PostNL ও DHL-এর ভুয়া ডেলিভারি SMS: নেদারল্যান্ডসে ফিশিং চেনার উপায়

নেদারল্যান্ডসে ভুয়া ডেলিভারি নোটিফিকেশনই সবচেয়ে প্রচলিত ফিশিং আক্রমণ। ডাচ ক্রেতারা প্রতি বছর লাখ লাখ পার্সেল অর্ডার করেন, তাই "ডেলিভারি মিস হয়েছে" বা "কাস্টমস ফি" নিয়ে একটি মেসেজ এলে মানুষ সহজেই অপ্রস্তুত অবস্থায় ধরা পড়েন। এসব আক্রমণে PostNL, DHL, UPS, GLS ও DPD-এর ছদ্মবেশ ধরা হয়, তবে ভুয়া PostNL ও DHL মেসেজই সবচেয়ে বেশি, কারণ নেদারল্যান্ডসের বেশিরভাগ ডেলিভারি এই দুই প্রতিষ্ঠানই সামলায়।

এগুলো শুধু বিরক্তিকর স্প্যাম নয়। লিংকে ক্লিক করলে আপনার ফোনে ব্যাংকিং ট্রোজান ইনস্টল হয়ে যেতে পারে, যা নিঃশব্দে আপনার ব্যাংকিং অ্যাপের সেশন আটকে দেয়, লগইন তথ্য চুরি করে এবং অ্যাকাউন্ট খালি করে ফেলে।

ভুয়া ডেলিভারি SMS প্রতারণা কীভাবে কাজ করে

মূল ধাপগুলো

1. আপনি একটি SMS পান, যা দেখে মনে হয় PostNL বা DHL থেকে এসেছে: "আপনার পার্সেল ডেলিভারি করা যায়নি। নতুন ডেলিভারির সময় ঠিক করুন: [লিংক]" অথবা "EUR 1.95 কাস্টমস ফি দিতে হবে: [লিংক]।"
2. আপনি লিংকে ক্লিক করেন এবং এমন একটি পেজে পৌঁছান, যা হুবহু PostNL বা DHL-এর ওয়েবসাইটের মতো দেখতে।
3. পেজটি আপনাকে কিছু একটা করতে বলে — ছোট একটি ফি দিতে, ঠিকানা লিখতে, অথবা পার্সেল ট্র্যাক করার জন্য একটি অ্যাপ ডাউনলোড করতে।
4. ক্ষতি হয়ে যায় — আপনার পেমেন্টের তথ্য চুরি হয়, অথবা ফোনে ম্যালওয়্যার ইনস্টল হয়ে যায়।

ম্যালওয়্যার কী করে

সবচেয়ে বিপজ্জনক ভুয়া ডেলিভারি মেসেজগুলো আপনাকে ধোঁকা দিয়ে একটি ক্ষতিকর অ্যাপ ইনস্টল করিয়ে নেয় (সাধারণত Android-এ)। এই অ্যাপ:

• আসল ব্যাংকিং অ্যাপের ওপর ভুয়া লগইন স্ক্রিন বসিয়ে দেয়
• SMS মেসেজ আটকে পড়ে ফেলে, ব্যাংকের পাঠানো যাচাইকরণ কোডসহ
• আপনার কন্টাক্ট লিস্ট পড়ে এবং ঠিকানা বইয়ের সবাইকে ফিশিং SMS পাঠায়
• স্ক্রিনের কন্টেন্ট ধারণ করে, যখন আপনি আর্থিক অ্যাপ ব্যবহার করেন
• নিঃশব্দে কাজ করে ব্যাকগ্রাউন্ডে, চোখে পড়ার মতো কোনো লক্ষণ ছাড়াই

আসল আর ভুয়া ডেলিভারি নোটিফিকেশনের পার্থক্য কীভাবে বুঝবেন

PostNL

বৈশিষ্ট্য	আসল PostNL	ভুয়া PostNL
SMS প্রেরক	"PostNL" (অফিসিয়াল শর্ট কোড থেকে)	এলোমেলো ফোন নম্বর বা নকল করা "PostNL"
লিংকের ডোমেইন	postnl.nl বা postnl.post	postnl-track.com, postnl-delivery.nl ইত্যাদি
পেমেন্টের অনুরোধ	কখনো SMS লিংকের মাধ্যমে টাকা চায় না	"EUR 1.95 কাস্টমস ফি দিন"
অ্যাপ ডাউনলোড	শুধু App Store / Google Play থেকে	"আমাদের আপডেট করা ট্র্যাকিং অ্যাপ ডাউনলোড করুন"
Track & Trace	3SXXXX বা এরকম ফরম্যাট	সাধারণ বা অনুপস্থিত ট্র্যাকিং কোড

