টেক সাপোর্ট স্ক্যাম: জাল Microsoft ও Apple কল কীভাবে আপনার টাকা চুরি করে

ফোন বাজে এবং কলার নিজেকে Microsoft-এর নিরাপত্তা বিভাগের টেকনিশিয়ান হিসেবে পরিচয় দেয়। সে বলে আপনার কম্পিউটার বিপজ্জনক ভাইরাসে আক্রান্ত হয়েছে এবং আপনার ব্যক্তিগত ডেটা, ব্যাংকিং তথ্য, পাসওয়ার্ড, ছবি, হ্যাকারদের দ্বারা চুরি হওয়ার ঝুঁকিতে। সে পেশাদার, উদ্বিগ্ন ও জরুরি শোনায়। সে এখনই সমস্যা ঠিক করতে সাহায্য করার প্রস্তাব দেয় যদি আপনি কেবল তাকে কম্পিউটারে রিমোট অ্যাক্সেস দেন। কল সম্পর্কে সবকিছু বৈধ মনে হয়। কিন্তু তা নয়। এটি টেক সাপোর্ট স্ক্যাম, এবং আপনি যদি সম্মত হন, আপনি কম্পিউটার ভাইরাসের চেয়ে অনেক বেশি হারাতে চলেছেন।

টেক সাপোর্ট স্ক্যাম সবচেয়ে অবিরাম ও আর্থিকভাবে ক্ষতিকর ভোক্তা প্রতারণার একটি। FTC ২০২৫ সালে ২ লক্ষেরও বেশি টেক সাপোর্ট স্ক্যাম অভিযোগ পেয়েছে, সম্মিলিত ক্ষতি $১.১ বিলিয়ন ছাড়িয়েছে। গড় শিকার $২,০০০ থেকে $৫,০০০ হারান, যদিও কেউ কেউ অনেক বেশি। এবং যেহেতু এই স্ক্যাম প্রাথমিকভাবে বয়স্ক প্রাপ্তবয়স্ক ও কম প্রযুক্তি-জ্ঞাত ব্যক্তিদের লক্ষ্য করে, আবেগিক ক্ষতি প্রায়ই আর্থিক ক্ষতির মতোই তীব্র।

টেক সাপোর্ট স্ক্যাম মহামারি

টেক সাপোর্ট স্ক্যাম এক দশকেরও বেশি সময় ধরে আছে, কিন্তু বিকশিত হচ্ছে। যা স্পষ্ট স্ক্রিপ্টসহ মোটা কোল্ড কল হিসেবে শুরু হয়েছিল তা এখন একটি জটিল, বহু-চ্যানেল অপারেশনে পরিণত হয়েছে যা জাল ওয়েবসাইট, ব্রাউজার এক্সপ্লয়েট, ফিশিং ইমেইল ও লক্ষ লক্ষ ইন্টারঅ্যাকশনের মাধ্যমে পরিশোধিত সোশ্যাল ইঞ্জিনিয়ারিং কৌশল ব্যবহার করে। স্ক্যামাররা সংগঠিত কল সেন্টার থেকে কাজ করে, প্রায়ই বিদেশে, স্ক্রিপ্ট দিয়ে যা প্রতিটি সম্ভাব্য শিকার আপত্তি ও প্রতিক্রিয়ার হিসাব রাখে।

টেক সাপোর্ট স্ক্যামের স্থায়িত্ব একটি মৌলিক দুর্বলতা প্রতিফলিত করে: অধিকাংশ মানুষ তাদের কম্পিউটার কীভাবে কাজ করে তা সম্পূর্ণ বোঝে না। যখন একটি কর্তৃত্বপূর্ণ কণ্ঠ বলে আপনার কম্পিউটার সংক্রমিত, গড় ব্যক্তির কাছে সেই দাবি স্বাধীনভাবে মূল্যায়নের প্রযুক্তিগত জ্ঞান নেই। এই জ্ঞানের ঘাটতি স্ক্যামারের প্রাথমিক অস্ত্র, এবং সচেতনতা অভিযান নির্বিশেষে এটি বছরের পর বছর কার্যকর থাকে।

কোল্ড কল: "আপনার কম্পিউটার সংক্রমিত"

