OTP সম্পর্কিত প্রতারণা কেমন হতে পারে, অপ্রত্যাশিত কোড পেলে কীভাবে প্রতিক্রিয়া জানাবেন এবং আপনি যদি কোনো কোড শেয়ার করে ফেলেন তাহলে কী করবেন তা জানুন।
যাচাইকরণ কোড (OTP) কখনোই শেয়ার করবেন না। আপনি যদি কোনো কাজ বা পদক্ষেপের অনুরোধ না করে থাকেন তবে কোড দিয়ে সেই কাজ বা পদক্ষেপটি কখনই নিশ্চিত করবেন না।
OTP কী?
OTP বা ওয়ান-টাইম পিন হলো একটি সংক্ষিপ্ত প্রায়শই সময়-সীমিত যাচাইকরণ কোড, যা SMS, ইমেল, অথেনটিকেটর অ্যাপ, Telegram, WhatsApp, ভয়েস কল, বা আঞ্চলিক পদ্ধতিগুলির মাধ্যমে (যেমন, Zalo) পাঠানো হয়।
এটি পরিচয় নিশ্চিত করতে বা কোনো পদক্ষেপের অনুমোদন করতে ব্যবহৃত হয়: পাসওয়ার্ড রিসেট, নিরাপত্তা সেটিংস পরিবর্তন, অর্থ উত্তোলন/ট্রান্সফারের অনুমোদন ইত্যাদি। OTP-এর মাধ্যমে নিশ্চিত করা কোনো পদক্ষেপ অনুমোদনের ক্ষেত্রে আপনার "স্বাক্ষর" হিসেবে কাজ করে; অন্যভাবে বলতে গেলে, এটিকে সেভাবেই গুরুত্ব দিন।
প্রতারকরা সাধারণত যে কৌশলগুলি ব্যবহার করে
- সহায়তা এজেন্ট, ম্যানেজার বা “বিনিয়োগ বিশেষজ্ঞ” হওয়ার ভান করা। প্রতারকরা নিজেদেরকে সহায়তা, নিরাপত্তা বা কমপ্লায়েন্স প্রতিনিধি, এমনকি “VIP ম্যানেজার” হিসেবেও দাবি করতে পারে - আপনার সন্দেহ কমানোর জন্য তারা অফিসিয়াল শোনায় এমন যেকোনো পরিচয়ই ব্যবহার করতে পারে। তারা স্ট্যান্ডার্ড প্রক্রিয়ার অনুকরণ করতে এবং আপনার আস্থা অর্জন করতে আত্মবিশ্বাসী ভঙ্গি, লোগো বা ভুয়া টিকিট/কেস নম্বর ব্যবহার করতে পারে।
- বলা যে আপনার অ্যাকাউন্ট "ঝুঁকিতে" আছে এবং এটিকে "সুরক্ষিত করতে" আপনাকে অবশ্যই একটি কোড শেয়ার করতে হবে।
- আপনাকে এমন একটি লগইন বা পরিবর্তন নিশ্চিত করতে বলা যার জন্য আপনি অনুরোধ করেননি।
- এমন কোনো কোড চাওয়া, যার জন্য আপনি অনুরোধ করেননি। যদি আপনি এমন কোনো লগইন, পাসওয়ার্ড রিসেট বা লেনদেনের জন্য একটি OTP পান যা আপনি অনুরোধ করেননি, তাহলে সাধারণত এর মানে হলো কেউ আপনার অ্যাকাউন্টে একটি বাস্তব অ্যাকশন ট্রিগার করেছে। যদি আপনি সেই কোডটি শেয়ার বা কোথাও প্রদান করেন, তাহলে আপনি তারা যা শুরু করেছে সেটারই অনুমোদন করছেন।
- "নিরাপত্তার অ্যালার্ট"-এর ভয় দেখিয়ে তাড়াহুড়ো করানো। প্রতারকরা আপনাকে দ্রুত কাজ করার জন্য চাপ দেয় যেমন "সন্দেহজনক কার্যকলাপ শনাক্ত করা হয়েছে" বা "5 মিনিটের মধ্যে নিশ্চিত করুন" মেসেজ দিয়ে। এটি কোনো ব্যক্তি, চ্যাটবট, একটি স্বয়ংক্রিয় কল বা কোনো ভুয়া পেজে দেখানো পপ-আপ থেকেও আসতে পারে। লক্ষ্য হলো আপনি কোনো কিছু যাচাই করার সুযোগ পাওয়ার আগেই আপনার কাছ থেকে একটি দ্রুত প্রতিক্রিয়া বের করার জন্য চাপ দেওয়া।
অপ্রত্যাশিত কোড পেলে কী করবেন
আপনি যদি এমন কোনো কোড পান যার জন্য আপনি অনুরোধ করেননি, তাহলে এটি কোথাও প্রদান করবেন না এবং কারো সাথে শেয়ার করবেন না। এর মানে হতে পারে কেউ আপনার অ্যাকাউন্ট অ্যাক্সেস করার চেষ্টা করছে।
-
অবিলম্বে থামুন:
- কোডটি শেয়ার করবেন না (এমনকি সহায়তা থেকে এসেছে বলে দাবি করলেও)।
- আপনি শুরু করেননি এমন কোনো কিছুরই অনুমোদন করবেন না।
-
এটি আপনার দ্বারা ট্রিগার করা হয়েছে কি না নিশ্চিত করুন
আপনি যদি সম্প্রতি নিচের কোনো কাজ করে থাকেন তবে আপনি একটি কোড পেতে পারেন:- আপনার পাসওয়ার্ড রিসেট করা
- অর্থ উত্তোলন শুরু করা
- আপনার নিরাপত্তা সেটিংস আপডেট করা
আপনি যদি এগুলি না করে থাকেন, তাহলে এটিকে আপনার অ্যাকাউন্ট এবং আপনার তহবিলের নিয়ন্ত্রণ নেওয়ার চেষ্টা হিসেবে বিবেচনা করুন।
-
এখনই আপনার অ্যাকাউন্ট সুরক্ষিত করুন
- আপনার পার্সোনাল এরিয়ার পাসওয়ার্ড এবং ট্রেডিং পাসওয়ার্ড পরিবর্তন করুন
- সেটিংস-এ যান, এরপর নিরাপত্তা সেটিংস-এ গিয়ে অন্যান্য ডিভাইস থেকে লগ আউট করুন নির্বাচন করুন
-
একটি সাপোর্ট টিকিট খুলুন
কোনো কিছু অস্বাভাবিক মনে হলে সাপোর্ট হাব-এ একটি টিকিট খুলুন এবং জানান যে আপনি একটি অপ্রত্যাশিত কোড পেয়েছেন।
আপনি কোনো কোড শেয়ার করে থাকলে কী করবেন
- অবিলম্বে আপনার পার্সোনাল এরিয়া (PA) এবং ট্রেডিং পাসওয়ার্ড পরিবর্তন করুন।
- আপনার নিবন্ধিত ইমেলের পাসওয়ার্ড পরিবর্তন করুন এবং সাম্প্রতিক লগইন কার্যকলাপ পর্যালোচনা করুন।
- সেটিংস-এ যান, নিরাপত্তা সেটিংস খুলুন এবং অন্যান্য ডিভাইস থেকে লগ আউট করুন নির্বাচন করুন।
- সাপোর্ট হাবে একটি টিকিট খুলুন এবং কী ঘটেছে তা ব্যাখ্যা করুন।