Pos Laju, J&T ও Ninja Van-এর ভুয়া ডেলিভারি SMS: মালয়েশিয়ার সবচেয়ে প্রচলিত ফিশিং স্ক্যাম

সোমবার সকাল। ফোন হাতে নিতেই একটি SMS চোখে পড়ল:

"Pos Laju: আপনার পার্সেল EY0298371MY ডেলিভারি দেওয়া যায়নি। এখানে ডেলিভারির নতুন সময় ঠিক করুন: pos-laju-track.com/reschedule"

আপনি একটি অনলাইন অর্ডারের অপেক্ষায় ছিলেন, তাই ক্লিক করলেন। পেজটি আপনার নাম, ঠিকানা আর ক্রেডিট কার্ডে RM২.৫০-এর ছোট্ট একটি "রিডেলিভারি ফি" চাইল। আপনি কার্ডের তথ্য দিয়ে দিলেন। কয়েক ঘণ্টার মধ্যেই আপনার অ্যাকাউন্ট থেকে হাজার হাজার রিঙ্গিত কেটে নেওয়া হলো।

মালয়েশিয়ায় প্রতি সপ্তাহে হাজার হাজার বার ঠিক এই ঘটনাই ঘটছে। Pos Laju, J&T Express, Ninja Van ও অন্যান্য কুরিয়ারের ছদ্মবেশে পাঠানো ভুয়া ডেলিভারি SMS এখন দেশটিতে ফিশিংয়ের একক সবচেয়ে প্রচলিত মাধ্যম।

মালয়েশিয়ায় ডেলিভারি স্ক্যাম কেন এত সফল

মালয়েশিয়ায় ই-কমার্সের জোয়ারের ফলে যেকোনো সময়েই বেশিরভাগ মানুষ কোনো না কোনো পার্সেলের অপেক্ষায় থাকেন। একজন গড়পড়তা মালয়েশিয়ান অনলাইন ক্রেতা প্রতি মাসে একাধিক ডেলিভারি পান। আপনি যখন সত্যিই কোনো প্যাকেজের অপেক্ষায় আছেন, তখন একটি "ডেলিভারি নোটিফিকেশন" দেখে সঙ্গে সঙ্গে সন্দেহ জাগে না।

ডেলিভারি ফসকে গেলে মালয়েশিয়ানরা যে সত্যিকারের বিরক্তি বোধ করেন, প্রতারকেরা সেটিকেও কাজে লাগায়। ডেলিভারির চেষ্টা ব্যর্থ হয়েছে — এমন একটি মেসেজ তাড়াহুড়োর অনুভূতি তৈরি করে: পার্সেল ফেরত চলে যাওয়ার আগেই নতুন সময় ঠিক করতে হবে।

প্রচলিত ধরনগুলো

ধরন ১: রিডেলিভারি ফি

"আপনার পার্সেল ডেলিভারি দেওয়া যায়নি। RM১.৫০ রিডেলিভারি ফি পরিশোধ করুন: [লিংক]"

লিংকটি একটি ভুয়া পেমেন্ট পেজে নিয়ে যায়, যা আপনার ক্রেডিট বা ডেবিট কার্ডের তথ্য হাতিয়ে নেয়। অঙ্কটা ছোট (RM১.৫০ থেকে RM৩) বলে ব্যাপারটা বৈধ মনে হয়, আর প্রশ্ন তোলার মতো কিছু মনে হয় না।

ধরন ২: কাস্টমস ফি

"J&T Express: আপনার আন্তর্জাতিক পার্সেল কাস্টমসে আটকে আছে। ছাড়িয়ে নিতে RM৪৫ ক্লিয়ারেন্স ফি দিন: [লিংক]"

এর নিশানা সেই মালয়েশিয়ানরা, যারা AliExpress বা Taobao-র মতো বিদেশি প্ল্যাটফর্ম থেকে অর্ডার করেন। "কাস্টমস ফি" আসলে আপনার পেমেন্টের তথ্য চুরি করার প্রবেশপথ মাত্র।

ধরন ৩: ঠিকানা হালনাগাদ

"Ninja Van: ডেলিভারি ব্যর্থ — ঠিকানা ভুল। এখানে আপনার ঠিকানা আপডেট করুন: [লিংক]"

লিংকটি আপনার পূর্ণাঙ্গ ব্যক্তিগত তথ্য চায়: নাম, IC নম্বর, ফোন নম্বর ও ঠিকানা। এরপর এই তথ্য পরিচয় জালিয়াতিতে ব্যবহার করা হয়, অথবা অবৈধ কালোবাজারে বিক্রি করে দেওয়া হয়।

