বর্তমান সময়ের অত্যন্ত উদ্বেগের একটি বিষয় আমাদের সামনে এসেছে। বিষয়টি হলো QR Code Scams। আধুনিক জীবনের সহযাত্রী এই ছোট্ট চৌকো বারকোডটি আজ বিশ্বজুড়ে ডিজিটাল প্রতারণার অন্যতম বড় অস্ত্র হয়ে দাঁড়িয়েছে, যা ইতোমধ্যেই প্রায় ২৬ মিলিয়ন Americans-দের ব্যাংক অ্যাকাউন্ট ও সংবেদনশীল ব্যক্তিগত তথ্য ফাঁকা করে দিয়েছে। তবে স্বস্তির বিষয় হলো, লেখক জানান যে স্ক্যান করার পূর্বে আপনার জীবনের মাত্র ১০ Seconds সময় খরচ করে ছোট্ট একটি বিষয় যাচাই বা Check করার অভ্যাস গঠন করলেই এই ধরনের সাইবার দুর্ঘটনা থেকে নিজেকে পুরোপুরি রক্ষা করা সম্ভব।
ধরে নিন, আপনি কাজ শেষে বন্ধুদের সাথে একটি মনোরম Restaurant বা Café-তে আড্ডা দিতে গেছেন। টেবিলে গিয়ে বসার পর ওয়েটার এসে আপনাকে কোনো খাবারের ফিজিক্যাল প্লাস্টিক বা কাগজের Menus দিল না। তার বদলে টেবিলের ওপর সাঁটানো একটি ছোট প্লেইন QR Code দেখিয়ে বলল, "স্যার, এটি স্ক্যান করে আমাদের তালিকাটি দেখে নিন। "
বিষয়টিকে অত্যন্ত বিরক্তিজনক এবং এক প্রকার জোরপূর্বক চাপিয়ে দেওয়া ব্যবস্থা হিসেবে তুলে ধরেছেন। রেস্তোরাঁ ও ক্যাফেগুলো থেকে আসল ফিজিক্যাল মেনু একবারে সরিয়ে দিয়ে এভাবে সর্বত্র বাধ্যবাধকতামূলকভাবে Digital Menus বসিয়ে দেওয়াটা আমাদের জীবনকে সহজ করার বদলে নতুন বিপদের মুখে ঠেলে দিচ্ছে।
মূলত, QR Codes আবিষ্কার করা হয়েছিল মানুষের জীবনকে দ্রুত ও স্বাচ্ছন্দ্যময় করার জন্য। একটি সাধারণ Scan চোখের পলকে আপনাকে আপনার কাঙ্ক্ষিত URL বা যেকোনো Media ফাইলে নিয়ে যায়। কিন্তু এই প্রযুক্তির ওপর আমাদের অতিরিক্ত Overreliance বা অন্ধ নির্ভরতাই এখন আমাদের বিরুদ্ধে কাজ করছে।
যেহেতু আজকাল প্রায় সব জায়গাতেই এই কোডের ছড়াছড়ি, তাই সাধারণ People একদম স্বাভাবিক Habit বা স্বভাববশত কোনো দ্বিতীয় Thought ছাড়াই মোবাইল বের করে স্ক্যান করে ফেলেন। প্রতারক বা Scammers-রা সাধারণ মানুষের ঠিক এই অবচেতন অভ্যাসটিকেই কাজে লাগায়। তারা সম্পূর্ণ নিরীহ ও সাধারণ একটি QR Code-এর আড়ালে লুকিয়ে রাখে ক্ষতিকর সব লিঙ্ক, যাতে অস সতর্ক Victims-রা খুব সহজেই তাদের পাতা জালে পা দেয়। অথচ আপনি যদি স্ক্যান বোতামে চাপ দেওয়ার আগে মাত্র ১০ Seconds সময় নিয়ে পরিস্থিতিটি একটু বিশ্লেষণ করেন, তবে আপনি নিজে পরবর্তী Victim হওয়া থেকে বেঁচে যেতে পারেন।
সাইবার নিরাপত্তারপরিভাষায় QR Codes ব্যবহার করে পরিচালনা করা এই ধরনের Phishing Attacks-কে সংক্ষেপে বলা হয় Quishing। সাধারণ মানুষ যতটা হালকাভাবে বিষয়টিকে দেখে, বাস্তব চিত্র তার চেয়েও অনেক বেশি ভয়ানক।
