ব্যাংকের নামে ভুয়া এসএমএস প্রতারণা ২০২৬: যে জাল ফ্রড অ্যালার্ট আপনার অ্যাকাউন্ট খালি করে

আপনার ফোন কেঁপে ওঠে: "FreedomBank অ্যালার্ট: আপনার অ্যাকাউন্ট থেকে নতুন একজন প্রাপকের কাছে $412.90 ট্রান্সফার অনুমোদিত হয়েছে। আপনি না করে থাকলে এখনই যাচাই করুন: fb-secure-verify.com।" বুকটা ধক করে ওঠে। আপনি তো কিছুই অনুমোদন করেননি। তাই লিংকে ট্যাপ করেন, হুবহু আপনার ব্যাংকের মতো দেখতে একটি পেজে পৌঁছান, আর ট্রান্সফার থামাতে লগইন তথ্য টাইপ করতে শুরু করেন। পুরো ফাঁদটাই এখানে। কোনো ট্রান্সফারই হয়নি। ব্যাংকের নামে ভুয়া এসএমএস প্রতারণা একটি নকল জরুরি অবস্থা তৈরি করে, যাতে ভাবার সময় পাওয়ার আগেই আপনি আসল অ্যাকাউন্টের চাবি তুলে দেন।

এই প্রতারণা কাজ করে কারণ এটি ঠিক সেই মাধ্যমটিই দখল করে, যা আপনার ব্যাংক সত্যিই ব্যবহার করে। আসল ফ্রড অ্যালার্ট এসএমএসেই আসে, তাই নকলটি সহজেই মিশে যায়। FTC অনুযায়ী, ব্যাংক ও পরিচিত প্রতিষ্ঠানের ছদ্মবেশ রিপোর্ট হওয়া প্রতারণার ক্ষতির বড় অংশের জন্য দায়ী, আর FBI এর ইন্টারনেট ক্রাইম কমপ্লেইন্ট সেন্টার (IC3) তাদের ২০২৫ সালের প্রতিবেদনেও স্মিশিং ও আর্থিক ছদ্মবেশকে শীর্ষ অভিযোগ শ্রেণিতে রেখেছে। বিভিন্ন দেশের জাতীয় সাইবার অপরাধ সংস্থাও একই ধরন জানাচ্ছে। বার্তাটি এমন এক অনুভূতিকে অস্ত্র বানায় যা এড়ানো কঠিন: এই মুহূর্তেই টাকা হারিয়ে যাচ্ছে, এই ভয়।

সংক্ষিপ্ত উত্তর

ব্যাংকের নামে ভুয়া এসএমএস প্রতারণা কী?

ব্যাংকের নামে ভুয়া এসএমএস প্রতারণা হলো এক ধরনের স্মিশিং আক্রমণ, যেখানে অপরাধীরা আপনার ব্যাংক সেজে লগইন তথ্য, কার্ডের তথ্য কিংবা সরাসরি টাকা চুরি করে। সাধারণত এটি শুরু হয় একটি "ফ্রড অ্যালার্ট" দিয়ে: অপ্রত্যাশিত লেনদেন, নতুন প্রাপকের কাছে ট্রান্সফার, অ্যাকাউন্ট লক হয়ে যাওয়া বা অচেনা ডিভাইস থেকে লগইনের দাবি। এরপর বার্তাটি "সমাধানের" একটি পথ ধরিয়ে দেয়, একটি লিংক বা একটি ফোন নম্বর, আর দুটোই সোজা প্রতারকের কাছেই নিয়ে যায়।

