QR কোড ফিশিং (কুইশিং) — চোখের সামনেই লুকিয়ে থাকা প্রতারণা

রেস্তোরাঁয় মেনু দেখতে আপনি একটি QR কোড স্ক্যান করেন। পার্কিং মিটারে টাকা দিতে আরেকটি। পার্সেল কোথায় আছে জানতে ডেলিভারি নোটিফিকেশনের কোডও স্ক্যান করেন। এগুলোকে একেবারেই নিরীহ মনে হয়। কিন্তু সেই QR কোডটি যদি আসলে যা মনে হচ্ছে, তা না হয়?

২০২৫-২০২৬ সালে QR ফিশিং আক্রমণ আগের মাসের তুলনায় ২৭০% বেড়েছে, আর এখন সব ফিশিং আক্রমণের ১২%-এ QR কোড থাকে। এমনকি FBI-ও উত্তর কোরিয়ার হ্যাকারদের ক্ষতিকর QR কোড ছড়ানো নিয়ে সতর্ক করেছে। সন্দেহজনক লিংকের ব্যাপারে যতটা সাবধান থাকেন, QR কোডের ব্যাপারেও এখন ঠিক ততটাই সাবধান হওয়ার সময়।

কুইশিং কী?

কুইশিং = QR + ফিশিং

প্রচলিত ফিশিংয়ে ইমেইল বা WhatsApp-এ আপনাকে একটি নকল লিংক পাঠানো হয়। কুইশিংয়ে তার বদলে একটি নকল QR কোড দিয়ে আপনাকে ক্ষতিকর ওয়েবসাইটে নিয়ে যাওয়া হয়। মূল পার্থক্য কোথায়? QR কোড আপনি খালি চোখে পড়তে পারেন না — তাই টেক্সট আকারে থাকা লিংকের চেয়েও এটি বেশি বিপজ্জনক।

বাস্তবের কুইশিং স্ক্যাম

১. পার্কিং মিটারে নকল QR কোড

Criminal places a sticker over the legitimate QR code
→ You scan it and land on a fake payment page
→ Enter your card details → stolen instantly

যুক্তরাষ্ট্রজুড়ে পার্কিং মিটার, বাইক-শেয়ার স্টেশন আর EV চার্জিং স্টেশনে নকল QR স্টিকার দেখা গেছে। অস্টিন, সান অ্যান্টোনিও ও হিউস্টনের মতো শহর জনসাধারণের জন্য সতর্কবার্তা জারি করেছে।

২. রেস্তোরাঁর মেনুতে নকল QR কোড

প্রতারকেরা রেস্তোরাঁর আসল মেনু-কোডের ওপর একটি জাল QR স্টিকার লাগিয়ে দেয়। মেনুর বদলে আপনাকে এমন একটি পেজে নিয়ে যাওয়া হয়, যেখানে ব্যক্তিগত তথ্য বা পেমেন্টের বিবরণ চাওয়া হয় — বিশেষ করে যেসব জায়গায় আগে থেকে অর্ডার দিতে হয়।

৩. ফিশিং ইমেইলে QR কোড

"Your account requires security verification — scan the QR code below"
→ Fake login page
→ Corporate credentials stolen

AI ও LLM টুল দিয়ে এখন অত্যন্ত বিশ্বাসযোগ্য ফিশিং ইমেইল বানানো হচ্ছে, যার ভেতরে QR কোড বসানো থাকে। ক্ষতিকর URL-টি ছবির ভেতরে লুকানো থাকে বলে এগুলো প্রচলিত ইমেইল ফিল্টার এড়িয়ে যায়।

৪. ডেলিভারি নোটিফিকেশনে নকল QR কোড

"Delivery rescheduled — scan this QR code to update your address"
→ Fake carrier website
→ Name, address, and payment info harvested

FedEx, UPS বা USPS-এর নাম করে QR কোডসহ পাঠানো টেক্সট মেসেজ ও ইমেইল এখন সবচেয়ে দ্রুত বাড়তে থাকা প্রতারণার পথগুলোর একটি।

নকল QR কোডের ৫টি লক্ষণ

#	সতর্কসংকেত	কী খেয়াল করবেন
১	আসল কোডের ওপর লাগানো স্টিকার	হাত দিয়ে ছুঁয়ে দেখুন — ওপরে আলাদা স্টিকার সাঁটা থাকলে সম্ভবত সেটি নকল
২	URL প্রত্যাশিত ডোমেইনের সঙ্গে মেলে না	স্ক্যান করা URL সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে মিলতে হবে (যেমন parking-city.gov, p4rking-pay.net নয়)
৩	শুরুতেই ব্যক্তিগত তথ্য বা পেমেন্ট চায়	আসল QR কোড সাধারণত সঙ্গে সঙ্গে কার্ডের তথ্য চায় না
৪	HTTPS নেই	URL যদি https://-এর বদলে http:// দিয়ে শুরু হয়, তাহলে সংযোগটি নিরাপদ নয়
৫	শর্ট URL হয়ে ঘুরে যায়	একাধিকবার রিডাইরেক্ট করে শেষ গন্তব্য আড়াল করা হলে সেটি বড় সতর্কসংকেত

নিরাপদে QR কোড স্ক্যান করার উপায়

ধাপ ১: ফোনের নিজস্ব ক্যামেরা ব্যবহার করুন

আপনার iPhone বা Android ফোনের ক্যামেরা লিংক খোলার আগে একটি URL প্রিভিউ দেখায়। যেসব থার্ড-পার্টি QR অ্যাপ নিজে থেকেই লিংক খুলে ফেলে, সেগুলো কখনো ব্যবহার করবেন না।