ধরন ৪: ট্র্যাকিং লিংকে ম্যালওয়্যার

"আপনার পার্সেলের স্ট্যাটাস বদলেছে। এখানে ট্র্যাক করুন: [লিংক]"

এখানে লিংকটি ফিশিং পেজে না নিয়ে সরাসরি ম্যালওয়্যার ডাউনলোড শুরু করে দেয় — বিশেষ করে Android ডিভাইসে। এই ম্যালওয়্যার SMS মেসেজ (ব্যাংকিং TAC-সহ) মাঝপথে হাতিয়ে নিতে পারে, সেভ করা পাসওয়ার্ড চুরি করতে পারে এবং আপনার কার্যকলাপের ওপর নজর রাখতে পারে।

ভুয়া ডেলিভারি SMS কীভাবে চিনবেন

যা যাচাই করবেন	আসল	স্ক্যাম
প্রেরক	অফিশিয়াল শর্টকোড বা যাচাই করা প্রেরক	এলোমেলো ফোন নম্বর বা সাধারণ প্রেরক
URL	pos.com.my, jtexpress.my, ninjavan.co	ভুল বানানের বা সম্পর্কহীন ডোমেইন
অনুরোধ	কখনো SMS লিংকের মাধ্যমে পেমেন্ট চায় না	পেমেন্ট বা ব্যক্তিগত তথ্য চায়
ট্র্যাকিং নম্বর	আপনার আসল অর্ডারের সঙ্গে মেলে	সাধারণ বা ভুয়া নম্বর
ভাষা ও ব্যাকরণ	পেশাদার ভাষা	প্রায়ই ভুলে ভরা
তাড়াহুড়ো	সাধারণ নোটিফিকেশন	"২৪ ঘণ্টার মধ্যে ব্যবস্থা নিন" ধরনের চাপ

অফিশিয়াল ট্র্যাকিং ওয়েবসাইট

পার্সেলের স্ট্যাটাস সবসময় অফিশিয়াল চ্যানেলে যাচাই করুন:

কুরিয়ার	অফিশিয়াল ওয়েবসাইট
Pos Laju	www.pos.com.my
J&T Express	www.jtexpress.my
Ninja Van	www.ninjavan.co/my-en
DHL eCommerce	www.dhl.com/my-en
GD Express	www.gdexpress.com

SMS মেসেজের লিংকে কখনো ক্লিক করবেন না। বরং কুরিয়ারের অফিশিয়াল অ্যাপ বা ওয়েবসাইট খুলে নিজে হাতে ট্র্যাকিং নম্বরটি লিখুন।

ক্লিক করার পর কী ঘটে

সন্দেহজনক কোনো লিংকে ক্লিক করে তথ্য দিয়ে ফেললে, পরিণতি নির্ভর করে আপনি কী শেয়ার করেছেন তার ওপর:

ক্রেডিট/ডেবিট কার্ডের তথ্য দিয়ে ফেললে

1. কার্ডটি ব্লক করতে এখনই আপনার ব্যাংকে ফোন করুন।
2. নতুন নম্বরসহ একটি বদলি কার্ডের আবেদন করুন।
3. অননুমোদিত কোনো চার্জ আছে কি না, দেখতে সাম্প্রতিক লেনদেনগুলো খতিয়ে দেখুন।
4. প্রতারণামূলক প্রতিটি লেনদেনের বিরুদ্ধে আপত্তি (ডিসপিউট) জানান।

ব্যক্তিগত তথ্য দিয়ে ফেললে

1. আপনার নামে অননুমোদিত ঋণের আবেদন হচ্ছে কি না, দেখতে CCRIS রিপোর্টে নজর রাখুন।
2. অননুমোদিতভাবে SIM বদলানো হয়েছে কি না, জানতে আপনার টেলিকম অপারেটরের সঙ্গে যোগাযোগ করুন।
3. সব আর্থিক অ্যাকাউন্টে অ্যালার্ট চালু করুন।
4. পুলিশে রিপোর্ট করুন — ভবিষ্যতে পরিচয় জালিয়াতি হলে এটি একটি রেকর্ড হিসেবে কাজে আসবে।

কোনো ফাইল ডাউনলোড করে ফেললে (Android)

1. ডেটা আদান-প্রদান থামাতে এখনই এয়ারপ্লেন মোড চালু করুন।
2. কোনো পাসওয়ার্ড দেবেন না, ব্যাংকিং অ্যাপও খুলবেন না।
3. ডিভাইসটি ফ্যাক্টরি রিসেট করুন — মোবাইল থেকে ম্যালওয়্যার সরানোর সবচেয়ে নিরাপদ উপায় এটিই।
4. ফোন রিস্টোর করার আগে অন্য একটি নিরাপদ ডিভাইস থেকে সব পাসওয়ার্ড বদলে ফেলুন।

