কিউআর কোড স্ক্যানে সাবধান! হ্যাক হতে পারে ফোন ও ব্যাংক অ্যাকাউন্ট

ডিজিটাল প্রযুক্তির বিস্তারের সঙ্গে কিউআর (QR) কোড এখন আমাদের দৈনন্দিন জীবনের গুরুত্বপূর্ণ অংশ হয়ে উঠেছে। বিল পরিশোধ, রেস্তোরাঁর মেনু দেখা, ইভেন্টে প্রবেশ কিংবা বিভিন্ন অনলাইন সেবায় দ্রুত সংযুক্ত হওয়ার ক্ষেত্রে এর ব্যবহার দিন দিন বাড়ছে। তবে এই সুবিধাজনক প্রযুক্তির আড়ালেই লুকিয়ে আছে নতুন ধরনের সাইবার প্রতারণার ঝুঁকি।

সাইবার নিরাপত্তা বিশেষজ্ঞরা সতর্ক করছেন, অসতর্কভাবে কিউআর কোড স্ক্যান করলে ব্যক্তিগত তথ্য চুরি হওয়ার পাশাপাশি ব্যাংক অ্যাকাউন্টও হুমকির মুখে পড়তে পারে।

কীভাবে ঘটছে প্রতারণা?

সাইবার অপরাধীরা বর্তমানে কিউআর কোডকে ফিশিং আক্রমণের নতুন অস্ত্র হিসেবে ব্যবহার করছে। নিরাপত্তা বিশেষজ্ঞরা এই কৌশলকে ‘কুইশিং’ (QR Phishing) নামে অভিহিত করেছেন।

এ ধরনের প্রতারণায় ব্যবহারকারী একটি কিউআর কোড স্ক্যান করার পর এমন একটি ওয়েবসাইটে প্রবেশ করেন, যা দেখতে হুবহু কোনো পরিচিত প্রতিষ্ঠান, ব্যাংক বা সেবাদানকারী প্রতিষ্ঠানের আসল ওয়েবসাইটের মতো।

ফলে অনেকেই বুঝতে পারেন না যে তারা একটি ভুয়া ওয়েবসাইটে প্রবেশ করেছেন। সেখানে লগইন তথ্য, ব্যাংকিং তথ্য, কার্ড নম্বর বা ওটিপি দিলে তা সরাসরি প্রতারকদের হাতে চলে যেতে পারে।

সবচেয়ে বেশি ঝুঁকিতে যেসব স্থান

প্রতারকরা সাধারণত এমন স্থানগুলোকে টার্গেট করে, যেখানে মানুষ দ্রুত কাজ সম্পন্ন করতে চান। যেমন—

• দোকানের পেমেন্ট বোর্ড
• পার্কিং মিটার
• রেস্তোরাঁর টেবিলে থাকা কিউআর কোড
• পাবলিক পোস্টার ও বিজ্ঞাপন
• কুরিয়ার পার্সেল
• প্রচারণামূলক লিফলেট

অনেক ক্ষেত্রে আসল কিউআর কোডের ওপর ভুয়া স্টিকার লাগিয়ে দেওয়া হয়, যা সাধারণ চোখে সহজে ধরা পড়ে না।

স্ক্যান করার আগে কয়েক সেকেন্ড সময় নিন

নিরাপত্তা বিশেষজ্ঞদের মতে, কিউআর কোড স্ক্যান করার পর তাড়াহুড়া করে কোনো লিংকে প্রবেশ করা উচিত নয়। বরং কয়েক সেকেন্ড সময় নিয়ে ওয়েব ঠিকানাটি যাচাই করা জরুরি।

নিরাপদ থাকার জন্য একটি সহজ নিয়ম অনুসরণ করা যেতে পারে:

