ভুয়া সরকারি অ্যাপ স্ক্যাম: ক্ষতিকর অ্যাপ দিয়ে প্রতারকেরা যেভাবে ব্যাংক অ্যাকাউন্ট খালি করে

"আমরা সোশ্যাল সিকিউরিটি অ্যাডমিনিস্ট্রেশন থেকে বলছি। আপনার অ্যাকাউন্টটি যাচাই করা প্রয়োজন। অনুগ্রহ করে আমাদের নিরাপদ যাচাইকরণ অ্যাপটি ইনস্টল করুন: http://xxxxx"

কোনো কল বা মেসেজে যদি লিংক থেকে সরকারি অ্যাপ ইনস্টল করতে বলা হয়, সঙ্গে সঙ্গে থামুন — এটি প্রতারণা। FBI-এর তথ্য অনুযায়ী, ২০২৫ সালে ভুয়া অ্যাপ স্ক্যামে আমেরিকানরা ৫০০ মিলিয়ন ডলারেরও বেশি হারিয়েছেন, আর এর মধ্যে সবচেয়ে দ্রুত বাড়ছে সরকারি সংস্থার ছদ্মবেশ ধরা অ্যাপ।

ভুয়া সরকারি অ্যাপ স্ক্যাম কীভাবে কাজ করে

ধাপ ১: সরকারি সুরে একটি ফোনকল

প্রতারকেরা IRS, সোশ্যাল সিকিউরিটি, মেডিকেয়ার (Medicare) বা আপনার অঙ্গরাজ্য সরকারের লোক সেজে ফোন করে বা মেসেজ পাঠায়। তারা বলে, পরিচয় যাচাই, কর রিটার্ন দাখিল, ভাতা দাবি বা নিরাপত্তা আপডেটের জন্য আপনাকে একটি অ্যাপ ইনস্টল করতে হবে।

ধাপ ২: ক্ষতিকর অ্যাপ

App Store বা Google Play-তে পাঠানোর বদলে তারা একটি APK ফাইলের (Android) সরাসরি ডাউনলোড লিংক, অথবা দেখতে হুবহু আসলের মতো একটি ভুয়া অ্যাপ পেজের লিংক পাঠায়।

ধাপ ৩: মাত্রাতিরিক্ত পারমিশন

ইনস্টল হওয়ার পরই অ্যাপটি এমন সব পারমিশন চায়, যা রীতিমতো উদ্বেগজনক:

• SMS পড়া — ব্যাংকিং OTP কোড মাঝপথে হাতিয়ে নিতে
• অ্যাক্সেসিবিলিটি সার্ভিস — দূর থেকে আপনার স্ক্রিন নিয়ন্ত্রণ করতে
• ডিভাইস অ্যাডমিন — অ্যাপটি যাতে আনইনস্টল করা না যায়
• কন্টাক্টস — আপনার পরিচিতদের কাছেও স্ক্যামটি ছড়িয়ে দিতে

ধাপ ৪: অ্যাকাউন্ট খালি করা

অ্যাপটি পটভূমিতে নিঃশব্দে চলতে থাকে, আপনার ব্যাংকিং OTP হাতিয়ে নেয় এবং প্রতারকদের আপনার অ্যাকাউন্ট থেকে টাকা সরিয়ে নেওয়ার সুযোগ করে দেয় — কখনো কখনো মাত্র কয়েক মিনিটের মধ্যেই।

আসল বনাম ভুয়া সরকারি অ্যাপ

বৈশিষ্ট্য	আসল সরকারি অ্যাপ	ভুয়া অ্যাপ
উৎস	App Store / Google Play	সরাসরি লিংক, APK ফাইল
ডেভেলপার	সংশ্লিষ্ট সংস্থার অফিসিয়াল নাম	অজানা ডেভেলপার
পারমিশন	যুক্তিসংগত, ন্যূনতম	SMS পড়া, ডিভাইস অ্যাডমিন
সাইজ	স্বাভাবিক (৫০-১০০MB)	সন্দেহজনকভাবে ছোট (১০-২০MB)
আপডেট	অফিসিয়াল স্টোরের মাধ্যমে	আপডেট করা যায় না
রিভিউ	হাজার হাজার রিভিউ	কোনো রিভিউ নেই, অথবা ভুয়া রিভিউ