DHL

বৈশিষ্ট্য	আসল DHL	ভুয়া DHL
SMS প্রেরক	"DHL" বা অফিসিয়াল নম্বর	এলোমেলো নম্বর বা নকল করা প্রেরক
লিংকের ডোমেইন	dhl.nl বা dhl.com	dhl-track-nl.com, dhl-pakket.com ইত্যাদি
কাস্টমস-সংক্রান্ত যোগাযোগ	রেফারেন্সসহ অফিসিয়াল চিঠি বা ইমেইল	তাৎক্ষণিক পেমেন্ট দাবি করা SMS
অ্যাপ	শুধু অ্যাপ স্টোর থেকে অফিসিয়াল DHL অ্যাপ	লিংকের মাধ্যমে "DHL Express অ্যাপ ইনস্টল করুন"

সব ক্ষেত্রে প্রযোজ্য সতর্কসংকেত

• অপ্রত্যাশিত সময় — আপনি কোনো ডেলিভারির অপেক্ষায় নেই।
• তাড়াহুড়ো — "২৪ ঘণ্টার মধ্যে টাকা দিন, নইলে পার্সেল ফেরত যাবে।"
• ছোট অঙ্কের পেমেন্টের অনুরোধ — প্রতারকেরা ছোট অঙ্ক (১-৩ ইউরো) চায়, কারণ এত অল্প টাকা মানুষ না ভেবেই দিয়ে দেন।
• ব্যাকরণগত ভুল — ভুয়া মেসেজ দিন দিন নিখুঁত হচ্ছে, তবু অনেকগুলোতে এখনো সূক্ষ্ম ভুল থাকে।
• সাধারণ সম্বোধন — আপনার নামের বদলে "প্রিয় গ্রাহক"।

সন্দেহজনক ডেলিভারি SMS পেলে কী করবেন

1. লিংকে ক্লিক করবেন না। পার্সেলের অপেক্ষায় থাকলে সরাসরি PostNL বা DHL অ্যাপ খুলে সেখানেই ট্র্যাকিং দেখুন।
2. প্রেরকের নম্বর যাচাই করুন। আসল PostNL মেসেজ সবসময় একই প্রেরক থেকে আসে। এলোমেলো কোনো মোবাইল নম্বর হলে সেটি ভুয়া।
3. অফিসিয়াল অ্যাপে মিলিয়ে দেখুন। PostNL, DHL ও অন্যান্য কুরিয়ারের অ্যাপে আপনার আসন্ন সব ডেলিভারি দেখা যায়। অ্যাপে কোনো ডেলিভারি না থাকলে SMS-টি ভুয়া।
4. মেসেজটি মুছে ফেলুন। ফরোয়ার্ড করবেন না, কিছুতে ক্লিকও করবেন না।
5. রিপোর্ট করুন। সন্দেহজনক SMS Fraudehelpdesk-এ ফরোয়ার্ড করুন (কীভাবে ফরোয়ার্ড করবেন তা তাদের ওয়েবসাইটে দেওয়া আছে) এবং সংশ্লিষ্ট কুরিয়ারকেও জানান।

ইতিমধ্যে ক্লিক করে ফেললে কী করবেন

শুধু লিংকে ক্লিক করেছেন (পেমেন্ট বা ইনস্টল করেননি)

• সঙ্গে সঙ্গে ব্রাউজার বন্ধ করুন।
• ব্রাউজারের ক্যাশ ও কুকি মুছে দিন।
• ফোনে ভাইরাস স্ক্যান চালান।
• অ্যাকাউন্টে অস্বাভাবিক কোনো লেনদেন হচ্ছে কিনা নজর রাখুন।

পেমেন্টের তথ্য দিয়ে ফেলেছেন

• এখনই ব্যাংকের সঙ্গে যোগাযোগ করুন, কার্ড ব্লক করুন এবং সব চার্জ নিয়ে আপত্তি জানান।
• অনলাইন ব্যাংকিংয়ের পাসওয়ার্ড বদলান।
• পরের কয়েক সপ্তাহ অ্যাকাউন্টের দিকে কড়া নজর রাখুন।

লিংক থেকে কোনো অ্যাপ ইনস্টল করেছেন

এটিই সবচেয়ে গুরুতর পরিস্থিতি।

1. সঙ্গে সঙ্গে ফোন এয়ারপ্লেন মোডে দিন, যাতে কোনো ডেটা বাইরে পাঠানো না যায়।
2. অন্য একটি ফোন থেকে ব্যাংকে যোগাযোগ করুন এবং সব অ্যাকাউন্ট ব্লক করান।
3. আক্রান্ত ফোনে ব্যাংকিং অ্যাপ ব্যবহার করবেন না।
4. ফোন ফ্যাক্টরি রিসেট করুন। শুধু অ্যাপ আনইনস্টল করা যথেষ্ট নয় — ট্রোজান সিস্টেমের গভীরে ঢুকে বসে থাকে।
5. সব পাসওয়ার্ড বদলান (ব্যাংকিং, ইমেইল, সোশ্যাল মিডিয়া), অন্য একটি নিরাপদ ডিভাইস থেকে।
6. পুলিশে রিপোর্ট করুন politie.nl-এ।
7. আপনার পরিচিতদের সতর্ক করুন — ম্যালওয়্যারটি হয়তো আপনার ফোন থেকে ইতিমধ্যেই ফিশিং SMS পাঠিয়ে দিয়েছে।

