পোলিশ ব্যাংক ফিশিং: প্রতারকরা কীভাবে mBank, PKO BP, ING ও Santander গ্রাহকদের নিশানা করে

ইউরোপের সবচেয়ে উন্নত ডিজিটাল ব্যাংকিং ব্যবস্থাগুলোর একটি রয়েছে পোল্যান্ডে। প্রাপ্তবয়স্ক পোলিশদের ৮০%-এরও বেশি অনলাইন ব্যাংকিং ব্যবহার করেন, আর mBank, PKO BP, ING ও Santander-এর মোবাইল ব্যাংকিং অ্যাপগুলো দেশটির সবচেয়ে বেশি ডাউনলোড হওয়া অ্যাপের তালিকায় রয়েছে। প্রতারকেরা এটা ভালো করেই জানে, আর তাই পোল্যান্ডের প্রতিটি বড় ব্যাংককে লক্ষ্য করে তারা ক্রমেই আরও সুচতুর ফিশিং অভিযান সাজিয়েছে।

এই আক্রমণগুলো কীভাবে কাজ করে আর কীভাবে নিজের টাকা রক্ষা করবেন, চলুন দেখে নেওয়া যাক।

পোল্যান্ডে সবচেয়ে প্রচলিত ব্যাংকিং ফিশিং আক্রমণ

১. ভুয়া ব্যাংক লগইন পেজ (Strony Phishingowe)

আপনার কাছে একটি SMS বা ইমেইল আসে, যা দেখে মনে হয় আপনার ব্যাংক থেকেই পাঠানো:

• "Twoje konto zostało zablokowane. Zaloguj się, aby odblokować" (আপনার অ্যাকাউন্ট ব্লক করা হয়েছে। আনব্লক করতে লগইন করুন)
• "Wykryto podejrzaną transakcję. Zweryfikuj" (সন্দেহজনক লেনদেন শনাক্ত হয়েছে। যাচাই করুন)
• "Nowa aktualizacja systemu — wymagane logowanie" (নতুন সিস্টেম আপডেট — লগইন করা আবশ্যক)

লিংকটি আপনাকে এমন একটি পেজে নিয়ে যায়, যা আপনার ব্যাংকের লগইন স্ক্রিনের হুবহু নকল — পিক্সেল পর্যন্ত মিলে যায়। সেখানে লগইন তথ্য আর অনুমোদন কোড দিলেই প্রতারক আপনার অ্যাকাউন্টের পূর্ণ নিয়ন্ত্রণ পেয়ে যায়।

২. SMS ফিশিং (স্মিশিং)

আতঙ্ক ছড়ানোর জন্যই বানানো ছোট, তাড়াহুড়োর সুরের SMS:

• "PKO BP: Nieautoryzowana transakcja 2 499 PLN. Anuluj: [লিংক]"
• "mBank: Twoja karta została zablokowana. Aktywuj: [লিংক]"
• "ING: Zmiana limitu przelewów wymaga potwierdzenia: [লিংক]"

৩. ভুয়া ব্যাংকিং অ্যাপ

প্রতারকেরা অনানুষ্ঠানিক চ্যানেলে (SMS বা সোশ্যাল মিডিয়ায় শেয়ার করা APK ফাইল) কারসাজি করা ব্যাংকিং অ্যাপ ছড়িয়ে দেয়। দেখতে এগুলো আসল অ্যাপের মতোই, কিন্তু এতে যে লগইন তথ্যই দেন না কেন, সবই সরাসরি আক্রমণকারীর কাছে চলে যায়।

৪. ফোনে ভিশিং (ভয়েস ফিশিং)

ব্যাংকের কর্মী পরিচয় দিয়ে কেউ আপনাকে ফোন করে। সে আপনার নাম জানে, কখনো কখনো অ্যাকাউন্টের আংশিক তথ্যও জানে (ডেটা লিক থেকে পাওয়া)। তারপর অনুমোদন কোড বলে দিয়ে বা ফোনে "সিকিউরিটি সফটওয়্যার" ইনস্টল করে লেনদেন "যাচাই" করতে বলে।

৫. ভুয়া ব্যাংক কাস্টমার সাপোর্ট

আপনি Google-এ "mBank kontakt" বা "PKO BP pomoc" লিখে খোঁজেন এবং স্পনসর করা বিজ্ঞাপনে থাকা একটি নম্বরে ফোন করেন। ওপাশে আপনার ব্যাংক নেই — আছে এক প্রতারক, যে আপনার লগইন তথ্য চাইবে।

ব্যাংকভিত্তিক ফিশিংয়ের ধরন

ব্যাংকের আসল বার্তা কীভাবে যাচাই করবেন

আসল ব্যাংকের বার্তা

• আসে ব্যাংকের অফিসিয়াল অ্যাপের মাধ্যমে (পুশ নোটিফিকেশন)
• আপনার পুরো নাম ব্যবহার করে এবং অ্যাকাউন্টের নির্দিষ্ট তথ্যের উল্লেখ করে
• SMS-এ কখনো ক্লিক করার মতো লিংক থাকে না
• কখনো পুরো পাসওয়ার্ড বা অনুমোদন কোড চায় না
• যোগাযোগের নম্বর আপনার ব্যাংক কার্ডের পেছনে লেখা নম্বরের সঙ্গে মিলে যায়