এটি ব্যাংকের নামে আসা ভুয়া ফোনকলের এসএমএস সংস্করণ, যেখানে কলার আইডি নকল করা হয়। অপরাধীর জন্য এসএমএস সংস্করণের দুটি বড় সুবিধা আছে। এটি একসঙ্গে লাখ লাখ নম্বরে ছড়ানো যায়, আর ভেতরের লিংক আপনাকে ব্যাংকের লগইন পেজের হুবহু নকলে পৌঁছে দিতে পারে। যেহেতু বার্তাটি সেই ফোনেই আসে যেটি দিয়ে আপনি ব্যাংকিং করেন এবং আপনার নিজের চালু করা অ্যালার্টের মতোই দেখায়, প্রথম শব্দ পড়ার আগেই আপনার সতর্কতা কমে যায়। এর সঙ্গে মিল আছে স্মিশিং এসএমএস প্রতারণা এবং Zelle ও Venmo প্রতারণার মতো পেমেন্ট অ্যাপ জালিয়াতির।

জাল ফ্রড অ্যালার্ট ধাপে ধাপে যেভাবে কাজ করে

এই প্রতারণা চলে একটি নির্দিষ্ট, বারবার একই থাকা চিত্রনাট্য ধরে। ধাপগুলো চিনতে পারাই একে ভাঙার উপায়:

1. <strong>টোপের বার্তা।</strong> "আপনি কি $412 ট্রান্সফারের চেষ্টা করেছেন? Y অথবা N লিখে উত্তর দিন," কিংবা "আপনার অ্যাকাউন্ট লক হয়ে গেছে, [লিংক] এ যাচাই করুন।" বিশ্বাসযোগ্য শোনানো ব্যাংকের নাম আর নির্দিষ্ট অঙ্কের টাকা দেওয়া হয়, যাতে আসল মনে হয়।
2. <strong>বড়শি।</strong> উত্তর দিলে বা ক্লিক করলে আপনাকে নকল লগইন পেজ বা কলব্যাক নম্বরের দিকে টেনে নেওয়া হয়। শুধু উত্তর দেওয়াই প্রতারককে জানিয়ে দেয় যে আপনার নম্বর সচল এবং আপনি সাড়া দিচ্ছেন।
3. <strong>তথ্য সংগ্রহ।</strong> নকল পেজটি ইউজারনেম, পাসওয়ার্ড এবং প্রায়ই ওয়ান টাইম কোড তুলে নেয়। নয়তো ফোনে "ফ্রড এজেন্ট" লেনদেন "বাতিল করার" নামে ঠিক সেই তথ্যগুলোই নিশ্চিত করিয়ে নেয়।
4. <strong>অ্যাকাউন্ট খালি।</strong> লগইন আর কোড পেয়ে তারা আসল অ্যাকাউন্টে ঢোকে, নতুন প্রাপক যুক্ত করে এবং টাকা সরায়। ফোন সংস্করণে তারা আপনাকে দিয়েই টাকা পাঠায়।

"টাকা নিরাপদ অ্যাকাউন্টে সরান" ফাঁদ

সবচেয়ে ধ্বংসাত্মক সংস্করণটি নকল ওয়েবসাইট পুরোপুরি বাদ দেয়। অ্যালার্ট এসএমএসের পরই আপনার ফোন বাজে। শান্ত গলায় ব্যাংকের এক "ফ্রড ইনভেস্টিগেটর" আপনার সদ্য পড়া ভয়ংকর তথ্যগুলো নিশ্চিত করে, তারপর মোড় ঘোরায়: আপনার অ্যাকাউন্ট হাতছাড়া হয়ে গেছে, আর ব্যালেন্স বাঁচানোর একমাত্র উপায় হলো এখনই সেটি নতুন একটি "নিরাপদ অ্যাকাউন্ট" বা "হোল্ডিং অ্যাকাউন্টে" পাঠানো, যা তারা এখনই খুলে দেবে।

শুনতে উদ্ধারের মতো লাগে। আসলে এটি ডাকাতি। কোনো আসল ব্যাংক কখনো টাকা নিরাপদ রাখতে সেটি সরাতে বলবে না, কারণ ব্যাংক নিজেই নিজের দিক থেকে অ্যাকাউন্ট বন্ধ করতে পারে। "নিরাপদ অ্যাকাউন্ট" প্রতারকের, আর নিজের ব্যাংকিং অ্যাপ থেকে ট্রান্সফার করে দিলে অভিযোগ করার মতো কোনো প্রতারণামূলক লেনদেনই থাকে না, থাকে শুধু আপনার নিজের অনুমোদিত পেমেন্ট। ঠিক এ কারণেই অপরাধীরা এই কৌশল এত পছন্দ করে, আর ঠিক এ কারণেই "নিরাপদ অ্যাকাউন্ট" কথাটি শোনামাত্র কল কেটে দেওয়া উচিত।