কোল্ড কল টেক সাপোর্ট স্ক্যামের সবচেয়ে সাধারণ প্রবেশ বিন্দু। স্ক্যামার Microsoft, Apple, Dell, Norton, McAfee বা অন্য কোনো পরিচিত প্রযুক্তি কোম্পানি থেকে দাবি করে কল করে। সে আপনাকে জানায় আপনার কম্পিউটার ত্রুটি রিপোর্ট পাঠাচ্ছে, ম্যালওয়্যারে সংক্রমিত হয়েছে, বা হ্যাকারদের দ্বারা আপোস করা হয়েছে। কলার আপনার Windows লাইসেন্স কী, IP ঠিকানা বা কম্পিউটার মডেলের উল্লেখ করতে পারে জ্ঞানী দেখাতে, যদিও এই তথ্য হয় বানোয়াট অথবা যথেষ্ট সাধারণ যাতে বিশ্বাসযোগ্য শোনায়।

স্ক্যামার তখন আপনাকে নির্দিষ্ট Windows ইউটিলিটি খুলতে বলে, যেমন Event Viewer বা কমান্ড প্রম্পট, এবং আপনাকে এমন ধাপগুলো দিয়ে নিয়ে যায় যা সাধারণ সিস্টেম বার্তা প্রদর্শন করে। এই রুটিন লগ ও প্রক্রিয়াগুলো সংক্রমণের প্রমাণ হিসেবে উপস্থাপন করা হয়। "ওই লাল ও হলুদ সতর্কতা দেখছেন? ওগুলো ভাইরাসের কারণে ত্রুটি।" বাস্তবে, প্রতিটি Windows কম্পিউটার স্বাভাবিক অপারেশনের অংশ হিসেবে অনুরূপ সিস্টেম বার্তা প্রদর্শন করে। স্ক্যামার এই সরঞ্জামগুলোর সাথে আপনার অপরিচিততা কাজে লাগিয়ে অস্তিত্বহীন সমস্যার বিভ্রম তৈরি করছে।

জাল পপ-আপ সতর্কতা ও ব্রাউজার লকআউট

ক্রমবর্ধমান সাধারণ একটি রূপ জাল ব্রাউজার পপ-আপ ব্যবহার করে যা ওয়েব ব্রাউজ করার সময় আসে। এই পূর্ণ-স্ক্রিন সতর্কতা Microsoft, Apple বা অ্যান্টিভাইরাস কোম্পানির বৈধ নিরাপত্তা সতর্কতা নকল করে। তারা "আপনার কম্পিউটার লক করা হয়েছে" বা "ভাইরাস শনাক্ত, এখনই কল করুন" এর মতো ভয়ংকর বার্তা দেখায় একটি টোল-ফ্রি ফোন নম্বরসহ। কিছু সংস্করণ অডিও সতর্কতা বাজায় বা ব্রাউজার লক করে যাতে আপনি সাধারণ উপায়ে ট্যাব বন্ধ করতে না পারেন।

এই পপ-আপগুলো অন্যথায় বৈধ ওয়েবসাইটে ক্ষতিকর বিজ্ঞাপন, আপসকৃত ওয়েব পেজ বা স্ক্যাম ল্যান্ডিং পেজে নিয়ে যাওয়া সার্চ ফলাফলের মাধ্যমে ট্রিগার হয়। শিকার, বিশ্বাস করে তাদের কম্পিউটার সত্যিই সংক্রমিত, প্রদর্শিত নম্বরে কল করে এবং স্ক্যাম কল সেন্টারে সংযুক্ত হয়। পপ-আপটি আতঙ্ক তৈরির জন্য ডিজাইন করা, এবং আতঙ্ক সম্মতির দিকে নিয়ে যায়। এই কৌশল ফিশিং ইমেইল আক্রমণে ব্যবহৃত একই জরুরিতা-ভিত্তিক প্ররোচনা কাজে লাগায়, দৃশ্যমান মাধ্যমের জন্য অভিযোজিত।

সাবস্ক্রিপশন রিফান্ড স্ক্যাম

একটি নতুন সংস্করণ ইমেইল বা পপ-আপ দিয়ে শুরু হয় যা দাবি করে আপনি কখনও কেনেননি এমন একটি সাবস্ক্রিপশন, প্রায়ই অ্যান্টিভাইরাস পণ্য বা টেক সাপোর্ট সেবার জন্য, কয়েকশ ডলারে স্বয়ংক্রিয়ভাবে নবায়ন হতে চলেছে। বার্তাটি "বাতিল" করে রিফান্ড পেতে কল করার জন্য একটি ফোন নম্বর দেয়। আপনি কল করলে, স্ক্যামার "রিফান্ড" প্রক্রিয়া করতে রিমোট অ্যাক্সেস চায় এবং তারপর আপনার ব্যাংকিং ইন্টারফেস কারসাজি করে যাতে মনে হয় ভুল করে অতিরিক্ত অর্থ জমা হয়েছে।