নিজেকে সুরক্ষিত রাখার ৬টি উপায়

1. শুধু অফিসিয়াল স্টোর থেকে অ্যাপ ইনস্টল করুন — লিংক থেকে কখনোই APK ফাইল ইনস্টল করবেন না
2. সরকারি সংস্থা মেসেজে অ্যাপের লিংক পাঠায় না — কখনোই না
3. অজানা উৎস থেকে ইনস্টল বন্ধ রাখুন — ফোনের সেটিংসে এই সুরক্ষাটি চালু করুন
4. অতিরিক্ত পারমিশন দেবেন না — কোনো বৈধ অ্যাপেরই একসঙ্গে SMS পড়া আর ডিভাইস অ্যাডমিনের পারমিশন লাগে না
5. পরিবারের বয়স্ক সদস্যদের সতর্ক করুন — তাঁরাই প্রতারকদের প্রধান লক্ষ্য
6. FTC-তে রিপোর্ট করুন — ReportFraud.ftc.gov

ব্যক্তিগত তথ্য নিরাপদে শেয়ার করা

পরিবার বা কোনো সংস্থার সঙ্গে সোশ্যাল সিকিউরিটি নম্বর বা ব্যাংকের বিবরণের মতো সংবেদনশীল তথ্য শেয়ার করতে হলে, সেগুলো WhatsApp বা Messenger-এ পাঠানো পুরোপুরি নিরাপদ নয়।

LOCK.PUB দিয়ে আপনি এনক্রিপ্টেড, পাসওয়ার্ড-সুরক্ষিত মেমো তৈরি করতে পারেন। পাসওয়ার্ড যার কাছে আছে, শুধু তিনিই বিষয়বস্তু পড়তে পারবেন, আর চাইলে নির্দিষ্ট সময় পর লিংকের মেয়াদ আপনাআপনি শেষ হওয়ার ব্যবস্থাও রাখতে পারেন (Pro) — সাধারণ টেক্সট মেসেজের চেয়ে যা অনেক বেশি নিরাপদ।

ভুয়া অ্যাপ ইনস্টল করে ফেললে কী করবেন

সঙ্গে সঙ্গে:

1. এয়ারপ্লেন মোড চালু করুন — ইন্টারনেট সংযোগ বিচ্ছিন্ন করুন
2. অন্য একটি ফোন থেকে ব্যাংকে কল করুন — সব অ্যাকাউন্ট ফ্রিজ করান
3. অ্যাপটি সরিয়ে ফেলুন — সেটিংস > অ্যাপস > আনইনস্টল

২৪ ঘণ্টার মধ্যে:

4. সব পাসওয়ার্ড বদলে ফেলুন — অন্য একটি ডিভাইস থেকে
5. ফোন ফ্যাক্টরি রিসেট করুন — জরুরি জিনিসপত্রের ব্যাকআপ নেওয়ার পর
6. পুলিশ ও FTC-তে রিপোর্ট করুন

নিরাপদ থাকুন

ভুয়া সরকারি অ্যাপ স্ক্যাম সবচেয়ে ক্ষতিকর প্রতারণাগুলোর একটি, কারণ এতে অপরাধীরা সরাসরি আপনার ফোনে ঢোকার সুযোগ পেয়ে যায়। মনে রাখবেন: কোনো সরকারি সংস্থা কখনোই টেক্সট মেসেজের লিংক পাঠিয়ে আপনাকে অ্যাপ ইনস্টল করতে বলবে না। সবসময় অফিসিয়াল অ্যাপ স্টোর ব্যবহার করুন।

সংবেদনশীল তথ্য শেয়ার করার সময় LOCK.PUB দিয়ে আপনার ব্যক্তিগত তথ্য সুরক্ষিত রাখুন — এনক্রিপ্টেড, পাসওয়ার্ড-সুরক্ষিত, আর (Pro-তে) নির্দিষ্ট সময় পর আপনাআপনি মেয়াদ শেষ হয়ে যাওয়া লিংক।

---

সংবেদনশীল তথ্য নিরাপদে শেয়ার করতে চান? LOCK.PUB-এ বিনামূল্যে একটি পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করুন।