স্ক্যান করুন → লিংক দেখুন → যাচাই করুন → তারপর খুলুন

এই ছোট্ট অভ্যাসই বড় ধরনের প্রতারণা থেকে রক্ষা করতে পারে।

যেসব বিষয় অবশ্যই খেয়াল রাখবেন

১. ওয়েব ঠিকানা যাচাই করুন

কিউআর কোড স্ক্যান করার পর প্রদর্শিত ওয়েবসাইটের ঠিকানা ভালোভাবে পরীক্ষা করুন। ডোমেইন নামের বানানে সামান্য পরিবর্তন, অতিরিক্ত অক্ষর বা অস্বাভাবিক শব্দ থাকলে সতর্ক হোন।

২. সংক্ষিপ্ত (Short URL) লিংক থেকে সতর্ক থাকুন

অনেক প্রতারক শর্ট ইউআরএল ব্যবহার করে আসল ওয়েবসাইটের ঠিকানা আড়াল করে। তাই অচেনা বা সন্দেহজনক সংক্ষিপ্ত লিংক এড়িয়ে চলাই নিরাপদ।

৩. ব্যক্তিগত তথ্য চাইলে সতর্ক হোন

কোনো ওয়েবসাইট যদি কিউআর কোড স্ক্যানের পর পাসওয়ার্ড, ওটিপি, ব্যাংক অ্যাকাউন্ট তথ্য বা কার্ড নম্বর চায়, তাহলে সঙ্গে সঙ্গে পেজটি বন্ধ করুন।

মনে রাখবেন, বৈধ প্রতিষ্ঠানগুলো সাধারণত এভাবে সংবেদনশীল তথ্য চায় না।

৪. স্টিকার লাগানো কিউআর কোড ব্যবহার করবেন না

কোনো কিউআর কোডের ওপর নতুন স্টিকার লাগানো বা অস্বাভাবিক কিছু মনে হলে সেটি ব্যবহার না করাই ভালো। কারণ প্রতারকরা প্রায়ই আসল কোডের ওপর ভুয়া কোড বসিয়ে দেয়।

ফোনের নিজস্ব ক্যামেরা ব্যবহার করুন

বর্তমানের অধিকাংশ স্মার্টফোনে বিল্ট-ইন কিউআর কোড স্ক্যানিং সুবিধা রয়েছে। বিশেষজ্ঞদের পরামর্শ হলো, অজানা বা তৃতীয় পক্ষের কিউআর স্ক্যানার অ্যাপ ব্যবহার না করা।

কারণ এসব অ্যাপ অনেক সময় অপ্রয়োজনীয় অনুমতি নিয়ে ব্যবহারকারীর ব্যক্তিগত তথ্য সংগ্রহ করতে পারে।

ই-মেইল ও মেসেজে পাওয়া কিউআর কোডেও সতর্কতা জরুরি

অচেনা প্রেরকের ই-মেইল, এসএমএস বা সামাজিক যোগাযোগমাধ্যমের বার্তায় পাঠানো কিউআর কোড স্ক্যান করার আগে অবশ্যই যাচাই করুন।

বর্তমানে ভুয়া পুরস্কার, ব্যাংক জালিয়াতি, তথ্য চুরি এবং বিভিন্ন প্রতারণামূলক প্রচারণায় কিউআর কোড ব্যাপকভাবে ব্যবহৃত হচ্ছে।

সচেতনতাই সবচেয়ে বড় সুরক্ষা

প্রযুক্তি আমাদের জীবনকে সহজ করেছে, তবে এর সঙ্গে বেড়েছে সাইবার ঝুঁকিও। কিউআর কোড স্ক্যান করা এখন দৈনন্দিন অভ্যাসে পরিণত হলেও প্রতিটি স্ক্যানের আগে সামান্য সতর্কতা বড় ধরনের ক্ষতি থেকে রক্ষা করতে পারে।

তাই মনে রাখুন— কিউআর কোড দেখলেই স্ক্যান নয়; আগে যাচাই, তারপর ব্যবহার। আপনার কয়েক সেকেন্ডের সচেতনতাই সুরক্ষিত রাখতে পারে ব্যক্তিগত তথ্য, ডিজিটাল পরিচয় এবং ব্যাংক হিসাব।