QR কোড প্রতারণা: স্ক্যানের আগে ভুয়া কোড চিনবেন কীভাবে

QR কোড প্রতারণায় আপনাকে একটি ভুয়া পেজে পাঠানো হয়, যেটি টাকা, পাসওয়ার্ড বা কোনো অ্যাপ ইনস্টল করতে বলে। যেকোনো কোডে ভরসা করার আগে, পেজ খোলার আগে ফোন যে ঠিকানা দেখায় তা যাচাই করুন, আর অপ্রত্যাশিত কোড থেকে খোলা পেজে কখনো কার্ডের তথ্য, পিন বা পাসওয়ার্ড লিখবেন না।

এখন QR কোড সবখানে: দোকানের কাউন্টার, রেস্তোরাঁর টেবিল, পার্কিং, পার্সেলের নোটিশ, পোস্টার আর বাসার দরজা। ঠিক এই কারণেই প্রতারকেরা এগুলো পছন্দ করে। এই গাইডে জানবেন কৌশলগুলো সাধারণত কীভাবে কাজ করে, কয়েক সেকেন্ডের একটি দ্রুত যাচাই, ভুল কোড স্ক্যান করে ফেললে কী করবেন, আর নিজে লাগানো কোড কীভাবে সুরক্ষিত রাখবেন।

QR কোড প্রতারণা কীভাবে হয়

QR কোড আসলে ছোট ছোট বর্গের নকশায় ছাপা একটি লিংক। চোখে এটি পড়া যায় না, তাই ফোন এটি না পড়া পর্যন্ত বোঝা যায় না এটি কোথায় নিয়ে যাবে। প্রতারকেরা এই অন্ধ জায়গাটাকেই কাজে লাগায়। এই কৌশলকে প্রায়ই “কুইশিং” বলা হয়, মানে QR আর ফিশিংয়ের মিশ্রণ।

কোড নিজে ক্ষতিকর নয়। বিপদ সেই পেজে, যেটি এটি খোলে। সেই পেজ সাধারণত আপনার কাছ থেকে এই তিনটির একটি আদায় করতে চায়:

• টাকা: পার্কিং, টোল, ডেলিভারি চার্জ বা জরিমানার জন্য ভুয়া পেমেন্ট পেজ।
• আপনার লগইন: আপনার ব্যাংক, ইমেইল বা কুরিয়ার কোম্পানির লগইন পেজের নকল, যা আপনি যা লেখেন সব রেখে দেয়।
• কোনো ইনস্টল: অফিসিয়াল অ্যাপ স্টোরের বাইরে থেকে অ্যাপ বা ফাইল ডাউনলোড করার অনুরোধ।

ছাপা কোড বানাতে প্রায় কোনো খরচ নেই, আর আসল কোডের ওপর কয়েক সেকেন্ডে একটি স্টিকার লাগিয়ে দেওয়া যায়। তাই সবচেয়ে সাধারণ কৌশলগুলো ঘটে জনসমাগমের জায়গায়, যেখানে কেউ দেখে না স্টিকারটি কে লাগিয়েছে।

যেসব QR কোড প্রতারণা থেকে সাবধান থাকবেন

খুঁটিনাটি বদলায়, কিন্তু বেশিরভাগ ঘটনা কয়েকটি চেনা ধরন মেনে চলে:

• আসল কোডের ওপর স্টিকার। দোকানের কাউন্টার, পার্কিং, বৈদ্যুতিক গাড়ির চার্জার বা রেস্তোরাঁর টেবিলের আসল কোডের ওপর ভুয়া কোড সেঁটে দেওয়া হয়।
• ভুয়া পার্কিং বা জরিমানার নোটিশ। গাড়ির কাচে রাখা একটি চিরকুট বলে আপনার ফি বাকি, এখনই কোড স্ক্যান করে পরিশোধ করতে হবে।
• পার্সেল ও ডেলিভারির নোটিশ। চিঠির বাক্সে বা দরজায় রেখে যাওয়া কার্ড কিংবা চিঠি বলে আপনার পার্সেল আটকে আছে, আর অল্প কিছু ফি বা আপনার তথ্য চায়।
• কোডসহ ইমেইল ও মেসেজ। মেসেজে লিংকের বদলে একটি QR কোড থাকে, যাতে আপনি ফোন দিয়ে স্ক্যান করেন এবং কম্পিউটারের সুরক্ষার বাইরে চলে যান।
• কিছু দেওয়ার প্রতিশ্রুতি দেওয়া কোড। পুরস্কার, ছাড় বা বিনামূল্যে ওয়াইফাইয়ের পোস্টার বা লিফলেট, যা আগে লগইন করতে বলে। মনে রাখবেন: টাকা পেতে কখনো কোড স্ক্যান করতে বা পিন দিতে হয় না।