পরিসংখ্যানের দিকে তাকালে এই জালিয়াতির ব্যাপ্তি খুব স্পষ্টভাবে বোঝা যায়:
যদি একটু ঠান্ডা মাথায় চিন্তা করেন, তবে দেখবেন এই সংখ্যাটি এত দ্রুত বাড়ার কারণ খুব স্বাভাবিক। আমাদের দৈনন্দিন জীবনের প্রতিটি পদে এখন এই প্রযুক্তির ব্যবহার রয়েছে:
এর ফলে একজন সাধারণ Individual বা ব্যবহারকারী এর পেছনে লুকিয়ে থাকা মারাত্মক Security Risks নিয়ে বিন্দুমাত্র সচেতন থাকেন না। তারা মনে করেন কোড দেওয়া মানেই সেটি বিশ্বাসযোগ্য এবং সেটিকে অনুসরণ করে সামনে এগিয়ে যাওয়া সম্পূর্ণ নিরাপদ। কিন্তু এই অসচেতনতাই ডেকে আনছে বিপদ।
সাধারণত স্ক্যামিং বলতে আমরা বুঝি কোনো নকল ওয়েবসাইটে নিয়ে গিয়ে পাসওয়ার্ড হাতিয়ে নেওয়া। কিন্তু বর্তমানের Scammers-রা তাদের প্রযুক্তিতে নিয়ে এসেছে আধুনিক পরিবর্তন। তারা মূল ওয়েবসাইটের নাম ও ডিজাইন হুবহু নকল করে নকল Phishing Sites বা Spoofed Sites তৈরি করে রাখে।
সবচেয়ে ভীতিজনক বিষয় হলো, তারা এখন ব্যবহারকারীর SMS এবং 2FA Authentication-কেও অত্যন্ত চতুরতার সাথে বাইপাস বা অকার্যকর করে দিচ্ছে! কীভাবে এটি ঘটে?
আপনি যখন ক্ষতিকর কোড স্ক্যান করে তাদের তৈরি ভুয়া পেজে যান, নেপথ্যে বা ব্যাকগ্রাউন্ডে একজন সাইবার অপরাধী আপনার আসল অ্যাকাউন্টে লগইন করার প্রক্রিয়া চালু করে। ঠিক সেই মুহূর্তে স্ক্যামারের তৈরি ভুয়া ওয়েবসাইটে মূল ওয়েবসাইটের মতো হুবহু একটি নকল Authentication Code Window বা 2FA Prompt ভেসে ওঠে। আপনি সরল বিশ্বাসে আপনার মোবাইলে আসা সিকিউরিটি পিন বা ওটিপি কোডটি সেখানে ইনপুট দেওয়ার সাথে সাথে নেপথ্যে বসে থাকা অপরাধী আপনার অ্যাকাউন্টে সফলভাবে প্রবেশ করে ফেলে এবং আপনার একাউন্টের পূর্ণ নিয়ন্ত্রণ ছিনিয়ে নেয়।
কোনো স্ক্যানিং করার আগে নিজের সুরক্ষায় মাত্র কয়েকটি নিয়ম মেনে চলা জরুরি। তিনটি প্রধান চেক-পয়েন্ট হলো: Location, Link Preview, এবং Domain — ঠিক এই সিকোয়েন্স বা ক্রম মেনে পরীক্ষা চালানো প্রয়োজন।
একটি ভুয়া বা সন্দেহজনক QR Code চেনার সবচেয়ে বড় ও স্পষ্ট সংকেত বা Giveaway হলো সেটি অপ্রাসঙ্গিক বা বেমানান কোনো স্থানে বসে থাকা।
সহজভাবে ভেবে দেখুন: একটি নির্দিষ্ট Parking Space-এর বিলিং বোর্ডে কিংবা কোনো স্বনামধন্য Restaurant-এর টেবিলে একটি কোড সাঁটানো থাকাটা মানানসই এবং যৌক্তিক। কিন্তু কেউ যদি আপনাকে সরাসরি সোশ্যাল মিডিয়ায় বা মেসেঞ্জারে একটি সরাসরি ওয়েবসাইটের Link না পাঠিয়ে একটি স্কয়ার সাইজের Barcode পাঠায়, তবে সেখানে অবশ্যই সন্দেহের অবকাশ আছে। যেখানে লিংকে এক ক্লিকেই যাওয়া সম্ভব, সেখানে কেন আপনাকে স্ক্যান করার ঝামেলায় ফেলা হচ্ছে?
