"এই টেক্সটটি কি স্ক্যাম?" প্রতিটি সন্দেহজনক SMS-এর বিপদচিহ্ন

আপনার ফোন বাজে। "USPS: অসম্পূর্ণ ঠিকানার কারণে আপনার প্যাকেজ আমাদের কেন্দ্রে আটকে আছে। ফেরত এড়াতে ২৪ ঘণ্টার মধ্যে আপনার তথ্য আপডেট করুন: usps-redelivery.info/track." আপনি একটি ডেলিভারির অপেক্ষায় ছিলেন। মেসেজটি অফিসিয়াল মনে হচ্ছে। আপনার বুড়ো আঙুল লিংকটির উপর ঘুরছে। ট্যাপ করার আগে, একটি প্রশ্ন অন্য সবকিছুর চেয়ে বেশি গুরুত্বপূর্ণ: এই টেক্সটটি কি স্ক্যাম? অভ্যাস ও তাড়াহুড়া আপনার হয়ে এর উত্তর দেওয়ার আগে আপনার হাতে প্রায় পাঁচ সেকেন্ড আছে।

টেক্সট মেসেজ স্ক্যাম (স্মিশিং) কী?

একটি টেক্সট মেসেজ স্ক্যাম, যা "স্মিশিং" (SMS ফিশিং) নামে পরিচিত, হলো একটি প্রতারণামূলক টেক্সট যা আপনাকে একটি ক্ষতিকর লিংকে ক্লিক করতে, ব্যক্তিগত তথ্য প্রকাশ করতে, বা অর্থ পাঠাতে প্রলুব্ধ করার জন্য তৈরি। নামটি "SMS" ও "ফিশিং" মিলিয়ে তৈরি, কারণ কৌশলগুলো ইমেইল ফিশিংয়ের মতোই, শুধু সেই ডিভাইসে পৌঁছে দেওয়া হয় যা আপনি সবচেয়ে বেশি দেখেন এবং সহজাতভাবে সবচেয়ে বেশি বিশ্বাস করেন।

টেক্সট স্ক্যাম ঠিক সেই বিশ্বাসের কারণেই এত ভালো কাজ করে। মানুষ কয়েক মিনিটের মধ্যেই টেক্সট খোলে এবং প্রায়ই মনোযোগ বিক্ষিপ্ত অবস্থায় এক নজরে পড়ে ফেলে। একটি মেসেজ পরিবার, আপনার ডাক্তার ও আপনার ব্যাংকের বার্তার একই ইনবক্সে বসে থাকে। FTC-এর ২০২৫ সালের Consumer Sentinel ডেটা অনুযায়ী, ভোক্তারা টেক্সট স্ক্যামে কয়েকশো মিলিয়ন ডলার হারানোর কথা জানিয়েছেন, যেখানে ভুয়া প্যাকেজ-ডেলিভারি নোটিফিকেশন অনেক ব্যবধানে সবচেয়ে বেশি রিপোর্ট হওয়া ধরন।

এর পরিমাপ শিল্পস্তরের। RoboKiller-এর শিল্প বিশ্লেষণ অনুমান করেছে যে ২০২৫ সালের সর্বোচ্চ দিনগুলোতে আমেরিকানরা এক বিলিয়নেরও বেশি স্ক্যাম ও স্প্যাম টেক্সট পেয়েছেন। স্ক্যামাররা এলোমেলোভাবে তৈরি বা ফাঁস হওয়া নম্বরে বিশাল বাল্ক ব্যাচে মেসেজ পাঠায়, এই বাজি ধরে যে ঠিক যে মুহূর্তে টেক্সটটি পৌঁছায় সেই মুহূর্তে অল্প শতাংশ প্রাপক একটি প্যাকেজের অপেক্ষায় থাকবেন, তাদের ব্যাংক নিয়ে উদ্বিগ্ন থাকবেন, বা একটি চাকরি নিয়ে আশাবাদী থাকবেন।

