কল শুরু হওয়ার তিনটি পথ
পপ-আপ
একটি ব্রাউজার উইন্ডো গোটা পর্দা ভরে দেয়। থাকে সতর্কতার শব্দ, কখনও একটি কৃত্রিম কণ্ঠস্বর, একটি সতর্কবার্তা যে আপনার মেশিন সংক্রমিত বা আপনার IP ঠিকানা আপস হয়ে গেছে, কম্পিউটার রিস্টার্ট না করার নির্দেশ, এবং বড় হরফে একটি টেলিফোন নম্বর। মাঝে মাঝে থাকে একটি চলমান স্ক্যান, যা দেখে মনে হয় ফাইল খুঁজে বের করছে।
কোনও ওয়েব পৃষ্ঠা আপনার কম্পিউটারে ভাইরাস খুঁজতে পারে না। আপনার ফাইল, আপনার অ্যান্টিভাইরাস বা আপনার সিস্টেমে তার কোনও প্রবেশাধিকার নেই। সে যা পড়তে পারে, তা প্রতিটি ওয়েবসাইটই পড়ে: আপনি কোন ব্রাউজার ব্যবহার করছেন, কোন অপারেটিং সিস্টেম, এবং আপনার IP ঠিকানা থেকে একটি আনুমানিক অবস্থান। এই কারণেই সতর্কবার্তাটি "জানে" যে আপনি আপনার শহরে Windows ব্যবহার করছেন। এটি পৃষ্ঠার সবচেয়ে পুরনো কৌশল এবং কাজের বেশিরভাগটাই এটি করে।
পৃষ্ঠাটি ফুল স্ক্রিনে কি-বোর্ড আটকে দিতে পারে, কিংবা আপনি বন্ধ করতে গেলেই একটি ডায়ালগ বাক্স তুলে দিতে পারে। ব্রাউজারটি জোর করে বন্ধ করুন — Windows-এ Task Manager, Mac-এ Force Quit — এবং আগের সেশন ফিরিয়ে আনার প্রস্তাব প্রত্যাখ্যান করে সেটি আবার খুলুন। কিছুই ক্ষতিগ্রস্ত হয়নি।
অযাচিত কল
"আমি Microsoft থেকে বলছি। আমাদের সার্ভার আপনার মেশিনে একটি গুরুতর সংক্রমণ শনাক্ত করেছে।" Microsoft, Apple, Google এবং ইন্টারনেট সরবরাহকারীরা ভাইরাস সংক্রমণ নিয়ে ব্যক্তিদের টেলিফোন করে না। তারা আপনার কম্পিউটার নজরে রাখে না, আর রাখলেও তা থেকে আপনাকে শনাক্ত করতে পারত না। একই কথা খাটে সেই কলকারীর ক্ষেত্রেও যিনি দাবি করেন আপনার রাউটার হ্যাক হয়েছে বা আপনার লাইসেন্সের মেয়াদ ফুরিয়েছে।
আপনার নিজের খুঁজে পাওয়া নম্বর
এটি বিশেষ মনোযোগ দাবি করে, কারণ এটি নিরাপদ মনে হয়। আপনি কোনও কোম্পানির সহায়তা নম্বর খোঁজেন, ফলাফলের একেবারে উপরের নম্বরটিতে কল করেন, এবং পৌঁছে যান এমন একটি কল সেন্টারে যারা বিজ্ঞাপনটি কিনেছে বা তালিকাভুক্তিটি বসিয়ে রেখেছে। আপনি নিজে ডায়াল করেছেন, তাই আপনার সতর্কতা শিথিল। সহায়তায় পৌঁছান কেবল ব্রাউজারে কোম্পানির নিজস্ব ঠিকানা টাইপ করে এবং সেখান থেকে এগিয়ে।
এর একটি নিকট আত্মীয় হল ইমেলে আসা নবায়নের চালান: আপনার অ্যান্টিভাইরাস সাবস্ক্রিপশন বড় একটি অঙ্কে স্বয়ংক্রিয়ভাবে নবায়ন হয়ে গেছে, এবং তা বাতিল করতে হলে নিচের নম্বরে কল করতে হবে। এতে কোনও লিংক নেই, কোনও সংযুক্তি নেই — ঠিক এই কারণেই এটি স্প্যাম ফিল্টার পেরিয়ে যায়। নম্বরটিই গোটা অস্ত্র।
