QR কোড 'ব্রাশিং' প্রতারণা: কোনও ব্যক্তি সত্যিই আপনার তথ্য চুরি করতে পারে কোড স্ক্যান করে?
ছুটিগুলি দ্রুতগতিতে আসছে এবং দানের ঋতু শীঘ্রই শুরু হবে। অনেকে পূর্বাভাসে তাদের উপহার কিনতে শুরু করেছে, কিন্তু কিছুজন ইতিমধ্যে পূর্বাভাসে উপহার পেয়েছে। মুখের মাত্রা? তারা জানে না যে এটা কোন থেকে।
এই ঘটনা সোশ্যাল মিডিয়াতে জোর ধরে পড়ে গেল যাতে সেপ্টেম্বর ২০২৪ এর পরের অর্ধেকে কলকাতা পুলিশ বিভাগ একটি সাম্প্রতিক ব্রাশিং প্রতারণা সম্পর্কে একটি ফেসবুক পোস্ট করল।
17 সেপ্টেম্বরে পোস্টটি প্রকাশিত হয়। এতে ব্রাশিং এবং কোন ধরণের প্যাকেজ ধরা হতে পারে তার বিবরণ দেওয়া হয়। প্যাকেজগুলির মধ্যে প্রেরকের সম্পর্কে কোনো তথ্য পাওয়া যায় না, প্রতিটি প্যাকেজে একটি কিউআর কোড বর্তমান থাকে।
স্ক্যান করা যখন করা হয়, বলা হয়েছে যে কিউআর কোডটি গ্রাহকদেরকে প্যাকেজটি কোথা হণ থেকে আসছে তা জানাতে পারে। পোস্টে অনুসারে, অনেক রাষ্ট্রগুলি এখনও ব্রাশিং প্রতারণা অভিজ্ঞ করছে।
পুলিশ ডিপার্টমেন্ট এও ফেসবুক ব্যবহারকারীদের উপত্তি দিয়েছিল এই কিউআর কোড স্ক্যান করার বিপদের।
কোডটি স্ক্যান করা হলে, ঐ ফোনের সমস্ত তথ্য টার্গেটে পাঠানো হবে প্রতারকদের। তারা ফোনের সব অ্যাক্সেস পেয়ে যান। সব ব্যক্তিগত এবং আর্থিক তথ্য স্ক্যামারদের প্রাপ্য, এবং সাধারণভাবে মামলার ব্যক্তির ব্যাংক অ্যাকাউন্টগুলি খালি হয়ে গেছে।
পুলিশ বিভাগটি এবার পোস্টটি সমাপ্ত করে সবাইকে উৎসাহিত করল তাদের পরিবার সদস্যদের সতর্ক করে এবং অজানা কিউআর কোড স্ক্যান করার থেকে দূরে থাকার।
সূচিপত্র
কাউকের জন্য QR কোড উপহার, কিন্তু কার জন্য?
দাঁত মোনার একটি নতুন ধারণা নয় বুঝাতে হবে। যদিও এখানে অনেকখানি রাজ্যে সামল নকলের ক্ষেত্রে শুধু-মাত্র সম্প্রতি একটি দ্রাঢ় তরল উত্থান হয়েছে, ২০২০ সালের যেসব ঘটনাগুলি স্ক্যাম করা যেতে পারে।
ঐ সালের জুলাই মাসে, হাজার হাজার আমেরিকান ওয়াশিংটনে এসেছিল মিষ্টিরি চেতলা মাটির বীজ ধান পাওয়ার এমাজন প্যাকেজ।
অনলাইন বিপণী দুর্বোধ্য রেজিডেন্টদের কাছে অন্তত 14টি উদ্ভিদ প্রজাতির বীজ পাঠানো হয়েছে বলে ধার্য করে। এই কারণে অ্যামাজন এই বছরের সেপ্টেম্বরে বিদেশী উদ্ভিদগুলির US এ বিক্রি নিষেধ করেছে।
অন্যান্য দেশগুলিও এই ব্রাশিং প্রতারণা অভিজ্ঞ হয়েছে, স্কটল্যান্ড সহ, যেখানে খামারি নেতাদের একটি সতর্কতা জারি করতে হয়েছিল যোকা যোদা অনুরোধ ছাড়া কোনও বীজ রোপণ করবেন না।
তাহলে এই প্যাকেজগুলির কারণ কি?