সবগুলোর মধ্যে মিল একটাই: তাড়াহুড়োর চাপ। আসল পার্কিং কোম্পানি বা কুরিয়ার কদাচিৎ খুঁটিতে সাঁটানো কোড দিয়ে কয়েক মিনিটের মধ্যে টাকা দিতে বলে।

ভরসা করার আগে QR কোড কীভাবে যাচাই করবেন

বিশেষ কোনো সফটওয়্যার লাগবে না। বেশিরভাগ ফোনের ক্যামেরা পেজ খোলার আগে স্ক্রিনে ছোট করে ঠিকানাটি দেখায়, আর এই আগাম দেখাটাই আপনার সবচেয়ে ভালো হাতিয়ার। আপনার ফোনে এটি কীভাবে হয় নিশ্চিত না হলে, আমাদের গাইড Android ও iPhone-এ QR কোড স্ক্যান করার নিয়ম ধাপে ধাপে দেখায়।

1. কোডটি নিজে দেখুন। এর ওপর আঙুল বুলিয়ে দেখুন। উঁচু কিনারার স্টিকার, দ্বিতীয় একটি স্তর, বা চারপাশের বোর্ডের চেয়ে নতুন দেখায় এমন কোড সতর্ক সংকেত।
2. ট্যাপ করার আগে ঠিকানা পড়ুন। ডোমেইন দেখুন: প্রথম একক স্ল্যাশের (/) ঠিক আগের অংশ। এটি হওয়া উচিত যে কোম্পানি আশা করছেন তারই, সঠিক বানানে, বাড়তি শব্দ বা অদলবদল করা অক্ষরের কোনো কাছাকাছি নকল নয়।
3. ছোট লিংক থেকে সাবধান। ছোট করা ঠিকানা আসল গন্তব্য লুকিয়ে রাখে। কোডটি যদি কিছু পরিশোধের জন্য হয়, তবে থামার জন্য এটুকুই যথেষ্ট কারণ।
4. পেজটি কী চাইছে দেখুন। মেনু বা সময়সূচি সোজা খুলে যাওয়ার কথা। যে পেজ কার্ড নম্বর, পাসওয়ার্ড বা অ্যাপ ইনস্টল চায়, সেটি আরেকবার ভালো করে দেখুন।
5. বরং অফিসিয়াল পথ ধরুন। কোড টাকা চাইলে কোম্পানির নিজের অ্যাপ খুলুন বা তার ওয়েবসাইট নিজে টাইপ করুন। এক মিনিট যায়, ঝুঁকি দূর হয়।
6. পরিস্থিতির ওপর ভরসা করুন। অপ্রত্যাশিত কোড, না চাওয়া মেসেজে, সঙ্গে সময়সীমা: এটাই প্রতারণার চিরচেনা চেহারা।

ভুয়া QR কোড স্ক্যান করে ফেললে কী করবেন

শুধু কোড স্ক্যান করলে কদাচিৎ ক্ষতি হয়। আসল ব্যাপার হলো এরপর পেজে আপনি কী করেছেন। যা ঘটেছে সেই অনুযায়ী ব্যবস্থা নিন:

