ভুয়া ইনভয়েস ইমেইল ও স্ক্যাম থেকে সুরক্ষার উপায়

ইনবক্স খুলে হঠাৎ দেখলেন আপনার ব্যাংক অ্যাকাউন্ট বা ক্রেডিট কার্ড থেকে মোটা অঙ্কের টাকা কেটে নেওয়ার এক বার্তা এসেছে। ইমেইলে দাবি করা হয়েছে, কোনো দামি সফটওয়্যার বা অ্যান্টিভাইরাস সাবস্ক্রিপশনের মেয়াদ নবায়ন হয়েছে। এমন ভুয়া ইনভয়েস ইমেইল বা Fake Invoice Scam বর্তমানে ইন্টারনেটে অত্যন্ত জনপ্রিয় একটি স্ক্যাম। বেশিরভাগ মানুষ ভয়ে বা তড়িঘড়ি করে ইমেইলে দেওয়া হেল্পলাইন নম্বরে কল করে ফেলেন এবং সেখানেই আসল বিপদটি ঘটে। সাইবার অপরাধীরা মূলত মানুষের ভীতিকে কাজে লাগিয়ে ব্যক্তিগত তথ্য ও অর্থ হাতিয়ে নেওয়ার এই নতুন ফাঁদ পেতেছে।

কেন পাঠানো হয় এই ভুয়া ইনভয়েস ইমেইল?

এই ধরনের ইমেইল প্রতারণার মূল কৌশলকে বলা হয় 'ইনভয়েস স্ক্যাম' বা 'ফিশিং স্ক্যাম'। হ্যাকাররা ইমেইলে পেপ্যাল, অ্যামাজন, বা বিখ্যাত কোনো সিকিউরিটি সফটওয়্যার কোম্পানির নাম ও লোগো ব্যবহার করে। এতে বলা থাকে, আপনার অ্যাকাউন্ট থেকে ২০০ বা ৩০০ ডলার কেটে নেওয়া হয়েছে এবং সার্ভিসটি বাতিল করতে নির্দিষ্ট একটি নম্বরে যোগাযোগ করুন।

যখনই কোনো ব্যবহারকারী আতঙ্কিত হয়ে সেই ভুয়া হেল্পলাইনে কল করেন, অপর প্রান্তের প্রতারক নিজেকে ওই কোম্পানির প্রতিনিধি হিসেবে পরিচয় দেয়। এরপর ব্যাংক অ্যাকাউন্ট রিফান্ড করার অজুহাতে ব্যবহারকারীর কম্পিউটারে রিমোট অ্যাক্সেস সফটওয়্যার ইনস্টল করিয়ে নেয় এবং পাসওয়ার্ড ও পিন নম্বর চুরি করে নেয়।

মনে রাখবেন, আসল কোনো সাইবার সিকিউরিটি বা ই-কমার্স প্রতিষ্ঠান হঠাৎ করে ইমেইলে হেল্পলাইন নম্বরে কল করতে চাপ দেয় না।

ভুয়া ইনভয়েস চেনার কার্যকর উপায়

একটু সতর্ক হলেই এই ধরনের ভুয়া ইমেইল চিনতে পারা অত্যন্ত সহজ। সাধারণত এসব মেইলে কয়েকটি সাধারণ লক্ষণ থাকে:

• প্রেরকের ইমেইল ঠিকানা: যদিও ইমেইলের নাম থাকে বিখ্যাত কোম্পানির, কিন্তু আসল ডোমেইন চেক করলে দেখবেন তা কোনো সাধারণ বা অদ্ভূত ইমেইল অ্যাড্রেস।
• জরুরি তাগিদ (Sense of Urgency): ২৪ ঘণ্টার মধ্যে কল না করলে টাকা আর ফেরত পাওয়া যাবে না—এই ধরনের হুমকি দেওয়া থাকে।
• অনির্দিষ্ট সম্বোধন: আপনার নাম ব্যবহার না করে 'Dear Customer' বা 'Valued User' লিখে শুরু করা হয়।
• বানান ও ব্যাকরণগত ভুল: প্রফেশনাল ইমেইল হলেও তাতে বেশ কিছু ছোটখাটো বানানের ভুল চোখে পড়ে।

একটি ভুয়া ইমেইল পেলে যা করা উচিত

যদি আপনার ইনবক্সে এমন কোনো সন্দেহজনক ভুয়া ইনভয়েস ইমেইল আসে, তবে নিচের পদক্ষেপগুলো অনুসরণ করুন:

১. কোনো নম্বরে কল বা লিংকে ক্লিক করবেন না

ইমেইলের ভেতরে থাকা যেকোনো লিংক, ফোন নম্বর বা অ্যাটাচমেন্ট ফাইল সম্পূর্ণ এড়িয়ে চলুন। ওই নম্বরে কল করা মানেই আপনি প্রতারকদের প্রাথমিক জালে জড়িয়ে পড়লেন।

২. নিজের আসল ব্যাংক অ্যাকাউন্ট চেক করুন

ইমেইল দেখে ঘাবড়ে না গিয়ে সরাসরি আপনার ব্যাংকিং অ্যাপ বা ক্রেডিট কার্ডের স্টেটমেন্ট চেক করুন। দেখুন সত্যি কোনো লেনদেন হয়েছে কিনা। বেশিরভাগ ক্ষেত্রেই দেখা যায় কোনো টাকাই কাটা হয়নি।

৩. ইমেইল স্প্যাম হিসেবে রিপোর্ট করুন

আপনার ইমেইল প্রোভাইডারের (যেমন জিমেইল বা আউটলুক) 'Report Spam' বা 'Report Phishing' অপশন ব্যবহার করে ইমেইলটি রিপোর্ট করুন। এতে সিস্টেম পরবর্তীতে এই ধরণের মেসেজ নিজে থেকেই ব্লক করবে।

ডিজিটাল যুগে ভুয়া ইনভয়েস ইমেইল এর মতো স্ক্যাম থেকে বাঁচতে প্রয়োজন কেবল একটু সচেতনতা ও ধৈর্য। আতঙ্কিত না হয়ে ঠান্ডা মাথায় তথ্য যাচাই করাই হলো সাইবার সুরক্ষা বজায় রাখার সবচেয়ে বড় মাধ্যম।

আপনার ইনবক্সে কি কখনো এমন সন্দেহজনক ইনভয়েস ইমেইল এসেছে? আপনি কীভাবে পরিস্থিতি সামলেছিলেন? কমেন্ট বক্সে আপনার অভিজ্ঞতা শেয়ার করুন!