স্ক্যামার তখন উদ্বিগ্নভাবে ব্যাখ্যা করে তারা অনেক বেশি অর্থ পাঠিয়েছে, হয়তো $৩০০ এর বদলে $৩,০০০, এবং অনুনয় করে সুপারভাইজার ত্রুটি লক্ষ্য করার আগে পার্থক্য ফেরত দিতে। বাস্তবে, কোনো টাকা পাঠানো হয়নি; স্ক্যামার ব্রাউজার উপাদান কারসাজি করেছে বা আপনার নিজের অ্যাকাউন্টের মধ্যে তহবিল স্থানান্তর করেছে অতিরিক্ত অর্থ প্রদানের বিভ্রম তৈরি করতে। যে শিকাররা "পার্থক্য" ওয়্যার ট্রান্সফার বা গিফট কার্ডের মাধ্যমে পাঠান তারা কখনও অস্তিত্বে ছিল না এমন সমস্যা ঠিক করতে আসল অর্থ হারান। এই সোশ্যাল ইঞ্জিনিয়ারিং পদ্ধতি Facebook Marketplace-এ অতিরিক্ত অর্থ স্ক্যামের সাথে একই মনস্তাত্ত্বিক ভিত্তি ভাগাভাগি করে।

সন্দেহজনক টেক সাপোর্ট ইমেইল বা পপ-আপ পেয়েছেন? স্ক্যাম কি না যাচাই করতে Truvizy দিয়ে স্ক্যান করুন।

রিমোট অ্যাক্সেসের বিপদ

প্রতিটি টেক সাপোর্ট স্ক্যাম শেষ পর্যন্ত আপনার কম্পিউটারে রিমোট অ্যাক্সেস পাওয়ার লক্ষ্য রাখে। AnyDesk, TeamViewer, UltraViewer ও ConnectWise এর মতো সরঞ্জাম বৈধ রিমোট সাপোর্টের জন্য ডিজাইন করা কিন্তু স্ক্যামারদের দ্বারা নিয়মিত কাজে লাগানো হয়। একবার স্ক্যামার রিমোট অ্যাক্সেস পেলে, তারা আপনার কম্পিউটার এমনভাবে নিয়ন্ত্রণ করে যেন তারা সামনে বসে আছে। তারা আপনার স্ক্রিনে সবকিছু দেখতে, ফাইল অ্যাক্সেস, ব্রাউজার খুলে ব্যাংকিং সাইট পরিদর্শন, সফটওয়্যার ইনস্টল ও ডেটা কপি করতে পারে।

তাৎক্ষণিক ঝুঁকি ব্যক্তিগত নথি, ছবি ও আর্থিক তথ্য চুরি। কিন্তু দীর্ঘমেয়াদী ঝুঁকি আরও খারাপ হতে পারে। স্ক্যামাররা প্রায়ই ব্যাকডোর প্রোগ্রাম ইনস্টল করে যা রিমোট সেশন শেষের পরে আবার কম্পিউটার অ্যাক্সেস করতে দেয়। তারা কীস্ট্রোক লগার ইনস্টল করতে পারে যা আপনি লেখা প্রতিটি পাসওয়ার্ড ধরে। তারা আপনার ইমেইল অ্যাক্সেস করে আরও স্ক্যামে আপনার যোগাযোগগুলোকে লক্ষ্য করতে ব্যবহার করতে পারে। একটি রিমোট অ্যাক্সেস সেশনের ক্ষতি মাসের পর মাস চলতে পারে।

স্ক্যামাররা কীভাবে পেমেন্ট আদায় করে

টেক সাপোর্ট স্ক্যামাররা পেমেন্ট পদ্ধতির বিষয়ে কৌশলী। গিফট কার্ড সবচেয়ে বেশি চাওয়া হয় কারণ সেগুলো অবিলম্বে নগদযোগ্য, অনেকাংশে অচিহ্নিতযোগ্য, এবং যেকোনো খুচরা দোকানে পাওয়া যায়। স্ক্যামার শিকারকে Amazon, Google Play, Apple বা Target থেকে গিফট কার্ড কিনতে নির্দেশ দেয়, তারপর ফোনে কার্ড নম্বর ও PIN পড়তে বলে। Western Union বা MoneyGram এর মাধ্যমে ওয়্যার ট্রান্সফার বড় পরিমাণের জন্য আরেকটি প্রিয়।

