পেপাল (PayPal) সবচেয়ে জনপ্রিয় পেমেন্ট প্ল্যাটফর্মের একটি। এর জনপ্রিয়তা এর আকর্ষণের অংশ। আপনি যদি কাউকে টাকা পাঠাতে চান, পেপাল সেই প্ল্যাটফর্ম যা তারা সবচেয়ে বেশি সম্ভাবনা ব্যবহার করছে।
দুর্ভাগ্যক্রমে, পেপালের জনপ্রিয়তা এটিকে অপরাধের জন্যও উপযোগী করে তোলে। এখন অনেক ফিশিং ইমেইল (phishing emails) ডিজাইন করা হয়েছে একমাত্র উদ্দেশ্যে পেপাল অ্যাকাউন্ট ইনফরমেশন চুরি করতে। এবং আপনি যদি একটার ফাঁদে পড়েন, তবে আপনার পেপাল ব্যালেন্স চেয়ে অনেক বেশি হারাতে পারেন।
তাহলে এই ইমেইলগুলো কীভাবে কাজ করে এবং সবচেয়ে গুরুত্বপূর্ণ, আপনি কীভাবে বুঝবেন আপনি একটি এমন ইমেইল পড়ছেন?
পেপাল ফিশিং ইমেইল কী?
পেপাল ফিশিং ইমেইল একটি ধরনের ইমেইল স্প্যাম (email spam)। এগুলো মানুষকে তাদের পেপাল অ্যাকাউন্ট পাসওয়ার্ড উজাগর করতে ফাঁসাতে ডিজাইন করা হয়েছে। তারা এটা অর্জন করে মানুষকে বিশ্বাস করিয়ে যে পেপাল তাদের সাথে যোগাযোগ করছে। কিন্তু আপনি যখন এমন একটি ইমেইলের নির্দেশনা ফলো করেন, আপনি আসলে কারো অন্যের সাথে যোগাযোগ করছেন।
পেপাল ইমেইল ফিশিং-এ একটি জনপ্রিয় পছন্দ কারণ এটি একটি ফাইন্যান্সিয়াল সার্ভিসেস কোম্পানি (financial services company) এবং কারণ অনেক মানুষ ইতিমধ্যে তাদের থেকে বৈধ ইমেইল পায়।
পেপাল ফিশিং ইমেইল কীভাবে কাজ করে?
একটি পেপাল ফিশিং ইমেইল সাধারণত আপনাকে বলবে যে আপনার অ্যাকাউন্টের সাথে কিছু সমস্যা আছে। পাঠানোর ব্যক্তিस्पষ্টতই জানেন না আপনি কখন শেষবার আপনার অ্যাকাউন্ট ব্যবহার করেছেন তাই সাধারণত এটি কিছু জেনেরিক (generic) হবে। ইমেইলটি বলতে পারে যে একটি সন্দেহজনক লগইন অ্যাটেম্পট (suspicious login attempt) বা অন্য কোনো অস্বাভাবিক কার্যকলাপ (unusual activity) হয়েছে।
ইমেইলটি সাধারণত আপনাকে কর্ম করার একটি কারণও দেবে। উদাহরণস্বরূপ, এটি বলতে পারে যে আপনার অ্যাকাউন্ট সীমাবদ্ধ (limited) থাকবে যতক্ষণ না আপনি করেন।
আপনার অ্যাকাউন্ট ঠিক করতে, আপনাকে সাধারণত আপনার পেপাল অ্যাকাউন্টে লগইন করতে বলা হবে একটি লিংকে ক্লিক করে। আপনি যখন লিংকে ক্লিক করবেন, তবে আপনাকে একটি ম্যালিশিয়াস (malicious) ওয়েবসাইটে নিয়ে যাওয়া হবে।
ম্যালিশিয়াস ওয়েবসাইটটি পেপালের ওয়েবসাইটের সাথে প্রায় একই দেখাবে কিন্তু আপনি যখন লগইন করার চেষ্টা করবেন, আপনার পাসওয়ার্ড চুরি হয়ে যাবে। পাসওয়ার্ডটি তারপর ব্যবহার করা যাবে আপনার অ্যাকাউন্টে সাইন ইন করতে এবং আপনাকে চুরি করতে। আক্রমণকারীরা শুধু আপনার পেপাল ব্যালেন্সে অ্যাক্সেস পাবেন না, বরং যেকোনো কানেক্টেড কার্ডও (connected cards)।
কখনও কখনও, ম্যালিশিয়াস ওয়েবসাইটটি অতিরিক্ত তথ্য চাওয়ার কথা। উদাহরণস্বরূপ, আপনাকে আপনার আইডেন্টিফিকেশন (identification) এর একটি ফটোগ্রাফ চাইতে পারে আপনার অ্যাকাউন্ট ভেরিফাই করার জন্য। এই অতিরিক্ত বিবরণগুলো তারপর আইডেন্টিটি থেফট (identity theft) এর জন্য ব্যবহার করা যেতে পারে।
কিছু পেপাল ফিশিং ইমেইল আপনাকে সফটওয়্যার ডাউনলোড করতে বলেও পারে। সফটওয়্যারটি সাধারণত একটি কিলগার (keylogger) যা আপনার ডিভাইসে পরপর আপনি যে পাসওয়ার্ড টাইপ করবেন সেগুলো চুরি করতে ব্যবহার করা যেতে পারে।
টাকা কোথায় যায়?