ফ্রড অ্যালার্ট এসএমএস এসেছে বা কেউ ফোন করে টাকা সরাতে বলছে? ক্লিক, কল বা ট্রান্সফার করার আগে বার্তাটি Truvizy তে স্ক্যান করুন।

ব্যাংকের ফ্রড অ্যালার্ট ভুয়া হওয়ার ৬টি সতর্কসংকেত

এর যেকোনো একটিই থামার যথেষ্ট কারণ। দুটি বা তার বেশি একসঙ্গে থাকলে আপনি প্রায় নিশ্চিতভাবেই ব্যাংকের নামে ভুয়া এসএমএস প্রতারণা দেখছেন।

• <strong>অ্যাকাউন্ট "যাচাই" করার লিংক।</strong> আসল ব্যাংক অফিসিয়াল অ্যাপ দিয়ে লগইন করতে বলে, এসএমএসের লিংক দিয়ে নয়।
• <strong>বার্তার ভেতরে কল করার ফোন নম্বর।</strong> প্রতারকরা নিজেদের নম্বর বসিয়ে দেয়, যাতে আপনি ব্যাংকের বদলে তাদের কাছেই পৌঁছান।
• <strong>চাপ আর সময়ের ঘড়ি।</strong> "এখনই ব্যবস্থা নিন, নইলে অ্যাকাউন্ট বন্ধ হয়ে যাবে" কথাটির উদ্দেশ্যই আপনাকে ভাবতে না দেওয়া।
• <strong>পাসওয়ার্ড, পিন, কার্ড নম্বর বা ওয়ান টাইম কোড চাওয়া।</strong> কোনো বৈধ ব্যাংক কর্মী এসব কখনো চাইবে না।
• <strong>"টাকা নিরাপদ অ্যাকাউন্টে সরান।"</strong> এই কথাটি প্রতিবারই প্রতারণা, ব্যতিক্রম নেই।
• <strong>দেখতে প্রায় একরকম ডোমেইন।</strong> লিংকে ব্র্যান্ডের নামের বানান বদলানো, বাড়তি শব্দ বা শর্ট ইউআরএল থাকে, যা ব্যাংকের আসল সাইটের সঙ্গে মেলে না।

ক্লিক বা কল করার আগে ব্যাংকের এসএমএস যেভাবে যাচাই করবেন

সবচেয়ে নিরাপদ পদক্ষেপটিই সবচেয়ে সহজ: বার্তায় দেওয়া যোগাযোগের তথ্য কখনো ব্যবহার করবেন না। কোনো এসএমএস বা কল আতঙ্ক তৈরি করলে, আপনি আগে থেকেই বিশ্বাস করেন এমন মাধ্যমে ব্যাংকে পৌঁছেই নিয়ন্ত্রণ ফিরে পান।

কার্ডের পেছনের নম্বরে কল করুন। ঠিক এই কারণেই নম্বরটি সেখানে ছাপা থাকে। প্রতিনিধিকে সরাসরি জিজ্ঞাসা করুন আপনার অ্যাকাউন্টে কোনো অ্যালার্ট বা হোল্ড আছে কি না। এসএমএসটি আসল হলে তারা সেটি দেখতে পাবেন; না হলে আপনি সদ্য একটি চুরি এড়ালেন।

লিংক নয়, অফিসিয়াল অ্যাপ খুলুন। যেভাবে সবসময় লগইন করেন সেভাবেই করুন এবং লেনদেন দেখুন। সত্যিকারের সমস্যা আপনার অ্যাকাউন্টেই দেখা যাবে। এসএমএসের কাল্পনিক "ট্রান্সফার" সেখানে থাকবেই না।