ভবিষ্যতে নিজেকে যেভাবে সুরক্ষিত রাখবেন

ফোনের সেটিংস

• অচেনা প্রেরক ব্লক করুন: iPhone ও Android দুটোতেই অচেনা নম্বরের মেসেজ ফিল্টার করা যায়।
• স্প্যাম ফিল্টার চালু করুন: Truecaller-এর মতো অ্যাপ পরিচিত স্ক্যাম নম্বর শনাক্ত করে ব্লক করতে পারে।
• অপারেটিং সিস্টেম হালনাগাদ রাখুন: ম্যালওয়্যার যেসব দুর্বলতা কাজে লাগায়, সিকিউরিটি প্যাচ সেগুলো সারিয়ে দেয়।

কেনাকাটার অভ্যাস

• অ্যাপের ভেতরের ট্র্যাকিং ব্যবহার করুন: বাইরের লিংকে ক্লিক না করে Shopee, Lazada বা বিক্রেতার অফিশিয়াল অ্যাপ থেকে পার্সেল ট্র্যাক করুন।
• কুরিয়ারের ট্র্যাকিং পেজ বুকমার্ক করে রাখুন, যাতে সবসময় আসল সাইটেই যান।
• সেলের মৌসুমে বাড়তি সতর্ক থাকুন (11.11, 12.12, চীনা নববর্ষের সেল), কারণ প্রতারকেরা জানে তখন বেশিরভাগ মানুষই পার্সেলের অপেক্ষায় থাকেন।

ডেলিভারির তথ্য শেয়ার করা

অন্যদের সঙ্গে ট্র্যাকিং নম্বর, ডেলিভারির ঠিকানা বা অর্ডারের বিবরণ শেয়ার করার সময় — বিশেষ করে গ্রুপ কেনাকাটা বা অফিসের ডেলিভারির ক্ষেত্রে — সুরক্ষাহীন মেসেজে সেগুলো পাঠাবেন না। LOCK.PUB-এর মতো টুল দিয়ে এই তথ্য পাসওয়ার্ড-সুরক্ষিত লিংকে শেয়ার করা যায়, যা মেয়াদ (Pro) শেষ হলে আর খোলে না, ফলে আপনার ডেলিভারির খুঁটিনাটি চ্যাট হিস্ট্রিতে স্থায়ীভাবে জমে থাকে না।

ডেলিভারি স্ক্যামের রিপোর্ট করুন

স্ক্যাম মেসেজের রিপোর্ট করে অন্য মালয়েশিয়ানদের সুরক্ষিত রাখতে সাহায্য করুন:

1. MCMC-র 7726 (SPAM) নম্বরে SMS-টি ফরোয়ার্ড করুন।
2. CCID স্ক্যাম রেসপন্স সেন্টারে রিপোর্ট করুন, নম্বর 03-2610 1559।
3. semakmule.rmp.gov.my-এ যাচাই ও রিপোর্ট করুন — এটি স্ক্যাম নম্বর যাচাইয়ের জন্য PDRM-এর ডেটাবেস।
4. Google Safe Browsing-এ বা আপনার ব্রাউজারের ফিশিং রিপোর্ট ফিচারে URL-টি রিপোর্ট করুন।

সমস্যাটি কত বড়

MCMC প্রতি মাসে কয়েক দশ হাজার স্ক্যাম SMS-এর রিপোর্ট পায়, আর তার মধ্যে ডেলিভারি-সংক্রান্ত ফিশিং ধারাবাহিকভাবে শীর্ষে থাকে। সমস্যাটি টিকে আছে, কারণ প্রতারকদের জন্য এই কাজে নামা অবিশ্বাস্য রকম সহজ: বাল্ক SMS সেবায় প্রতিটি মেসেজের খরচ নামমাত্র, ফিশিং পেজের টেমপ্লেট বিনামূল্যেই পাওয়া যায়, আর ফাঁদে পা দেওয়ার হার লাভ তোলার মতো যথেষ্ট বেশি।

টেলিকম অপারেটর পর্যায়ে আরও শক্তিশালী SMS যাচাই ব্যবস্থা চালু না হওয়া পর্যন্ত সবচেয়ে কার্যকর প্রতিরক্ষা হলো সচেতনতা। আপনি নিজে নির্দিষ্টভাবে কোনো ডেলিভারি নোটিফিকেশন না চেয়ে থাকলে, লিংকসহ যেকোনো SMS-কেই সন্দেহের চোখে দেখুন।

---

ফিশিং থেকে নিরাপদ থাকুন। LOCK.PUB-এ আপনার সংবেদনশীল তথ্য সুরক্ষিত রাখুন ও নিরাপদে শেয়ার করুন।