টেক্সট মেসেজ স্ক্যাম কীভাবে কাজ করে

নির্দিষ্ট গল্পগুলো সপ্তাহে সপ্তাহে বদলালেও, প্রায় প্রতিটি স্মিশিং প্রচারণা একই চার-ধাপের কাঠামো অনুসরণ করে। এর কার্যপ্রণালী বোঝা ঠিক কোথায় শৃঙ্খলটি ভাঙতে হবে তা প্রকাশ করে।

১. বাল্ক প্রেরণ। স্ক্যামাররা সস্তা স্বয়ংক্রিয় টুল ব্যবহার করে হাজার হাজার বা লক্ষ লক্ষ নম্বরে একই মেসেজ ছড়িয়ে দেয়, প্রায়ই প্রেরক ID জাল করে বা বিদেশি SMS গেটওয়ের মাধ্যমে রাউট করে যাতে উৎস লুকানো থাকে। এটি পেতে আপনার নম্বর "হ্যাক" হওয়ার প্রয়োজন নেই।

২. বিশ্বাসযোগ্য অজুহাত। মেসেজটি এমন কিছুর ছদ্মবেশ ধরে যা নিয়ে আপনি এই মুহূর্তে সম্ভবত চিন্তিত: একটি আটকে থাকা প্যাকেজ, একটি ব্যাংক জালিয়াতির সতর্কতা, আপনি নাকি বকেয়া একটি টোল, একটি স্থগিত অ্যাকাউন্ট, বা একটি চাকরির প্রস্তাব। সেরা অজুহাতগুলো এমন যা প্রায় সবাই সম্মুখীন হয়, যে কারণে ডেলিভারি ও ব্যাংকিং থিম প্রাধান্য পায়।

৩. লিংক বা টোপ। টেক্সটটি আপনাকে একটি একক ক্রিয়ার দিকে ঠেলে দেয়: একটি ভুয়া লগইন বা পেমেন্ট পেজের লিংকে ট্যাপ করা, একটি নম্বরে কল করা যা একটি ভুয়া "সাপোর্ট" এজেন্টে পৌঁছায়, বা একটি কথোপকথন শুরু করতে উত্তর দেওয়া। গন্তব্য পেজটি সাধারণত একটি আসল ব্র্যান্ডের সাইটের প্রায়-নিখুঁত নকল, যা আপনার টাইপ করা যেকোনো কিছু ধরার জন্য তৈরি।

৪. তথ্য আহরণ। একবার আপনি ক্রেডেনশিয়াল, কার্ডের তথ্য, বা একটি এককালীন ভেরিফিকেশন কোড দিলে, স্ক্যামার তা রিয়েল টাইমে সংগ্রহ করে, প্রায়ই কয়েক মিনিটের মধ্যেই তা ব্যবহার করে একটি অ্যাকাউন্ট খালি করতে, কেনাকাটা করতে, বা অ্যাকাউন্টটি সম্পূর্ণ দখল করতে। কিছু প্রচারণা লিংক এড়িয়ে যায় এবং বদলে সরাসরি একটি পেমেন্ট পাঠাতে বা আপনার নিজের অ্যাকাউন্ট আনলক করে এমন একটি কোড ফরওয়ার্ড করতে বলে।

প্রতিটি সন্দেহজনক SMS-এর বিপদচিহ্ন

প্রায় প্রতিটি স্ক্যাম টেক্সটে এই বিপদচিহ্নগুলোর অন্তত দুটি থাকে। এগুলো ক্রমানুসারে চিনতে শিখুন, আর আপনি বেশিরভাগ স্মিশিং প্রচেষ্টা কোনো ক্ষতি করার আগেই ধরে ফেলবেন।

একটি অজানা বা সাধারণ নম্বর। বৈধ ব্যবসাগুলো সামঞ্জস্যপূর্ণ শর্ট কোড বা যাচাইকৃত নম্বর থেকে টেক্সট করে। একটি এলোমেলো ১০-অঙ্কের মোবাইল নম্বর, একটি ইমেইল-টু-টেক্সট ঠিকানা, বা আপনার অচেনা একটি আন্তর্জাতিক কোড থেকে আসা মেসেজ একটি তাৎক্ষণিক সতর্কতা, বিশেষত যখন এটি একটি ব্যাংক বা কুরিয়ার হওয়ার দাবি করে।