ইঞ্জিনিয়ার আপনার পর্দা নিয়ে কী করেন
প্রথম অনুরোধটি সবসময়ই রিমোট অ্যাক্সেস। আপনাকে ধাপে ধাপে একটি রিমোট-সহায়তা প্রোগ্রাম ইনস্টল করানো হবে — AnyDesk, TeamViewer, UltraViewer, LogMeIn, Supremo এবং এই ধরনের সরঞ্জাম প্রকৃত টেকনিশিয়ানরা সৎভাবেই ব্যবহার করেন, আর সেই কারণেই এগুলিকেই বেছে নেওয়া হয় — এবং সংযোগের ID পড়ে শোনাতে বলা হবে।
সংযোগ হয়ে গেলে প্রদর্শনী শুরু হয়। তার প্রতিটি অংশই আসল সফটওয়্যারের স্বাভাবিক আচরণ।
- Event Viewer। প্রতিটি সচল কম্পিউটারই সতর্কতা ও ত্রুটি লিপিবদ্ধ করে: দেরিতে চালু হওয়া একটি ড্রাইভার, সময় পেরিয়ে যাওয়া একটি সার্ভিস। লাল ও হলুদ চিহ্নে ভরা একটি পর্দা স্ক্রোল করে দেখানো হয় অনুপ্রবেশের প্রমাণ হিসেবে।
- নেটওয়ার্ক সংযোগের তালিকা। netstat কমান্ড আপনার মেশিনের বর্তমান সংযোগগুলি ছেপে দেখায়। আপডেট সার্ভার, ক্লাউড স্টোরেজ, ব্রাউজারে খোলা ওয়েবসাইট। প্রতিটি বিদেশি ঠিকানাকে বর্ণনা করা হয় আপনার কম্পিউটারের ভিতরে বসে থাকা একজন হ্যাকার হিসেবে।
- লাইসেন্স শনাক্তকারীর কৌশল। আপনাকে এমন একটি কমান্ড চালাতে বলা হয় যা ফাইল অ্যাসোসিয়েশন ছেপে দেখায়, এবং আউটপুটের একটি দীর্ঘ সারির দিকে আঙুল তোলা হয় — যা আসলে একটি ক্লাস শনাক্তকারী। ইঞ্জিনিয়ার দাবি করেন এটি আপনার অনন্য লাইসেন্স নম্বর, তারপর "আমাদের নথি থেকে" সেই একই সারি পড়ে শোনান প্রমাণ করতে যে তাঁরা Microsoft। পৃথিবীর প্রতিটি Windows ইনস্টলেশনে ওই সারিটি হুবহু এক।
- পূর্ণ গতিতে ডিরেক্টরির তালিকা। কালো একটি জানালায় হাজার হাজার ফাইলের নাম ঝরে পড়ছে, যাকে বলা হয় গভীর স্ক্যান।
- বন্ধ করে রাখা সার্ভিস। একটি কনফিগারেশন পর্দা খুলে কয়েকটি টিক না দেওয়া ঘর দেখিয়ে বলা হয়, এটিই প্রমাণ যে কোনও আক্রমণকারী আপনার সুরক্ষা বন্ধ করে দিয়েছে।
- চ্যাট উইন্ডো হিসেবে Notepad। আপনাকে বার্তা টাইপ করে দেখানো আপনার চোখ পর্দায় ধরে রাখে, এবং অন্য কিছু ঘটতে থাকার সময় আপনাকে পড়িয়ে রাখে।
- পর্দা আড়াল করা। "মেরামতের সময় আমি ডিসপ্লেটি আড়াল করে রাখব।" বৈধ কোনও কাজের জন্যই আপনাকে নিজের কম্পিউটার দেখা বন্ধ করতে হয় না।
তারপর আসে রোগনির্ণয়: আপনার মেশিন আপস হয়ে গেছে, আপনার ব্যাংকের তথ্য উন্মুক্ত হয়ে পড়েছে, এবং এখনই একটি নিরাপত্তা প্যাকেজ, একটি আজীবন ফায়ারওয়াল লাইসেন্স বা একটি নেটওয়ার্ক সুরক্ষা সাবস্ক্রিপশন দরকার।
পরিশোধটি কেন ভাউচারেই হতে হয়