দুটোর কোনোটিতেই ভরসা করার আগে লিংক ও বার্তা পরীক্ষা করুন। ছোট স্ক্রিনে নকল লগইন পেজ প্রায় নিখুঁত দেখাতে পারে। সন্দেহজনক বার্তা বা লিংকটি truvizy.app এ জমা দিলে আপনি স্পষ্ট বুঝতে পারবেন সেটি আপনাকে ভুয়া ব্যাংক পেজের দিকে নিচ্ছে কি না, আর তা আপনার কোনো তথ্য ফোন ছাড়ার আগেই।

Truvizy কীভাবে ব্যাংকের নামে ভুয়া এসএমএস ধরে

এই প্রতারণায় বিপজ্জনক মুহূর্তটি হলো অ্যালার্ট পড়া আর লিংকে ট্যাপ করার মাঝের কয়েক সেকেন্ড, আর ঠিক সেখানেই সাহায্য করতে Truvizy তৈরি। ফ্রড অ্যালার্ট এসএমএসকে চোখ বুজে বিশ্বাস না করে আপনি বার্তা বা লিংকটি Truvizy এর এআই চালিত শনাক্তকরণে পেস্ট করতে পারেন। বহুস্তরীয় বিশ্লেষণ শব্দচয়ন, তাড়াহুড়োর ইঙ্গিত এবং গন্তব্য ঠিকানা পরিচিত প্রতারণার ধরনের সঙ্গে মিলিয়ে দেখে এবং সহজ ভাষায় রায় জানায়, যাতে একটি অক্ষর টাইপ করার আগেই আপনি জানেন এটি আপনার আসল ব্যাংক নাকি নকল।

এই আগেভাগে যাচাই করাই আসল কথা। ভুয়া ব্যাংক পেজ এমনভাবে বানানো হয় যাতে আসল লগইন স্ক্রিনের সঙ্গে হুবহু মেলে, আর কম্পিউটারে যে লক্ষণগুলো ধরা পড়ত সেগুলো ফোনে আড়ালে থেকে যায়। truvizy.app এ Truvizy দিয়ে বার্তাটি চালিয়ে নিন, উত্তর পাবেন এমন সময়ে যখন নিরাপদে সরে আসা এখনো সম্ভব। যে বছর ব্যাংকের নামে প্রতারণা সবচেয়ে বেশি রিপোর্ট হওয়া এসএমএস প্রতারণাগুলোর একটি, সেখানে আগে যাচাই করাই একটি সামান্য ঘটনা আর খালি অ্যাকাউন্টের মধ্যে পার্থক্য গড়ে দেয়।

ইতিমধ্যেই সাড়া দিয়ে ফেললে কী করবেন

শুধু এসএমএসটি পেয়ে কিছু না করে থাকলে চিন্তার কিছু নেই, মুছে ফেলুন। কিন্তু ক্লিক করে থাকলে, তথ্য দিয়ে থাকলে বা টাকা পাঠিয়ে থাকলে দ্রুত ব্যবস্থা নিন এবং নিজেকে দোষ দেবেন না। এই প্রতারণাগুলো সতর্ক মানুষদেরও ফাঁদে ফেলার জন্যই বানানো।

কার্ডের নম্বরে ব্যাংকে কল করুন। প্রতারণার অভিযোগ জানান, ক্ষতিগ্রস্ত কার্ড ব্লক বা নতুন ইস্যু করান এবং যেকোনো ট্রান্সফার সঙ্গে সঙ্গে ফেরানো বা বাতিল করতে বলুন। প্রথম কয়েক ঘণ্টায় গতিই সবচেয়ে গুরুত্বপূর্ণ।

লগইন সুরক্ষিত করুন। অফিসিয়াল অ্যাপ থেকে অনলাইন ব্যাংকিং পাসওয়ার্ড বদলান, টু ফ্যাক্টর অথেনটিকেশন চালু করুন, এবং এরপর সাহায্যের কথা বলে ফোন করা কাউকে কখনো লগইন অনুমোদন দেবেন না বা ওয়ান টাইম কোড পড়ে শোনাবেন না।