ভুয়া ব্যাংকের বার্তা

• আসে লিংকসহ SMS বা অযাচিত ইমেইল হয়ে
• তাড়াহুড়ো আর আতঙ্ক তৈরি করে ("ব্লক করা হয়েছে," "অননুমোদিত," "এখনই")
• লিংকে ক্লিক করে লগইন করতে বলে
• অনুমোদন কোড, PESEL বা পুরো পাসওয়ার্ড চায়
• ফোন নম্বর ব্যাংকের অফিসিয়াল যোগাযোগ নম্বরের সঙ্গে মেলে না

ব্যাংক অ্যাকাউন্ট সুরক্ষার ১০টি নিয়ম

1. ব্যাংকের নামে আসা SMS বা ইমেইলের লিংকে কখনো ক্লিক করবেন না
2. সবসময় ব্যাংকের অফিসিয়াল অ্যাপ দিয়ে ঢুকুন, অথবা URL নিজে টাইপ করে
3. ওয়েবসাইটের URL যাচাই করুন — ব্যাংকের হুবহু ডোমেইন কি না দেখে নিন (mbank.pl, pkobp.pl, ing.pl)
4. অনুমোদন কোড কাউকে দেবেন না, "ব্যাংকের কর্মী" হলেও না
5. ব্যাংকিং অ্যাপে লেনদেনের নোটিফিকেশন চালু করুন
6. দৈনিক ট্রান্সফারের সীমা কম রাখুন, দরকার হলে তবেই বাড়ান
7. পাসওয়ার্ড টাইপ না করে বায়োমেট্রিক লগইন (আঙুলের ছাপ, চেহারা) ব্যবহার করুন
8. ব্যাংকিং অ্যাপ শুধু Google Play বা App Store থেকে ডাউনলোড করুন
9. সন্দেহজনক কল এলে ফোন কেটে দিয়ে নিজেই ব্যাংকে ফোন করুন — কার্ডে লেখা নম্বরে
10. ফিশিং SMS 8080 নম্বরে ফরোয়ার্ড করে রিপোর্ট করুন (CERT Polska)

ভুয়া পেজে লগইন তথ্য দিয়ে ফেললে কী করবেন

1. সঙ্গে সঙ্গে ব্যাংকে ফোন করুন — ব্যাংক কার্ডে লেখা নম্বর ব্যবহার করুন, ভুয়া মেসেজের নম্বর নয়
2. ব্যাংকের জরুরি লাইনে ফোন করে অ্যাকাউন্ট ও কার্ড ব্লক করুন
3. অন্য একটি বিশ্বস্ত ডিভাইস থেকে ব্যাংকিং পাসওয়ার্ড বদলে ফেলুন
4. সাম্প্রতিক লেনদেনগুলো দেখে নিন, কোনো অননুমোদিত ট্রান্সফার হয়েছে কি না
5. স্থানীয় থানায় (Komisariat) পুলিশ রিপোর্ট করুন
6. incydent.cert.pl-এ CERT Polska-কে জানান
7. কিছু ইনস্টল করে থাকলে ফোনে ম্যালওয়্যার আছে কি না স্ক্যান করুন

ব্যাংকিং তথ্য নিরাপদে শেয়ার করুন

বাড়িওয়ালা, নিয়োগকর্তা বা পরিবারের সদস্যের মতো বিশ্বস্ত কারও সঙ্গে ব্যাংক অ্যাকাউন্ট নম্বর, IBAN বা অন্য কোনো আর্থিক তথ্য শেয়ার করতে হলে কখনো SMS বা WhatsApp-এ পাঠাবেন না। LOCK.PUB দিয়ে একটি পাসওয়ার্ড-সুরক্ষিত মেমো তৈরি করুন, আর Pro থাকলে সেটি মাত্র একবার খোলার মতো করে সেট করে দিন। প্রাপক পাসওয়ার্ড দিয়ে তথ্যটি দেখবেন, তারপর লিংকটি আর খোলা যাবে না।

শেষ কথা

পোল্যান্ডের ব্যাংকগুলোর নিরাপত্তাব্যবস্থা শক্তিশালী, কিন্তু আপনি নিজেই যদি প্রতারকের হাতে লগইন তথ্য তুলে দেন, তাহলে তারা আপনাকে রক্ষা করতে পারবে না। সবচেয়ে গুরুত্বপূর্ণ নিয়ম: লগইন বা লেনদেন যাচাইয়ের জন্য আপনার ব্যাংক কখনো SMS-এ লিংক পাঠাবে না। এমন মেসেজ পেলে নিশ্চিত থাকুন, এটি ফিশিংয়ের চেষ্টা।

আর্থিক তথ্য নিরাপদে শেয়ার করতে LOCK.PUB-এ গিয়ে বিনামূল্যে এনক্রিপ্টেড, পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করুন — আর Pro থাকলে এমন লিংক, যা মাত্র একবারই খোলে। ব্যাংকিং লগইন তথ্যকে সিন্দুকের চাবির মতো আগলে রাখুন — কারণ আসলে সেগুলো ঠিক তা-ই।