একটি অপ্রত্যাশিত লিংক। আপনি যদি একটি লিংকসহ টেক্সট চেয়ে না থাকেন, তবে প্রতিটি লিংককে শত্রু হিসেবে ধরুন। সংক্ষিপ্ত URL, নকল-দেখতে ডোমেইন এবং অস্বাভাবিক শেষাংশ (.info,.xyz,.top) স্মিশিংয়ের বৈশিষ্ট্য। আসল কোম্পানিগুলো খুব কমই আপনাকে কিছু "যাচাই" করতে একটি এলোমেলো ডোমেইনে পাঠায়।

কৃত্রিম তাড়াহুড়া। "২৪ ঘণ্টার মধ্যে," "চূড়ান্ত নোটিশ," "অ্যাকাউন্ট স্থগিত," "জরিমানা এড়ান।" সময়ের চাপ আপনাকে চিন্তা করা থেকে থামানোর জন্য প্রকৌশলিত। আসল প্রতিষ্ঠানগুলো রুটিন সমস্যার জন্য SMS-এ তাৎক্ষণিক বিপর্যয়ের হুমকি দেয় না।

স্পর্শকাতর তথ্যের অনুরোধ। কোনো বৈধ ব্যাংক, কুরিয়ার বা সরকারি সংস্থা আপনাকে আপনার পাসওয়ার্ড, সম্পূর্ণ কার্ড নম্বর, সোশ্যাল সিকিউরিটি নম্বর, বা একটি ভেরিফিকেশন কোড চেয়ে টেক্সট করবে না। এমন যেকোনো অনুরোধ একটি নিশ্চিত স্ক্যাম।

একটি "ভুল নম্বর" বা অতিরিক্ত-বন্ধুত্বপূর্ণ ওপেনার। "হাই, এটা কি সারা? আমরা সম্মেলনে দেখা করেছিলাম" বা "হ্যালো, দিনে $৩০০ বেতনের একটি রিমোট চাকরির জন্য আপনি কি ফ্রি আছেন?"-এর মতো মেসেজ এমন একটি কথোপকথন শুরু করার জন্য তৈরি যা পরে একটি ক্রিপ্টো বিনিয়োগ বা টাস্ক স্ক্যামে মোড় নেয়। ভুল নম্বর বলার পরও যে অচেনা ব্যক্তি চ্যাট চালিয়ে যায় সে একটি স্ক্রিপ্ট অনুসরণ করছে।

এমন একটি প্রস্তাব বা হুমকি যা বাস্তবের সাথে মেলে না। আপনি কখনো অংশ নেননি এমন প্রতিযোগিতার একটি পুরস্কার, আপনার প্রাপ্য নয় এমন একটি রিফান্ড, আপনি কখনো চালাননি এমন রাস্তার একটি টোল, বা টেক্সট করে না এমন একটি সংস্থার জরিমানা। যখন গল্পটি আপনার জীবনের সাথে মেলে না, তখন এটি টোপ।

লিংকসহ একটি সন্দেহজনক টেক্সট পেয়েছেন? ট্যাপ করার আগে Truvizy দিয়ে স্ক্যান করুন। এটি নিরাপদ কিনা জানতে আপনাকে কখনো এটি খুলতে হবে না।

Truvizy কীভাবে টেক্সট মেসেজ স্ক্যাম শনাক্ত করে

স্ক্যাম টেক্সটের সবচেয়ে কঠিন অংশ হলো একটি লিংক খোলা ছাড়া আপনি প্রায়ই বলতে পারেন না তা বিপজ্জনক কিনা, আর সেটি খোলাই ঠিক সেই কাজ যা আপনাকে ঝুঁকিতে ফেলে। Truvizy-এর AI-চালিত বিশ্লেষণ সেই সমঝোতা দূর করে। আপনি একটি সন্দেহজনক লিংক পেস্ট করতে বা টেক্সটের একটি স্ক্রিনশট আপলোড করতে পারেন, এবং Truvizy গন্তব্য ও মেসেজটি ফিশিং প্যাটার্ন এবং পরিচিত জালিয়াতির সূচকের জন্য পরীক্ষা করে, সবই আপনাকে কখনো নিজে লিংকে ট্যাপ করতে না দিয়ে।