অনেক ব্যবহারকারী মনে করে তাদের পেপাল অ্যাকাউন্ট আপেক্ষিক সুরক্ষিত কারণ এটি ফ্রড প্রোটেকশন (fraud protection) অফার করে এবং শুধু অন্যান্য পেপাল ব্যবহারকারীদের টাকা পাঠাতে ব্যবহার করা যায়।
দুর্ভাগ্যক্রমে, এটি চুরি রোধ করে না। অপরাধীরা বেনামী পেপাল অ্যাকাউন্ট তৈরি করে এবং টাকা আউট করুন (withdraw) করলেন রিকভার (recover) হওয়ার আগে। তারা চুরি করা পেপাল অ্যাকাউন্টও ব্যবহার করে ব্যয়বহুল পণ্য কিনে যা পরবর্তীতে রিসেল (resell) করা যেতে পারে।
এটা মানে, আপনার পেপাল অ্যাকাউন্ট হ্যাক হওয়া আপনার ব্যাংক অ্যাকাউন্ট হ্যাক হওয়ার চেয়ে খারাপ না হলেও, সেটি সেটি পেছনে নয়।
পেপাল ফিশিং ইমেইল চেনার উপায়
পেপাল ফিশিং ইমেইল সহজে চেনা যায় থেকে প্রায় পーフেক্ট রেপ্লিকা (perfect replicas) পর্যন্ত র্যাঞ্জ করে। আপনি যেকোনো টাইপের সাথে ডিল করছেন না কেন, এখানে পার্থক্য বুঝার উপায় দেওয়া হলো।
ইমেইল ঠিকানা চেক করুন (Check the Email Address)
ফিশিং ইমেইল চেনার সবচেয়ে সহজ উপায় হলো ইমেইল ঠিকানাটি সতর্কতার সাথে দেখুন। পেপাল থেকে যেকোনো বৈধ ইমেইল @PayPal.com-এ শেষ হবে।
স্ক্যামাররা তাদের ইমেইল ঠিকানাকে বৈধ দেখানোর জন্য চমত्कারবেশী ট্রিক (tricks) ব্যবহার করে, তাই অতিরিক্ত সতর্ক থাকুন।
আপনার নাম খুঁজুন (Look for Your Name)
আপনি যদি একজন পেপাল ব্যবহারকারী হন, কোম্পানিটি স্পষ্টতই আপনার ডিটেইল ফাইলে রাখে। এর কারণে, তারা কখনও আপনাকে একটি ইমেইল পাঠাবে না যা একটি জেনেরিক পরিচয় (generic introduction) দিয়ে শুরু হয় যেন "প্রিয় স্যার" (Dear Sir)।
স্ক্যামাররা শুধু এটা করে কারণ তারা আপনার নাম জানে না। পেপাল スタッフ (staff) আপনার আসল নাম ব্যবহার করে কারণ এটি দেখাতে সাহায্য করে যে তারা বৈধ।
এটি নোট করা গুরুত্বপূর্ণ যে, আপনার নামের অনুপস্থিতি স্প্যামের একটি চিহ্ন হলেও, এর উপস্থিতি সবসময় বৈধতার চিহ্ন নয়। যদি একজন অপরাধীর আপনার ইমেইল ঠিকানা থাকে, তবে সম্ভব সে একই জায়গা থেকে আপনার সম্পর্কে অতিরিক্ত তথ্য পেয়েছে।
তথ্যের অনুরোধ খুঁজুন (Look for Information Requests)
পেপাল ভালোভাবে জানেন যে তাদের ব্যবহারকারীরা প্রায়শই স্ক্যামের লক্ষ্য। এর কারণে, তারা কখনও ইমেইল দিয়ে আপনাকে সংবেদনশীল তথ্য যেন পাসওয়ার্ড চাওয়া করবে না।
ইমেইলটি কতটুকু বৈধ কেন না লাগে, যদি এটা আপনার পাসওয়ার্ড বা অন্য কোনো ব্যক্তিগত তথ্য চায়, তবে এটিকে অবহেলা করা উচিত। এই পরামর্শ ফোন কলের জন্যও প্রযোজ্য যদি কেউ আপনাকে ফোন করে।