কোনও সফটওয়্যার কোম্পানি Paysafecard PIN দিয়ে সহায়তার দাম নেয় না। কেউই Neosurf, Transcash, PCS, Cashlib বা Flexepin নেয় না। বিক্রেতারা বিল পাঠান আপনার কাছে ইতিমধ্যেই থাকা অ্যাকাউন্টের মাধ্যমে, কিংবা কার্ডে টাকা নিয়ে কোম্পানির নামসহ একটি রসিদ দেন।
কল সেন্টার কার্ড নিতে পারে না, কারণ কার্ডের জন্য একটি মার্চেন্ট অ্যাকাউন্ট লাগে, আর মার্চেন্ট অ্যাকাউন্টের জন্য লাগে একটি নিবন্ধিত কোম্পানি, একটি ব্যাংক এবং একটি ঠিকানা। তার বদলে তাদের দরকার এমন কিছু, যা আপনি পড়ে শোনানোর মুহূর্তেই নগদে পরিণত হয় এবং তারপর আর কারও থাকে না। প্রিপেইড ভাউচার কোড ঠিক এভাবেই কাজ করে, আর যেসব ব্র্যান্ড টিকিটের উপর একটি PIN ছাড়া কিছুই নয় সেগুলিই তার বিশুদ্ধতম উদাহরণ।
ফেরতের উল্টো খেলা, যেটি সবচেয়ে ব্যয়বহুল
কয়েক সপ্তাহ বা কয়েক মাস পরে একজন কলকারী বলেন যে কোম্পানিটি বন্ধ হয়ে যাচ্ছে এবং আপনাকে টাকা ফেরত দেওয়ার আছে। কিংবা অ্যান্টিভাইরাসের চালান-ইমেল থেকে এমন একটি কল হয় যেখানে বাতিলের বিষয়ে সম্মতি হয়। যেভাবেই হোক, তা "প্রক্রিয়া" করতে তাদের রিমোট অ্যাক্সেস দরকার, এবং দরকার আপনি যাতে আপনার অনলাইন ব্যাংকিং কিংবা তাদের পর্দার একটি ফর্ম খোলেন।
তারপর কিছু একটা ভুল হয়ে যায়। ফেরতের অঙ্কটি পর্দায় সম্মত অঙ্কের চেয়ে অনেক বেশি দেখায় — একটি বাড়তি অঙ্ক পড়ে গেছে, তাঁরা বলবেন। কৌশলটি নানা রকম: আপনার নিজেরই দুটি অ্যাকাউন্টের মধ্যে টাকা সরিয়ে তাঁরা একটি ব্যালান্স লাফিয়ে ওঠান, কিংবা ব্রাউজারের ভিতরে থাকা ডেভেলপার সরঞ্জাম দিয়ে পর্দায় দেখানো অঙ্কগুলি বদলে দেন, কিংবা আপনাকে একটি জাল পৃষ্ঠা দেখান। কোথাও থেকে কিছুই আসেনি।
এরপর যা আসে তা সাজানো বিপর্যয়। ইঞ্জিনিয়ার বলেন ভুলটি তাঁরই, টাকাটি তাঁর নিজের ব্যক্তিগত অ্যাকাউন্ট থেকে গেছে, তাঁর ম্যানেজার তাঁকে চাকরি থেকে ছাঁটাই করবেন, তাঁর একটি পরিবার আছে। দয়া করে পার্থক্যটুকু ফিরিয়ে দেবেন কি। ট্রান্সফারে নয়, কারণ তাতে নিরীক্ষায় ধরা পড়বে। ভাউচারে, রাস্তার ওই দোকান থেকে।
অন্য একটি যন্ত্র থেকে ব্যালান্স দেখুন, কিংবা আপনার কার্ডে ছাপা নম্বরে ব্যাংককে টেলিফোন করুন। অতিরিক্ত টাকা পাঠানোর গল্পটিই ফাঁদ, আর গোটা কাহিনির এই অংশটিই কেবল যাচাই করা দরকার।
আপনি যদি এই মুহূর্তে কলে থাকেন
- ফোন রেখে দিন। তাঁদের কথা শেষ করতে দেবেন না, তর্ক করবেন না, আগে থেকে সতর্কও করবেন না।