অভিযোগ করুন। প্রতারণামূলক এসএমএসটি 7726 (SPAM) নম্বরে ফরওয়ার্ড করে অপারেটরকে সতর্ক করুন, তারপর reportfraud.ftc.gov এ FTC, ic3.gov এ FBI এর ইন্টারনেট ক্রাইম কমপ্লেইন্ট সেন্টার অথবা আপনার দেশের জাতীয় সাইবার অপরাধ রিপোর্টিং সংস্থায় অভিযোগ দিন। এই রিপোর্টগুলোই সেই ডেটাবেস সমৃদ্ধ করে, যা দিয়ে তদন্তকারী ও ব্যাংকগুলো এসব চক্র বন্ধ করে।

বিশেষজ্ঞ বিশ্লেষণের নোট: ২০২৬ সালে ব্যাংকের নামে প্রতারণা সবচেয়ে বেশি ক্ষতির এসএমএস প্রতারণাগুলোর একটি হয়ে উঠেছে, কারণ এটি একটি বৈধ মাধ্যম কাজে লাগায়, অর্থাৎ যে আসল ফ্রড অ্যালার্টগুলোকে বিশ্বাস করতে মানুষ অভ্যস্ত, তার উপরেই নকল লগইন পেজ বা "নিরাপদ অ্যাকাউন্ট" কল বসিয়ে দেয়। এর ক্ষতি গড় এসএমএস প্রতারণাকে ছাড়িয়ে যায়, কারণ এটি একটি কার্ড নয়, সরাসরি মূল ব্যাংক অ্যাকাউন্টকেই লক্ষ্য করে। Truvizy এর ভূমিকা প্রতিরোধমূলক: ক্লিক, কল বা ট্রান্সফার করার আগে বার্তাটি যাচাই করুন, কারণ চাপে পড়ে নিজে অনুমোদন করা পেমেন্ট ফেরানো একটি বিতর্কিত লেনদেনের চেয়ে অনেক বেশি কঠিন।

সাধারণ প্রশ্ন

আমার ব্যাংক কি সত্যিই সন্দেহজনক লেনদেন নিয়ে এসএমএস পাঠায়?

আসল ব্যাংক কোনো লেনদেন নিয়ে হ্যাঁ বা না উত্তর চেয়ে ফ্রড অ্যালার্ট এসএমএস পাঠাতে পারে, কিন্তু অ্যাকাউন্ট "যাচাই" করার লিংক কখনো পাঠাবে না এবং পাসওয়ার্ড, পিন বা ওয়ান টাইম কোড কখনো চাইবে না। টাকা "নিরাপদ অ্যাকাউন্টে" সরাতেও কখনো বলবে না। কোনো এসএমএস এসবের একটিও করলে সেটি ব্যাংকের নামে প্রতারণা। সন্দেহ হলে কার্ডের পেছনে ছাপানো নম্বরে কল করুন।

একটি ফ্রড অ্যালার্ট এসএমএস সত্যিই আমার ব্যাংকের কি না বুঝব কীভাবে?

তিনটি জিনিস দেখুন। প্রথমত, এতে কি কোনো লিংক বা কল করার নম্বর আছে? আসল অ্যালার্টে সেটা প্রায় থাকে না। দ্বিতীয়ত, এটি কি তাড়াহুড়ো তৈরি করছে বা লগইন তথ্য, কোড কিংবা কার্ড নম্বর নিশ্চিত করতে বলছে? এটি স্পষ্ট প্রতারণার লক্ষণ। তৃতীয়ত, প্রেরকের ডোমেইন কি হুবহু আপনার ব্যাংকের সঙ্গে মেলে? প্রতারকরা দেখতে প্রায় একরকম ডোমেইন ব্যবহার করে। সন্দেহ হলে বার্তাটি Truvizy দিয়ে স্ক্যান করুন এবং অফিসিয়াল অ্যাপ দিয়ে লগইন করুন।

"টাকা নিরাপদ অ্যাকাউন্টে সরান" প্রতারণা আসলে কী?