অ্যাটাচমেন্ট ডাউনলোড করবেন না (Don't Download Attachments)
পেপাল কখনও আপনাকে একটি অ্যাটাচমেন্ট (attachment) সহ ইমেইল পাঠাবে না। অ্যাটাচমেন্ট ম্যালওয়্যার ছড়ানোর (spreading malware) জন্য একটি খুব জনপ্রিয় টুল হওয়ায় অধিকাংশ সন্মানিত কোম্পানি তাদের ব্যবহার সম্পূর্ণ এড়ায়।
আপনাকে যেকোনো ইমেইল যেটি আপনাকে কিছু ডাউনলোড করতে বলে সন্দেহ করা উচিত।
ছোট ছোট ভুল খুঁজুন (Look for Small Mistakes)
কিছু ফিশিং ইমেইল প্রফেশনাল ভাষা ব্যবহার করে এবং শুধু চেহারা দিয়ে চেনা খুব কঠিন। অধিকাংশ, যাইহোক, টেল-টেল মিস্টেক (telltale mistakes) রাখে।
বানান ভুল (spelling errors), অস্বাভাবিক frase (unusual phrasing), এবং খারাপ ফরম্যাটিং (poor formatting) খুঁজুন। পেপাল থেকে বৈধ ইমেইল প্রুফরিড (proofread) এবং পারফেক্টলি ফরম্যাটেড (perfectly formatted) থাকে তাই যেকোনো ধরনের ভুল সন্দেহের কারণ হওয়া উচিত।
ম্যালিশিয়াস URL-এ ক্লিক করবেন না (Don't Click on Malicious URLs)
আপনি যদি একটি লিংক সহ ইমেইল পান, এটি আটোমেটিক্যালি চিন্তার কারণ নয়। অনেক পেপাল ইমেইল তাদের ওয়েবসাইটে ফেরত যাওয়ার কিছু লিংক অন্তর্ভুক্ত করে।
যাইহোক, ম্যালিশিয়াস এবং বৈধ পেপাল ইমেইলগুলোর মধ্যে পার্থক্য বুঝার একটি সহজ উপায় হলো লিংকগুলো আসলে কোথায় নিয়ে যাচ্ছে সেটি চেক করা।
একটি লিংকের ডেস্টিনেশন (destination) চেক করতে, শুধু টেক্সট হাইলাইট (highlight) করুন, রাইট ক্লিক করুন, এবং Copy Link Address ক্লিক করুন। তারপর শুধু অ্যাড্রেসটি আপনার ব্রাউজার বা একটি টেক্সট এডিটরে (text editor) পেস্ট করুন, কিন্তু এন্টার (Enter) চাপবেন না।
যদি লিংকটি PayPal.com ছাড়া অন্য কোনো ডোমেনে (domain) নিয়ে যায়, তবে এটি একটি ফিশিং ইমেইল।
যেসব ইমেইলে আপনার সন্দেহ আছে সেগুলো উপেক্ষা করুন (Ignore Emails That You Have Doubts About)
পেপাল ফিশিং কার্যকর কারণ অধিকাংশ পেপাল ব্যবহারকারী তাদের অ্যাকাউন্টকে গুরুত্ব দেয়। এবং তাই, অনেক লোক তাদের সম্পর্কে পুরোপুরি নিশ্চিত না থাকা প্রশ্নজনক ইমেইলগুলোর প্রতিক্রিয়া জানায়।
আপনি যদি এমন একটি ইমেইল পান, সর্বদা আপনার অ্যাকাউন্টে একটি আলাদা ট্যাব বা ব্রাউজারে লগইন করুন এর সাথে ইন্টারঅ্যাক্ট করার আগে। 말할것도 নেই, আপনি এটা ম্যানুয়ালি ঠিকানা টাইপ করে করবেন।
আপনার অ্যাকাউন্টে আসল কোনো সমস্যা থাকলে, আপনি সেখানে একটি মেসেজ পাবেন।