লিংকের জন্য, Truvizy-এর বহু-স্তরের বিশ্লেষণ গন্তব্য URL পরিদর্শন করে, নকল-দেখতে ও নতুন নিবন্ধিত ডোমেইন পরীক্ষা করে, এবং পরিচিত ক্রেডেনশিয়াল-আহরণ প্যাটার্নের সাথে তুলনা করে, স্মিশিং যেসব ভুয়া ব্যাংক ও কুরিয়ার পেজের উপর নির্ভর করে সেগুলো ধরে। স্ক্রিনশট ও ফরওয়ার্ড করা মিডিয়ার জন্য, Truvizy একটি স্ক্যাম মেসেজের ক্লাসিক চিহ্নগুলোর জন্য কন্টেন্ট মূল্যায়ন করে। এটি বিশ্বাস করবেন কিনা সিদ্ধান্ত নেওয়ার আগে সেকেন্ডের মধ্যে যেকোনো সন্দেহজনক টেক্সট স্ক্যান করতে truvizy.app ভিজিট করুন।

এই নিবন্ধের শুরুতে বর্ণিত ঠিক সেই মুহূর্তের জন্য Truvizy তৈরি: একটি টেক্সট পাওয়া ও এতে প্রতিক্রিয়া জানানোর মধ্যবর্তী পাঁচ সেকেন্ড। একটি মেসেজ আসল কিনা অনুমান করার বদলে, আপনি একটি পরিষ্কার, দ্রুত উত্তর পান, যা বিশেষত সেসব পরিবারের সদস্যদের রক্ষায় মূল্যবান যারা একটি বিশ্বাসযোগ্য ডেলিভারি বা ব্যাংক সতর্কতায় ব্যবস্থা নেওয়ার সম্ভাবনা বেশি।

স্ক্যাম টেক্সট পেলে কী করবেন

ট্যাপ করবেন না, এবং উত্তর দেবেন না। লিংকে নয়, "STOP"-এ নয়, কোনো প্রশ্নেও নয়। যেকোনো প্রতিক্রিয়া নিশ্চিত করে যে আপনার নম্বর সচল ও পর্যবেক্ষণাধীন, যা সাধারণত আপনার পাওয়া স্ক্যাম টেক্সটের পরিমাণ কমানোর বদলে বাড়িয়ে দেয়।

একটি স্বাধীন মাধ্যমে যাচাই করুন। যদি টেক্সটটি আপনার ব্যাংক, কুরিয়ার বা একটি সরকারি সংস্থার হওয়ার দাবি করে, তবে তাদের আসল যোগাযোগের তথ্য নিজে খুঁজে নিন, তাদের অফিসিয়াল অ্যাপের মাধ্যমে বা তাদের ওয়েবসাইটের ঠিকানা সরাসরি টাইপ করে, এবং সেখানে নিশ্চিত করুন। সন্দেহজনক মেসেজটির ভেতরের কোনো ফোন নম্বর বা লিংক কখনো ব্যবহার করবেন না।

বিশ্বাস করার আগে লিংকটি স্ক্যান করুন। একটি লিংক নিরাপদ কিনা জানার প্রয়োজন হলে, নিজে পেজটি খোলার বদলে Truvizy-এর বিনামূল্যের স্ক্যানিং টুল ব্যবহার করুন। এটি সেকেন্ড নেয় এবং আপনাকে সম্পূর্ণভাবে ক্ষতিকর সাইট থেকে দূরে রাখে।

মেসেজটি রিপোর্ট করুন। যুক্তরাষ্ট্রে, স্ক্যাম টেক্সটটি 7726 নম্বরে ফরওয়ার্ড করুন (যা SPAM বানান করে), যা আপনার ক্যারিয়ারকে সতর্ক করে। তারপর reportfraud.ftc.gov-এ FTC-তে একটি রিপোর্ট দাখিল করুন। যদি আপনি অর্থ হারিয়ে থাকেন, তবে ic3.gov-এ FBI-এর Internet Crime Complaint Center-এ একটি অভিযোগ দাখিল করুন।