একইভাবে, রাস্তার পাশের কোনো Electrical Pole বা বিলবোর্ডের ওপর হুট করে সাঁটিয়ে দেওয়া অদ্ভূত Places-এর QR Codes কখনোই স্ক্যান করা উচিত নয়। কারণ আপনি জানেন না সেই স্টিকারের পেছনে আসল কোডটি ঢেকে কোন ক্ষতিকর ইউআরএল বসিয়ে দেওয়া হয়েছে।
বাস্তব জীবনে ঘটে যাওয়া একটি চমৎকার বাস্তব অভিজ্ঞতা শেয়ার করা যাক। একজন লোক একবার একটি Gas Station-এ গাড়ি থামিয়ে দেখেন যে সেখানে একটি QR Code সাঁটানো রয়েছে, যা স্ক্যান করলে গাড়ির জ্বালানিতে আকর্ষণীয় Fuel Discount দেওয়ার প্রতিশ্রুতি দেওয়া হচ্ছিল। লোভে পড়ে সে কোডটি স্ক্যান করতেই একটি পেজ খোলে, যেখানে সেই ডিসকাউন্টটি ক্লেইম করার নাম করে তার ক্রেডিট বা ডেবিট কার্ডের Card Details ইনপুট দিতে বলা হয়। সৌভাগ্যবশত, শেষ মুহূর্তে লোকটির মনে সন্দেহ জাগে এবং সে কার্ডের তথ্য না দিয়ে সেই পেজ থেকে বের হয়ে আসে। ফলে একটি বড় Phishing Scam থেকে সে অল্পের জন্য বেঁচে যায়।
যদি কোনো QR Code দেখে আপাতদৃষ্টিতে নিরাপদও মনে হয়, তবুও আসল ওয়েবসাইটে প্রবেশ করার আগের মুহূর্তে ব্রাউজারে ভেসে ওঠা Link Preview-টি অত্যন্ত মনোযোগ দিয়ে পরীক্ষা করা উচিত। যদি দেখেন আপনার কাঙ্ক্ষিত ওয়েবসাইটের সাথে ভেসে ওঠা Domain Name-এর কোনো গরমিল বা অমিল রয়েছে, তবে এটি নিশ্চিতভাবেই একটি Scam।
অপরাধীরা মানুষকে বোকা বানাতে মূল ওয়েবসাইটের বানানে Spoofing পদ্ধতি ব্যবহার করে মাত্র এক বা দুটি অক্ষরের পরিবর্তন আনে:
আপনি যদি দোকান, ফুয়েল পাম্প বা অন্য কোথাও কোনো কেনাকাটা বা পরিষেবা গ্রহণের পর Payments মেটাতে চান, তবে ভুলেও আপনার ফোনের ডিফল্ট Camera অ্যাপ ব্যবহার করে স্ক্যান করবেন না। সর্বদা আপনার ব্যাংকের নিজস্ব অফিসিয়াল Banking App ওপেন করুন এবং সেই অ্যাপের ভেতরের স্ক্যানার দিয়ে স্ক্যান করুন। এতে করে কোনো ভুয়া অ্যাকাউন্টে ভুলবশত টাকা চলে যাওয়ার ঝুঁকি থাকে না।
মানুষ মাত্রই ভুল হতে পারে। অসাবধানতাবশত যদি কখনো আপনি একটি ক্ষতিকর QR Code স্ক্যান করেই ফেলেন, তাহলেও সঠিক প্রতিরোধ ব্যবস্থা বা Safety Net আগে থেকে তৈরি রাখা থাকলে বড় কোনো বিপদ ঘটার সম্ভাবনা থাকে না।
একটি ভালো মানের Password Manager কেবল আপনার পাসওয়ার্ড মনে রাখে না, বরং এটি ওয়েবসাইটের ইউআরএল-ও চেনে। ফলে আপনি যদি কোনো Scam Website বা স্ক্যামারের তৈরি Fake Website বা ভুয়া লিংকে প্রবেশও করেন, এই অ্যাপটি সেখানকার ওয়েবসাইট অ্যাড্রেস ভুল সনাক্ত করবে এবং আপনার সংরক্ষিত গোপন Details সেখানে কখনোই অটো-ফিল বা ইনপুট করবে না।