ধাপ ২: ট্যাপ করার আগে URL দেখে নিন

URL-টি মন দিয়ে পড়ুন। এটি কি প্রত্যাশিত প্রতিষ্ঠানের সঙ্গে মেলে? cityparking.gov নিরাপদ। c1ty-parking-pay.com নয়।

ধাপ ৩: QR স্ক্যান করে পাওয়া লিংকে কখনো পেমেন্টের তথ্য দেবেন না

QR কোড যদি আপনাকে কোনো পেমেন্ট পেজে নিয়ে যায়, সেটি বন্ধ করে দিন। তার বদলে সরাসরি অফিশিয়াল অ্যাপ বা ওয়েবসাইটে গিয়ে পেমেন্ট করুন।

ধাপ ৪: URL যাচাই করতে পারে এমন QR স্ক্যানার অ্যাপ ব্যবহার করুন

নিরাপত্তা-কেন্দ্রিক QR স্ক্যানার পরিচিত ক্ষতিকর URL খোলার আগেই আপনাকে সতর্ক করে দিতে পারে।

ধাপ ৫: QR কোডটি নিজে খুঁটিয়ে দেখুন

জনসমাগমের জায়গায় দেখে নিন, QR কোডটি অন্য কোনো কোডের ওপর লাগানো স্টিকার কি না। যদি উঁচু হয়ে থাকে, কোনা উঠে আসে বা বাঁকাভাবে বসানো থাকে — স্ক্যান করবেন না।

নিরাপদ QR কোড বনাম বিপজ্জনক QR কোড

বৈধ ব্যবহার

• Wi-Fi শেয়ারিং: ক্যাফে ও হোটেল QR-এর মাধ্যমে Wi-Fi-এর লগইন তথ্য দেয়
• অফিশিয়াল মেনু: রেস্তোরাঁর অর্ডারিং সিস্টেমের সঙ্গে যুক্ত QR কোড
• বিশ্বস্ত পেমেন্ট: অফিশিয়াল ব্যাংকিং বা পেমেন্ট অ্যাপের ভেতরেই তৈরি QR কোড
• LOCK.PUB লিংক শেয়ারিং: বিশ্বস্ত lock.pub ডোমেইনের পাসওয়ার্ড-সুরক্ষিত QR লিংক

বিপদের লক্ষণ

• অযাচিত ইমেইলে আসা QR কোড
• জনসমাগমের জায়গায় অজানা কারও লাগানো স্টিকার
• যেখানে-সেখানে পাওয়া লিফলেট, পোস্টার বা ভিজিটিং কার্ডের QR কোড
• অচেনা প্রেরকের কাছ থেকে WhatsApp বা Messenger-এ পাওয়া QR কোড

সন্দেহজনক QR কোড স্ক্যান করে ফেললে কী করবেন

ঘাবড়াবেন না। এখনই এই ধাপগুলো অনুসরণ করুন:

1. ব্রাউজার বন্ধ করুন — কোনো তথ্য না দিয়ে থাকলে সম্ভবত আপনি নিরাপদ
2. লগইন তথ্য দিয়ে থাকলে সঙ্গে সঙ্গে পাসওয়ার্ড বদলে ফেলুন
3. পেমেন্টের তথ্য দিয়ে থাকলে কার্ড ফ্রিজ করাতে আপনার ব্যাংক বা কার্ড ইস্যুকারীর সঙ্গে যোগাযোগ করুন
4. অচেনা অ্যাপ আছে কি না দেখুন — কোনো অ্যাপ ইনস্টল হয়ে গিয়ে থাকলে সেটি আনইনস্টল করুন
5. রিপোর্ট করুন — FTC-তে (reportfraud.ftc.gov) অথবা আপনার এলাকার সাইবার অপরাধ দমন কর্তৃপক্ষের কাছে

LOCK.PUB কীভাবে নিরাপদে QR কোড ব্যবহার করে

LOCK.PUB দিয়ে আপনি QR কোডের মাধ্যমে লিংক শেয়ার করতে পারেন — তবে এতে কিছু বিল্ট-ইন নিরাপত্তা-ফিচার আছে, যা একে আলাদা করে:

• পাসওয়ার্ড সুরক্ষা: QR কোড স্ক্যান করার পরও কন্টেন্ট দেখতে পাসওয়ার্ড লাগে
• বিশ্বস্ত ডোমেইন: সবসময় lock.pub-এই খোলে — সহজেই যাচাই করা যায়
• মেয়াদ (Pro): নির্ধারিত সময় পেরোলে লিংকটি নিজে থেকেই নিষ্ক্রিয় হয়ে যায়, আর খোলা যায় না
• অ্যাক্সেস ট্র্যাকিং: ঠিক কে, কখন আপনার লিংক খুলেছে তা দেখুন

সমস্যা QR কোডে নয় — সমস্যা হলো অজানা উৎস থেকে আসা, যাচাই না করা QR কোডে। বিশ্বস্ত উৎসের QR কোডই ব্যবহার করুন, আর ট্যাপ করার আগে সবসময় URL দেখে নিন।

উপসংহার

সুবিধাজনক বলেই QR কোড এখন সব জায়গায়। কিন্তু ঠিক এই সুবিধাটাকেই প্রতারকেরা কাজে লাগায়। একটিমাত্র স্ক্যানেই আপনার ক্রেডিট কার্ডের তথ্য, লগইন তথ্য, কিংবা অফিসের নেটওয়ার্কে ঢোকার পথ অন্যের হাতে চলে যেতে পারে।

যেকোনো QR কোড স্ক্যান করার আগে ৩ সেকেন্ড সময় নিয়ে যাচাই করুন। ওই ৩ সেকেন্ডই আপনার পরিচয়, টাকা আর মনের শান্তি বাঁচিয়ে দিতে পারে।

নিরাপদে লিংক শেয়ার করা শুরু করুন -->