কিছু স্ক্যামার শিকারকে Bitcoin ATM-এর মাধ্যমে ক্রিপ্টোকারেন্সি কিনতে বলে, স্ক্যামার-নিয়ন্ত্রিত ওয়ালেটে তহবিল পাঠাতে ধাপে ধাপে নির্দেশ অনুসরণ করায়। অন্যরা রিমোট সেশনের মাধ্যমে সরাসরি শিকারের ব্যাংকিং অ্যাক্সেস করে, শিকার দেখতে দেখতে স্থানান্তর শুরু করে, কখনও কখনও পটভূমিতে লেনদেন প্রক্রিয়া হওয়ার সময় কথোপকথনে তাদের মনোযোগ সরিয়ে।

কারা লক্ষ্যবস্তু হয়

যদিও যে কেউ টেক সাপোর্ট স্ক্যামে শিকার হতে পারেন, কিছু জনসংখ্যাতাত্ত্বিক শ্রেণী অসামঞ্জস্যপূর্ণভাবে লক্ষ্যবস্তু। ৬০ বছরের বেশি প্রাপ্তবয়স্করা অধিকাংশ শিকার এবং সর্বোচ্চ গড় ক্ষতির জন্য দায়ী। এটি বয়স্করা কম বুদ্ধিমান বলে নয়, এটি পরিসংখ্যানগতভাবে প্রযুক্তিগত বিবরণের সাথে কম পরিচিত যা স্ক্যাম প্রকাশ করত, কর্তৃত্বধারী ব্যক্তিত্বে বেশি বিশ্বাসী, এবং অযাচিত ফোন কলে উত্তর দেওয়ার সম্ভাবনা বেশি বলে।

তবে, পপ-আপ ও ফিশিং সংস্করণের মাধ্যমে কম বয়সী শিকারদের ক্রমবর্ধমানভাবে লক্ষ্য করা হচ্ছে। সাবস্ক্রিপশন রিফান্ড স্ক্যাম বিশেষত সব বয়সের শিকারদের ধরে কারণ এটি শিকারের প্রযুক্তিগত জ্ঞানের অভাব প্রয়োজন করে না, এটি অনর্ডার কিছুর জন্য চার্জ হওয়ার সার্বজনীন ভয় কাজে লাগায়। কেউ রোগপ্রতিরোধী নয়, এজন্যই প্রতিটি বয়সের জন্য সচেতনতা গুরুত্বপূর্ণ। এআই-চালিত সনাক্তকরণ সরঞ্জাম ব্যবহার আপনার প্রযুক্তিগত পটভূমি নির্বিশেষে সন্দেহজনক কনটেন্ট চিহ্নিতকরণে অতিরিক্ত নিরাপত্তা স্তর প্রদান করে।

এআই-চালিত সনাক্তকরণ ও রিয়েল-টাইম পর্যবেক্ষণ দিয়ে টেক সাপোর্ট স্ক্যাম থেকে নিজেকে ও পরিবারকে রক্ষা করুন।

টেক সাপোর্ট স্ক্যাম কীভাবে চিনবেন

মনে রাখার সবচেয়ে গুরুত্বপূর্ণ বিষয় হল বৈধ প্রযুক্তি কোম্পানি কম্পিউটার সমস্যার জন্য কখনও আপনাকে অযাচিত কল করবে না। Microsoft ভাইরাস নিয়ে গ্রাহকদের কল করে না। Apple iCloud লঙ্ঘন নিয়ে কল করে না। Norton মেয়াদোত্তীর্ণ সাবস্ক্রিপশন নিয়ে কল করে না। কম্পিউটার সমস্যা নিয়ে টেক কোম্পানি থেকে দাবি করা যেকোনো অযাচিত যোগাযোগ স্ক্যাম। কোনো ব্যতিক্রম নেই।

পপ-আপ সতর্কতার জন্য, মনে রাখবেন বৈধ নিরাপত্তা সতর্কতা কখনও কল করার ফোন নম্বর অন্তর্ভুক্ত করে না, কখনও ব্রাউজার লক করে না, এবং কখনও ভয়ংকর অডিও ব্যবহার করে না। জাল পপ-আপের সম্মুখীন হলে, এর সাথে ইন্টারঅ্যাক্ট করবেন না। Task Manager বা Force Quit ব্যবহার করে ব্রাউজার জোর করে বন্ধ করুন এবং পুনরায় খোলার আগে ব্রাউজার ক্যাশে সাফ করুন। সাবস্ক্রিপশন সম্পর্কে সন্দেহজনক ইমেইলের জন্য, ইমেইলের নম্বরে কখনও কল করবেন না; পরিবর্তে, অ্যাকাউন্ট স্ট্যাটাস পরীক্ষা করতে ব্রাউজারে সরাসরি সেবায় লগইন করুন।