আমরা অনেকেই মনে করি অ্যাকাউন্টে 2FA/MFA চালু রাখা মানেই আমরা ১০০% সুরক্ষিত। কিন্তু এটি কোনো শক্ত Safety Net নয়। কারণ আধুনিক সাইবার অপরাধীরা ব্যাকগ্রাউন্ডে Real-Time Proxy সেটআপ ব্যবহার করে আপনার ইনপুট করা ওটিপি বা সিকিউরিটি কোডটি মাঝপথ থেকেই হাইজ্যাক বা চুরি করে নিতে পারে।
এই কারণেই প্রযুক্তি বিশেষজ্ঞরা শারীরিক বা ফিজিক্যাল Hardware Security Key ব্যবহার করার জোর পরামর্শ দেন। এই ইউএসবি আকৃতির ডিভাইসটি আপনার মূল Login প্রক্রিয়াকে কারিগরিভাবে ভ্যালিডেট বা যাচাই করে। যদি আপনার ব্রাউজারে দৃশ্যমান Domain ব্যাকগ্রাউন্ডে থাকা তার নিজস্ব নিবন্ধিত Data-র সাথে ১% অমিলও দেখায়, তবে এই ডিভাইসটি আপনাকে কোনো অবস্থাতেই সেই Account-এ প্রবেশ করতে দেবে না। এর ফলে আপনি যদি অত্যন্ত নিখুঁত দেখতে কোনো নকল Scam Website-এ গিয়ে আপনার তথ্য ইনপুটও দেন, তাহলেও একটি Hardware Security Key ক্ষতিকর সেই Request-কে সাথে সাথে রিজেক্ট করে দেবে এবং আপনার মূল্যবান Information শতভাগ সুরক্ষিত রাখবে।
QR Codes বর্তমান যুগের অত্যন্ত কাজের একটি উদ্ভাবন। কিন্তু এর কারিগরি গঠনের দিকে তাকালে দেখা যায়, এটি একটি অত্যন্ত সাধারণ প্রযুক্তি যা সর্বোচ্চ মাত্র 3 KB পরিমাণ Data নিজের ভেতর ধারণ করে রাখতে পারে।
আমাদের সবসময় মনে রাখা দরকার, আসল QR Code নিজে কখনো সরাসরি আপনার তথ্য চুরি করতে পারে না। আসল বিপদের কারণ হলো এই কোডটির ভেতরের থাকা Content বা ক্ষতিকর লিংকটি। আপনি যদি চোখ বন্ধ করে সেই লিংকে ক্লিক করে সামনে এগিয়ে যান, তবেই আপনার সমস্ত ব্যক্তিগত ও আর্থিক Information চুরি হয়ে যাওয়ার বিশাল Risk তৈরি হয়, কারণ বর্তমানের Phishing Scams দিন দিন এতটাই দৃষ্টিনন্দন ও বিশ্বাসযোগ্য করা হচ্ছে যে সাধারণ চোখে ফাঁদ ধরা কঠিন।
আপনি যদি একটি ভালো লিঙ্ক আর একটি খারাপ লিংকের পার্থক্য করতে ভয় পান বা বুঝতে না পারেন, তবে ভয়ের কিছু নেই। আপনাকে সাহায্য করার জন্য একটি সম্পূর্ণ ফ্রি মোবাইল অ্যাপ রয়েছে, যার নাম Trend Micro Mobile Security (যা পূর্বে Trend Micro QR Scanner নামে পরিচিত ছিল)। এই শক্তিশালী অ্যাপটি ব্যবহার করে আপনি যেকোনো QR Code স্ক্যান করার পর সেটি নিরাপদ নাকি ক্ষতিকর, তা নিমেষেই সনাক্ত করে নিতে পারবেন।
সবশেষে একটি কথাই বলা যায়, আধুনিক যুগে প্রযুক্তি নিঃসন্দেহে আমাদের কাজের গতি ও সুবিধা বাড়িয়ে দেবে। কিন্তু সেই বাড়তি সুবিধার লোভ যেন আপনার ভেতরের মূল সচেতনতা বা Common Sense-কে গ্রাস করতে না পারে!
-
টেকটিউনস টেকবুম
আমি টেকটিউনস টেকবুম। বিশ্বের সর্ববৃহৎ বিজ্ঞান ও প্রযুক্তির সৌশল নেটওয়ার্ক - টেকটিউনস এ আমি 13 বছর যাবৎ যুক্ত আছি। টেকটিউনস আমি এ পর্যন্ত 1320 টি টিউন ও 0 টি টিউমেন্ট করেছি। টেকটিউনসে আমার 3 ফলোয়ার আছে এবং আমি টেকটিউনসে 0 টিউনারকে ফলো করি।