• আপনি শুধু পেজটি খুলেছেন। সেটি বন্ধ করুন। সাধারণত ওই ট্যাবটি বন্ধ করাই যথেষ্ট।
• আপনি পাসওয়ার্ড লিখেছেন। এখনই আসল সাইটে সেটি বদলান, এবং যেসব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেছেন সেগুলোতেও। সুবিধা থাকলে টু-স্টেপ ভেরিফিকেশন চালু করুন।
• আপনি কার্ডের তথ্য দিয়েছেন বা টাকা পাঠিয়েছেন। কার্ডের পেছনে লেখা নম্বরে আপনার ব্যাংকে ফোন করুন এবং কার্ড ব্লক করে লেনদেনটি খতিয়ে দেখতে বলুন।
• আপনি কিছু ইনস্টল করেছেন। সেটি আনইনস্টল করুন, আর ফোনের সেটিংসে অচেনা কোনো অ্যাপ আছে কিনা দেখুন।
• কোডটি কোনো জনসমাগমের জায়গার বোর্ডে ছিল। দোকান, পার্কিং বা চার্জারের মালিককে জানান যাতে তাঁরা সেটি সরাতে পারেন, আর টাকা হারালে নিকটস্থ থানায় বা জাতীয় জরুরি সেবা ৯৯৯-এ জানান।

নিজের দরজার QR কোড কীভাবে সুরক্ষিত রাখবেন

এখন অনেকেই নিজের দরজা, গেট বা কাউন্টারে QR কোড লাগান: মেনু, পেমেন্ট, ওয়াইফাই বা ডোরবেলের জন্য। একই স্টিকারের কৌশল আপনার ক্ষেত্রেও ঘটতে পারে, তাই কয়েকটি অভ্যাস কাজে দেয়:

1. এমন জায়গায় লাগান যেখানে আপনার চোখ পড়ে। চোখের উচ্চতায়, দরজার চৌকাঠের ভেতরে বা কাচের পেছনে, যেখানে কোনো অপরিচিত লোক কারও চোখে না পড়ে সেটি ঢেকে দিতে পারবে না।
2. মাঝে মাঝে দেখে নিন। বাসায় ফিরে কোডটির দিকে একবার তাকান। অন্যরকম দেখালে, ওপরে আরেকটি স্তর থাকলে বা জায়গা সরে গেলে নিজেই স্ক্যান করে দেখুন।
3. রোদ-বৃষ্টি থেকে বাঁচান। বিবর্ণ বা উঠে আসা কোড বদলে দেওয়ার আমন্ত্রণ জানায়। স্বচ্ছ টেপ বা কভার দিয়ে ঢেকে দিন। এখনই যদি কষ্ট করে স্ক্যান হয়, তাহলে আমাদের ছাপানো QR কোডের ১০টি সহজ সমাধান দেখুন।
4. যে পেমেন্ট আপনার নিয়ন্ত্রণে নেই, তার জন্য কখনো এটি ব্যবহার করবেন না। দরজার কোড কথা শুরু করার জন্য, অতিথির কাছে টাকা চাওয়ার জন্য নয়।

Qoorbell-এর মতো QR ডোরবেল এই শেষ নিয়মটি নিজের নকশাতেই মেনে চলে। অতিথি ফোনের ক্যামেরা দিয়ে কোড স্ক্যান করেন, অ্যাপ বা অ্যাকাউন্ট ছাড়াই একটি ওয়েব পেজ খোলে, আর তিনি আপনার সঙ্গে ভিডিও কল বা চ্যাট করতে পারেন। ওই পেজে অতিথির কাছে টাকা বা পাসওয়ার্ড কিছুই চাওয়া হয় না। তিনি শুধু আপনার ডোরবেলের নাম দেখেন, কখনো আপনার ফোন নম্বর, ইমেইল বা অন্য ব্যক্তিগত তথ্য নয়, তাই কোডটি আপনাকেও প্রকাশ করে দেয় না।

ডোরবেলের নাম অতিথিদের জন্যও একটি দ্রুত যাচাই: আপনার দরজার কোড স্ক্যান করে যে নাম দেখেন তা আপনার না হলে, কিছু একটা গোলমাল আছে। আর কখনো কোড নষ্ট হলে বা ছিঁড়ে ফেলা হলে, আপনার অ্যাকাউন্ট থেকে বিনামূল্যে নতুন একটি কপি প্রিন্ট করতে পারবেন, কারণ বদলানোর মতো কোনো হার্ডওয়্যার নেই।