এটি ব্যাংকের নামে প্রতারণার সবচেয়ে ক্ষতিকর রূপ। জাল অ্যালার্টের পর একজন "ব্যাংক তদন্তকারী" ফোন করে বলে আপনার অ্যাকাউন্ট হাতছাড়া হয়ে গেছে, তাই ব্যালেন্স নতুন একটি "নিরাপদ" বা "হোল্ডিং" অ্যাকাউন্টে পাঠাতে হবে, যেটি আসলে তাদেরই নিয়ন্ত্রণে। কোনো আসল ব্যাংক কখনোই টাকা রক্ষার জন্য টাকা সরাতে বলে না। অ্যাকাউন্টটি প্রতারকের, আর একবার পাঠিয়ে দিলে টাকা আর ফেরে না। ফোন রেখে দিন এবং সরাসরি ব্যাংকে কল করুন।

ফ্রড অ্যালার্ট এসএমএসে দেওয়া নম্বরে কি কল করা উচিত?

না। প্রতারকরা নিজেদের নম্বরই বার্তায় বসিয়ে দেয়, যাতে আপনি ব্যাংকের বদলে তাদের কাছেই পৌঁছান। কল করলে বিশ্বাসযোগ্য শোনানো এক "ফ্রড ডিপার্টমেন্ট" আপনাকে তথ্য নিশ্চিত করতে বা টাকা সরাতে রাজি করাবে। সবসময় ডেবিট বা ক্রেডিট কার্ডের পেছনে ছাপানো নম্বরে, অথবা ব্যাংকের অফিসিয়াল ওয়েবসাইটের নম্বরে কল করুন। FTC অনুযায়ী, শুধু এই একটি অভ্যাসই ব্যাংকের নামে বেশিরভাগ প্রতারণা থামিয়ে দেয়। আপনি FTC, FBI বা আপনার দেশের জাতীয় সাইবার অপরাধ রিপোর্টিং সংস্থাতেও অভিযোগ করতে পারেন।

ভুয়া ব্যাংক এসএমএসের লিংকে ক্লিক করে ফেললে কী করব?

দ্রুত ব্যবস্থা নিন। কোনো তথ্য দিয়ে থাকলে কার্ডের নম্বরে ব্যাংকে কল করুন, প্রতারণার অভিযোগ জানান এবং কার্ড ব্লক বা নতুন করে ইস্যু করান। অনলাইন ব্যাংকিং পাসওয়ার্ড বদলান এবং টু ফ্যাক্টর অথেনটিকেশন চালু করুন। পরে আসা "টাকা উদ্ধারের" ফোনকল থেকে সাবধান, সেগুলো প্রায়ই একই প্রতারক চক্রের। বার্তাটি ব্যাংককে জানান, এসএমএসটি 7726 (SPAM) নম্বরে ফরওয়ার্ড করুন, এবং reportfraud.ftc.gov এ FTC, ic3.gov এ FBI অথবা আপনার দেশের জাতীয় সাইবার অপরাধ রিপোর্টিং সংস্থায় অভিযোগ দিন।

Zelle ও Venmo প্রতারণা: কেন আপনার ব্যাংক সাহায্য করবে না — পেমেন্ট অ্যাপ জালিয়াতি কীভাবে কাজ করে এবং অনুমোদিত ট্রান্সফার ফেরানো কেন এত কঠিন

এই এসএমএসটি কি প্রতারণা? প্রতিটি সন্দেহজনক বার্তার লাল সংকেত — যেকোনো সন্দেহজনক এসএমএসের লক্ষণ চেনার ব্যবহারিক নির্দেশিকা

স্মিশিং এসএমএস প্রতারণা: ভুয়া বার্তা যেভাবে চিনবেন — প্রতারণামূলক এসএমএস কেন কাজ করে এবং ট্যাপ করার আগেই কীভাবে থামাবেন