ব্লক করুন ও মুছে ফেলুন। রিপোর্ট করার পর, প্রেরককে ব্লক করুন এবং মেসেজটি মুছে ফেলুন যাতে আপনি পরে ভুলবশত এটিতে ট্যাপ না করেন।

যদি আপনি ইতিমধ্যে ক্লিক করে থাকেন বা তথ্য দিয়ে থাকেন: একটি ভিন্ন ডিভাইস থেকে জড়িত যেকোনো অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করুন, একটি অথেনটিকেটর অ্যাপ ব্যবহার করে দুই-ফ্যাক্টর অথেনটিকেশন সক্রিয় করুন, এবং আর্থিক তথ্য শেয়ার করে থাকলে আপনার কার্ডের পিছনে থাকা নম্বর ব্যবহার করে আপনার ব্যাংকে কল করুন। আপনি যদি আপনার সোশ্যাল সিকিউরিটি নম্বর দিয়ে থাকেন, তবে তিনটি ক্রেডিট ব্যুরোতে একটি ফ্রড অ্যালার্ট বা ক্রেডিট ফ্রিজ স্থাপন করুন। আমাদের স্মিশিং টেক্সট স্ক্যাম সম্পর্কিত গাইড সম্পূর্ণ পুনরুদ্ধার চেকলিস্ট কভার করে।

AI-লেখা স্ক্যাম টেক্সট এখন ব্যাকরণগতভাবে নিখুঁত। স্বয়ংক্রিয় শনাক্তকরণ আপনাকে সুরক্ষার একটি নির্ভরযোগ্য দ্বিতীয় স্তর দেয়।

বিশেষজ্ঞ বিশ্লেষণ নোট: টেক্সট-মেসেজ জালিয়াতি ইমেইলকে ছাড়িয়ে দ্রুততম-গতির ফিশিং চ্যানেলে পরিণত হয়েছে, কারণ SMS প্রায়-সর্বজনীন নাগালের সাথে মানুষ সহজাতভাবে বিশ্বাস করে এমন একটি ডিভাইসের অন্তরঙ্গতা ও গতি মিলিয়ে দেয়। AI লেখার টুল সেই বানান ও ব্যাকরণের চিহ্ন মুছে দিয়েছে যা একসময় স্ক্যাম টেক্সট ফাঁস করত, তাই ২০২৬ সালে নির্ভরযোগ্য সংকেতগুলো স্টাইলগত নয়, কাঠামোগত: কে এটি পাঠিয়েছে, লিংকটি আসলে কোথায় যায়, এবং অনুরোধটি যৌক্তিক কিনা। যারা স্বাধীন মাধ্যমে যাচাই করা এবং ব্যবস্থা নেওয়ার আগে সন্দেহজনক লিংক স্ক্যান করার অভ্যাস গড়ে তোলে তাদের শিকার হওয়ার সম্ভাবনা নাটকীয়ভাবে কম। ঠিক সেই মুহূর্তে যখন মানুষের বিচারবুদ্ধি সবচেয়ে বেশি চাপে থাকে তখন সেই যাচাই স্তর সরবরাহ করতেই Truvizy-এর অস্তিত্ব।

স্মিশিং: টেক্সট মেসেজ স্ক্যাম কীভাবে চিনবেন — SMS ফিশিং কৌশলের সম্পূর্ণ বিশ্লেষণ এবং আপনি ইতিমধ্যে সাড়া দিয়ে থাকলে পূর্ণ পুনরুদ্ধার চেকলিস্ট

এই ইমেইলটি কি স্ক্যাম? ৫ সেকেন্ডে কীভাবে বুঝবেন — ইমেইল ফিশিংয়ে প্রয়োগ করা একই বিপদচিহ্ন পদ্ধতি: প্রেরক জালিয়াতি, তাড়াহুড়া, এবং সন্দেহজনক লিংক

২০২৬ সালে WhatsApp স্ক্যাম: ৮টি সবচেয়ে বিপজ্জনক মেসেজ — একই স্মিশিং কৌশল কীভাবে মেসেজিং অ্যাপে স্থানান্তরিত হয় এবং কীভাবে সেগুলো থামাবেন