Visa ও scholarship scam: ছাত্রদের টার্গেট করা phishing

ছাত্ররা phishing-এর সহজ লক্ষ্য। তারা তাড়ায় থাকে, জীবন বদলানো উত্তরের অপেক্ষায় থাকে, আর অচেনা মানুষের কাছে সংবেদনশীল কাগজ পাঠাতেই থাকে। "আপনি নির্বাচিত" বা "আপনার visa slot প্রস্তুত" লেখা message তাই দ্রুত খোলা হয়।

এটি সমস্যার নিরাপত্তার দিক: আক্রমণ কীভাবে সাজানো এবং কোন যাচাই সেটি ভাঙে। ছাত্রের দিক (ভুয়া এজেন্ট, ভুয়া অফার, বাংলাদেশে কী করবেন) পড়ুন বাংলাদেশে scholarship ও visa scam।

আক্রমণ কীভাবে চলে

1. টোপ। email, WhatsApp বা Telegram-এ বলা হয় আপনি scholarship জিতেছেন, shortlist হয়েছেন, বা visa আবেদনে কাজ বাকি।
2. link। সেটি university, scholarship বা visa পোর্টালের মতো দেখতে একটি পেজে নিয়ে যায়। ঠিকানা আসলটির থেকে আলাদা, প্রায়ই একটি অক্ষর, hyphen বা বাড়তি শব্দে।
3. চাওয়া। পেজটি login, পাসপোর্টের স্ক্যান, ব্যাংকের তথ্য বা "processing fee" চায়।
4. ক্ষতি। আপনার কাগজ দিয়ে পরিচয় জালিয়াতি হয়, অ্যাকাউন্ট দখল হয় বা টাকা চলে যায়।

message-এর লাল সংকেত

• তাড়া ও ভয়। "২৪ ঘণ্টায় উত্তর না দিলে আসন হারাবেন।"
• যে পুরস্কারের জন্য আবেদন করেননি। আবেদন না করলে নির্বাচিত হননি।
• ফি। বড় সরকারি scholarship কর্মসূচি নিজেদের সাইটে নিয়ম প্রকাশ করে; টাকা লাগে কি না আগে সেখানে দেখুন। পুরস্কার পেতে টাকা চাইলে সেটি সতর্ক সংকেত।
• ব্যক্তিগত email ঠিকানা। "university office" যদি ফ্রি মেইল থেকে লেখে।
• অপ্রত্যাশিত attachment, বিশেষ করে .zip, .html বা "macro চালু করুন" বলা Office ফাইল।

link-এর লাল সংকেত

• ক্লিকের আগে link-এর ওপর hover করুন (ফোনে চেপে ধরুন) এবং আসল ঠিকানা পড়ুন।
• প্রথম একক slash-এর ঠিক আগের অংশটি দেখুন: login.university.example আসলে university.example-এর, কিন্তু university.example.login-check.net আসলে login-check.net-এর।
• অক্ষরের হেরফের, বাড়তি hyphen বা ভিন্ন শেষাংশ (.net) চেনা কৌশল।
• ছোট করা link গন্তব্য লুকায়। কাগজ বা টাকার ব্যাপারে এগুলো ব্যবহার করবেন না।

যে যাচাই এটি ঠেকায়

1. নিজে সাইটে যান। কর্মসূচির নিজস্ব সরকারি পেজ থেকে ঠিকানা লিখুন, বা আগে রাখা bookmark ব্যবহার করুন। message-এর link নয়।
2. দ্বিতীয় মাধ্যমে নিশ্চিত হন। সরকারি সাইটের যোগাযোগ ঠিকানায় লিখুন বা ফোন করুন।
3. password manager ব্যবহার করুন। এটি ঠিক সেভ করা domain-এই পাসওয়ার্ড বসায়, তাই নকল পেজে কিছুই বসে না, আর সেটিই সংকেত।
4. আগে email-এ two-factor authentication চালু করুন। email দিয়ে বাকি সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো যায়।
5. প্রাপক নিশ্চিত হওয়ার পরই কাগজ পাঠান। পাসপোর্টের স্ক্যান ফেরানো কঠিন।

আগেই ক্লিক বা টাকা দিয়ে ফেললে

• যে অ্যাকাউন্টে ঢুকেছেন তার পাসওয়ার্ড বদলান, একই পাসওয়ার্ডের অন্য অ্যাকাউন্টও।
• two-factor authentication চালু করুন এবং অন্য session থেকে sign out করুন।
• কার্ড বা ব্যাংকের তথ্য দিলে সঙ্গে সঙ্গে ব্যাংকে জানান।
• পাসপোর্টের স্ক্যান পাঠালে প্রমাণ (message, email, link) রাখুন এবং আসল প্রতিষ্ঠান ও পুলিশকে জানান।
• message মুছবেন না, দরকার হতে পারে।

মূল কথা: message-এর link-এ কাজ করবেন না। নিজে সরকারি সাইট খুলুন, দ্বিতীয় মাধ্যমে নিশ্চিত হন, আর domain ভুল হলে password manager-কে জানাতে দিন।