যা মনে রাখবেন

কোনো চেকলিস্ট আপনাকে পুরোপুরি নিরাপদ করে না। ভালোভাবে বানানো ভুয়া পেজ দেখতে হুবহু আসলের মতো হতে পারে, তাই সবচেয়ে নিরাপদ অভ্যাসটি সহজ: অপ্রত্যাশিত কোড দিয়ে পৌঁছানো পেজ থেকে টাকা দেবেন না, লগইনও করবেন না।

QR ডোরবেল কাউকে আপনার দরজায় ভুয়া কোড লাগানো থেকে আটকাতে পারে না; এটি শুধু আপনাকে বিষয়টি টের পেতে সাহায্য করে। Qoorbell কোনো নিরাপত্তা ব্যবস্থা বা আপনার দরজায় নজর রাখার ক্যামেরা নয়। পুরো প্রবেশপথ আরও নিরাপদ করতে চাইলে আমাদের কম খরচে বাড়ির নিরাপত্তার টিপস তালা, আলো আর এমন অভ্যাসের কথা বলে, যা যেকোনো কোডের চেয়ে বেশি গুরুত্বপূর্ণ।

শেষ কথা, এটি সাধারণ নিরাপত্তা পরামর্শ, আইনি বা আর্থিক পরামর্শ নয়। টাকা হারালে আপনার ব্যাংক আর স্থানীয় পুলিশই ফোন করার সঠিক জায়গা।

সচরাচর জিজ্ঞাসিত প্রশ্ন

QR কোড স্ক্যান করলে কি আমার ফোন হ্যাক হতে পারে?

শুধু স্ক্যান করলে কদাচিৎ কিছু হয়। ঝুঁকি আসে এরপর আপনি যা করেন তা থেকে: খোলা পেজে পাসওয়ার্ড লেখা, টাকা দেওয়া বা অ্যাপ ইনস্টল করা।

QR কোড ভুয়া কিনা কীভাবে বুঝব?

অন্য কোডের ওপর সাঁটানো স্টিকার খুঁজুন, খোলার আগে ফোন যে ঠিকানা দেখায় তা পড়ুন, আর যে পেজ টাকা দিতে বা লগইন করতে তাড়া দেয় তা থেকে সাবধান থাকুন।

দোকান বা পার্কিংয়ের QR কোড কি নিরাপদ?

বেশিরভাগই আসল, তবে জনসমাগমের জায়গার কোড স্টিকারের সাধারণ নিশানা। সন্দেহ হলে কোডের বদলে কোম্পানির অফিসিয়াল অ্যাপ বা ওয়েবসাইট দিয়ে পরিশোধ করুন, আর দোকানে টাকা পাঠানোর আগে স্ক্রিনে দেখানো নামটি দোকানির সঙ্গে মিলিয়ে নিন।

কেউ কি আমার QR ডোরবেলের ওপর ভুয়া কোড লাগাতে পারে?

পারে, তাই কোডটি এমন জায়গায় রাখা ভালো যেখানে রোজ আপনার চোখ পড়ে, আর মাঝে মাঝে যাচাই করে নিন। আপনার Qoorbell কোড যাঁরা স্ক্যান করেন তাঁরা আপনার ডোরবেলের নাম দেখেন, তাই অন্য নাম দেখা গেলে সেটি গোলমালের সহজ লক্ষণ।

প্রতিটি স্ক্যানে নিরাপদ থাকুন

QR কোড কাজের জিনিস, আর বেশিরভাগই ঠিক যেমন দেখায় তেমনই। স্টিকার, ঠিকানা আর পেজটি কী চাইছে, তা যাচাই করতে কয়েক সেকেন্ড দিলেই বেশিরভাগ প্রতারণা এড়ানো যায়। আপনার নম্বর না দেখিয়ে অতিথিদের শুধু আপনার সঙ্গে যুক্ত করে এমন একটি কোড দরজায় চাইলে, বিনামূল্যে আপনার Qoorbell ডোরবেল বানান।