সুরক্ষা ও প্রতিক্রিয়া গাইড

সর্বশেষ নিরাপত্তা প্যাচ দিয়ে অপারেটিং সিস্টেম ও ব্রাউজার আপডেট রেখে, নির্ভরযোগ্য অ্যান্টিভাইরাস সফটওয়্যার ব্যবহার করে, ফোনে কল ব্লকিং ও স্প্যাম ফিল্টারিং সক্ষম করে, এবং ক্ষতিকর বিজ্ঞাপনে এক্সপোজার কমাতে অ্যাড ব্লকার ব্যবহার করে সক্রিয়ভাবে নিজেকে রক্ষা করুন। বয়স্ক পরিবারের সদস্যদের এই স্ক্যাম সম্পর্কে শিক্ষিত করুন, সরাসরি কথা বলুন এই বাস্তবতা সম্পর্কে যে Microsoft ও Apple তাদের কখনও কল করবে না, এবং তারা যেন কখনও কাউকে কম্পিউটারে রিমোট অ্যাক্সেস না দেন।

আপনি যদি ইতিমধ্যে শিকার হয়ে থাকেন, অবিলম্বে ব্যবস্থা নিন। ইন্টারনেট থেকে কম্পিউটার সংযোগ বিচ্ছিন্ন করুন। অন্য ডিভাইস থেকে, ইমেইল, ব্যাংকিং ও সোশ্যাল মিডিয়া অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করুন। অননুমোদিত লেনদেন ফ্ল্যাগ করতে ব্যাংকের সাথে যোগাযোগ করুন। স্ক্যামার ইনস্টল করা যেকোনো রিমোট অ্যাক্সেস সফটওয়্যার আনইনস্টল করুন। নির্ভরযোগ্য অ্যান্টিভাইরাস প্রোগ্রাম দিয়ে সম্পূর্ণ ম্যালওয়্যার স্ক্যান চালান। স্ক্যামার আর্থিক অ্যাকাউন্ট অ্যাক্সেস করলে, জালিয়াতি সতর্কতা বা ক্রেডিট ফ্রিজ বিবেচনা করুন।

reportfraud.ftc.gov-এ FTC-তে, FBI-এর IC3-তে, এবং যে কোম্পানির ছদ্মবেশ ধরা হয়েছে (Microsoft-এর টেক সাপোর্ট স্ক্যামের জন্য একটি নির্দিষ্ট রিপোর্টিং পেজ আছে) তাদের কাছে স্ক্যাম রিপোর্ট করুন। গিফট কার্ড দিয়ে অর্থ দিয়ে থাকলে, অবিলম্বে গিফট কার্ড কোম্পানির সাথে যোগাযোগ করুন, কারো কারো জালিয়াতি টিম আছে যারা অবশিষ্ট ব্যালেন্স ফ্রিজ করতে পারে। সমন্বিত সুরক্ষা সমাধান অন্বেষণ করুন যা সন্দেহজনক কল, ইমেইল ও ওয়েব কনটেন্টের রিয়েল-টাইম পর্যবেক্ষণ ও এআই-চালিত বিশ্লেষণ প্রদান করে। টেক সাপোর্ট স্ক্যাম বিকশিত হতে থাকায়, স্তরীয় প্রতিরক্ষা, সচেতনতা, প্রযুক্তি ও পারিবারিক যোগাযোগের সমন্বয়, সেই লোকদের রক্ষার সবচেয়ে কার্যকর কৌশল যারা স্ক্যামারদের কাজে লাগানো প্রযুক্তির উপর নির্ভর করে।

ফিশিং ইমেইল সনাক্তকরণ — ফিশিং ইমেইল চিনুন যা প্রায়ই টেক সাপোর্ট স্ক্যামের সাথে বা এর দিকে নিয়ে যায়।

সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ — মনস্তাত্ত্বিক প্ররোচনা কৌশল যা টেক সাপোর্ট প্রতারণাকে শক্তি দেয়।

কীভাবে অনলাইন স্ক্যাম রিপোর্ট করবেন — FTC, FBI ও প্ল্যাটফর্মে টেক সাপোর্ট স্ক্যাম রিপোর্টের ধাপে ধাপে গাইড।