- কম্পিউটারটিকে ইন্টারনেট থেকে বিচ্ছিন্ন করুন — কেবল খুলে দিন বা ওয়্যারলেস বন্ধ করুন — এতে তাঁদের সেশন তৎক্ষণাৎ শেষ হয়ে যাবে।
- তাঁরা আবার কল করলে ধরবেন না, আর তাঁরা আবার কল করবেনই, কখনও কখনও বহুবার।
এরপরে, এই ক্রমে
- তাঁদের প্রবেশাধিকার সরান। তাঁরা যে রিমোট-সহায়তা সফটওয়্যার ইনস্টল করিয়েছিলেন, সেটি আনইনস্টল করুন। সেটি সত্যিই চলে গেছে কি না নিশ্চিত না হলে মেশিনটিকে অবিশ্বস্ত হিসেবেই ধরুন।
- অন্য একটি যন্ত্র থেকে পাসওয়ার্ড বদলান। একটি ফোন বা অন্য একটি কম্পিউটার। প্রথমে ইমেল, কারণ সেটিই বাকি সবকিছুর চাবি, তারপর ব্যাংকিং, তারপর সেই একই পাসওয়ার্ড ব্যবহার করা সবকিছু। যেখানে সম্ভব দুই-স্তরের যাচাই চালু করুন।
- আপনার ব্যাংককে টেলিফোন করুন, যদি সেশনের সময় অনলাইন ব্যাংকিং খোলা থাকে, যদি কার্ডের তথ্য টাইপ করা হয়ে থাকে, কিংবা যদি কোনও টাকা নড়ে থাকে। তাঁদের অ্যাকাউন্টটি পর্যালোচনা করতে এবং কার্ডটি নতুন করে ইস্যু করতে বলুন।
- তাঁদের হাতে কী ছিল তা ভাবুন। আধ ঘণ্টা ধরে একটি কম্পিউটারের পূর্ণ নিয়ন্ত্রণ যাঁর হাতে ছিল, তিনি যা খুশি ইনস্টল করতে এবং যা খুশি পড়তে পারেন। ওই মেশিনে যদি ব্যাংকিং বা অফিসের ব্যবস্থা থাকে, তবে নতুন করে সবকিছু ইনস্টল করাই একমাত্র সৎ উত্তর। অন্তত, আপনি নিজে সংগ্রহ করেছেন এমন নিরাপত্তা সফটওয়্যার দিয়ে একটি পূর্ণ স্ক্যান চালান।
- রিপোর্ট করুন পুলিশে বা আপনার দেশের প্রতারণা রিপোর্টিং পরিষেবায়, এবং আপনার ব্যাংকের প্রতারণা দমন দলকে।
- কোনও কোড যদি ইতিমধ্যেই পড়ে শোনানো হয়ে থাকে, তবে দেরি না করে চলে যাওয়া ভাউচার কোডের জন্য ধাপগুলি অনুসরণ করুন।
দ্বিতীয় ঢেউয়ের প্রস্তুতি রাখুন। একই তথ্য আবার ব্যবহার করা হয় "ফেরত বিভাগ", "প্রতারণা দমন দল", কোনও সাইবার অপরাধ ইউনিট, কিংবা আপনার ঘটনার কথা শুনেছে এমন কোনও উদ্ধারকারী সংস্থার নামে। আপনার হারানো টাকা নিয়ে যিনি আগে থেকে আপনার সঙ্গে যোগাযোগ করছেন, তিনি একটি তালিকা ধরেই কাজ করছেন।
প্রকৃত সহায়তা যা কখনও করে না
- আপনার মেশিনের সংক্রমণ নিয়ে আপনাকে না চাইতেই টেলিফোন করে।
- ভাইরাসের সতর্কবার্তার ভিতরে একটি ফোন নম্বর দেখায়।
- আপনি নিজে খোঁজেননি এমন রিমোট-অ্যাক্সেস সফটওয়্যার ইনস্টল করতে বলে।
- যেকোনও মুদ্রায়, যেকোনও কারণে প্রিপেইড ভাউচারে পরিশোধ চায়। বৈধ কেউই তা করে না।
- আপনার পরিবার বা ব্যাংকের কাছ থেকে কলটি গোপন রাখতে বলে।
- টাকা ফেরত দিতে গিয়ে আপনাকে টাকা ফেরত পাঠাতে বলে।
এর যেকোনও একটিই, একাই, কল শেষ করে দেওয়ার জন্য যথেষ্ট।