আপনার ডেলিভারি-সংক্রান্ত তথ্য সুরক্ষিত রাখা

যখন আপনি ডেলিভারির ঠিকানা, ট্র্যাকিং নম্বর বা অ্যাক্সেস কোড অন্য কারো সঙ্গে শেয়ার করেন — হোক তা আপনার পার্সেল নিতে আসা প্রতিবেশী, কিংবা গেট কোড দরকার এমন ডেলিভারি চালক — এগুলো প্লেইন টেক্সটে পাঠালে একটি স্থায়ী রেকর্ড থেকে যায়।

LOCK.PUB দিয়ে আপনি পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করতে পারেন, আর Pro-তে সেগুলোতে স্বয়ংক্রিয় মেয়াদ বসাতে পারেন। আপনার পিকআপের ঠিকানা বা দরজার কোড একটি LOCK.PUB লিংকে শেয়ার করুন, যা মেয়াদ (Pro) শেষ হলে ডেলিভারির পর আর খোলে না। কিছু ইনস্টল করতে হয় না, যেকোনো ব্রাউজারে কাজ করে।

এটি বিশেষভাবে কাজে লাগে:

• অনলাইন বিক্রেতার সঙ্গে ঠিকানা শেয়ার করতে, যারা সরাসরি পার্সেল পাঠান
• ডেলিভারি চালকদের গেট বা দরজার কোড দিতে
• ট্র্যাকিং নম্বর শেয়ার করতে, যেগুলোতে অর্ডারের এমন তথ্য থাকে যা আপনি গোপন রাখতে চান

প্রতিরোধের টিপস

• স্প্যাম ফিল্টার চালু করুন — বেশিরভাগ ডাচ মোবাইল অপারেটর ও ফোন নির্মাতা SMS স্প্যাম ফিল্টারের সুবিধা দেয়।
• ফোনের অপারেটিং সিস্টেম আপডেট রাখুন — সিকিউরিটি প্যাচ সেই দুর্বলতাগুলো বন্ধ করে, যেগুলো ট্রোজান কাজে লাগায়।
• কখনো লিংক থেকে অ্যাপ ইনস্টল করবেন না — শুধু অফিসিয়াল অ্যাপ স্টোর ব্যবহার করুন।
• ট্র্যাকিংয়ের জন্য PostNL ও DHL অ্যাপ ব্যবহার করুন, SMS নোটিফিকেশনের ওপর ভরসা না করে।
• ব্যস্ত মৌসুমে বিশেষ সতর্ক থাকুন — Black Friday, Sinterklaas ও ক্রিসমাসের সময় ভুয়া ডেলিভারি SMS বহুগুণে বেড়ে যায়।

সারকথা

ভুয়া ডেলিভারি SMS হলো সেই ফিশিং পদ্ধতি, যাতে নেদারল্যান্ডসের বাসিন্দারা সবচেয়ে বেশি অপ্রস্তুত অবস্থায় ধরা পড়েন, কারণ এটি প্রতিদিনের একটি সাধারণ কাজকে — পার্সেল হাতে পাওয়াকে — কাজে লাগায়। প্রতিরক্ষা সহজ: ডেলিভারি SMS-এর লিংকে কখনো ক্লিক করবেন না। সবসময় অফিসিয়াল অ্যাপে ডেলিভারি যাচাই করুন। আর ভুল করে সন্দেহজনক লিংক থেকে কিছু ইনস্টল করে ফেললে সঙ্গে সঙ্গে ব্যবস্থা নিন — এয়ারপ্লেন মোড, ব্যাংকে যোগাযোগ, ফ্যাক্টরি রিসেট।

ডেলিভারি-সংক্রান্ত তথ্য নিরাপদে শেয়ার করতে LOCK.PUB বিনামূল্যে পাসওয়ার্ড-সুরক্ষিত লিংক দেয়, আর Pro-তে সেগুলো নির্দিষ্ট সময় পরে আপনা থেকেই খোলা বন্ধ হয়ে যায়। আপনার ঠিকানা ও অ্যাক্সেস কোড সুরক্ষিত রাখুন।

---

ডেলিভারির তথ্য নিরাপদে শেয়ার করুন LOCK.PUB দিয়ে — পাসওয়ার্ড-সুরক্ষিত লিংক, যা Pro-তে মেয়াদ শেষে আর খোলে না।