মার্কিন পোস্টাল ইন্সপেকশন সার্ভিস অনুসারে, ব্রাশিং হলো যখন একজন ব্যক্তি ঐ পার্সেলগুলি পেয়ে, যা ওয়ার্ডার বা রিকোয়েস্ট করেননি। এই প্যাকেজগুলি সাধারণভাবে প্রাপকের ঠিকানায় পাঠানো হয়, তবে প্রেরকবা বা রিটেইলারের রিটার্ন ঠিকানা থাকতে পারে না।
এই ফিরে যাওয়ার ঠিকানা অংশের অভাবেও, প্রেরক সাধারণত একটি আন্তর্জাতিক, তৃতীয়পক্ষীয় বিক্রেতা হয় যার লক্ষ্য তাদের রেটিং বৃদ্ধি করার এবং গাঁথে বিক্রয় করার মাধ্যমে এটি করা। তারা এটি করে তাদের শিকারদের নামে হাংটাদের মূল্যায়ন করার পরিবারে।
যেভাবে এই প্রতারকরা তাদের শিকারদের ঠিকানা খুঁজেছে তা অনলাইনে উপলব্ধ তথ্য বা ডেটা লিচ এবং অপরাধিত অ্যাকাউন্ট থেকে হতে পারে।
সাম্প্রতিক সময়ে, প্রতারকরা তাদের ব্রাশিং পরিকল্পনার থেকে আরও আয় করার জন্য নতুন পর্যায় ধারণ করেছে। QR কোড ব্যবহার করে, তারা তাদের প্যাকেজে আরেকটি দুর্দান্ত স্তর যুক্ত করেছে।
এই কিউআর কোডগুলির উদ্দেশ্য এখনো অস্পষ্ট। তবে, আকরন পুলিশ বিভাগ দাবি করে যে এই দুর্নীতিমূলক কিউআর কোড স্ক্যানিং ডিভাইস থেকে সমস্ত তথ্য চুরি করার জন্য ব্যবহৃত হয়।
কি একটি কিউআর কোড স্ক্যান আসলেই আপনার ডেটা চুরি করতে পারে?
QR কোডগুলি তথ্যের সঠিক গেটওয়ে হতে পারে, কিন্তু স্ক্যান করা যখন সেই তথ্য চুরি করতে সক্ষম?
জাহাজে ভাবা অনুমান দ্বারা বিপর্যয়নীয় উদ্দেশ্যে ব্যবহৃত মতোই, খারাপ কারকর্মীরা অবিচারে মানুষদের ক্ষতি করার জন্য কিউআর কোড তৈরি করতে পারে।
জালি কিউআর কোড একটি বিপদজনক জিনিষ এবং তা তোলা হাসির খেলা হিসেবে নেওয়া উচিত নয়, তবে তারা নিজে তথ্য নিতে অক্ষম। বরং, তারা হ্যাকারদের এবং প্রভাবিতদের আপনার তথ্য অন্য উপায়ে পেতে সাহায্য করে।
একটি উদাহরণ হল সিঙ্গাপুরে ২০২১ সালে একটি প্রতারণা। একজন ৬০ বছরের মহিলা একটি বাবল টি দোকানের দরজায় একটি কিউআর কোড স্ক্যান করলেন।
মিল্ক টির একটি আওতাভূক্ত জন্য একটি প্রমোশন মনে করে, তিনি একটি থার্ড-পার্টি অ্যাপ ডাউনলোড করেন এবং একটি জরিপে উত্তর দেন। এপ্লিকেশন ব্যবহার করে, প্রতারকরা তার ডিভাইস নেওয়া এবং তার ব্যাংক একাউন্ট থেকে ২০,০০০ ডলার চুরি করে।
মনে রাখা গুরুত্বপূর্ণ যে ব্যবসাও এবং ব্র্যান্ডগুলি যারা ভালো উদ্দেশ্য আছে তারা কেবল trusted ব্যবহার করবে লোগো সহ QR কোড উৎপাদক তাদের QR কোড তৈরি করার জন্য। তবে, অনেক বিশেষজ্ঞরা ব্যবহারকারীদেরকে অজানা QR কোড স্ক্যান করা থেকে বিরত থাকার পরামর্শ দেয়।
বেটার বিজনেস বিওরির মিডিয়ারিলেশনের সিনিয়র ডিরেক্টর জেসন মেজা একটি সাক্ষাতকারে কেসিইএন এ বলেছেন। কোডটি স্ক্যান করবেন না, শুধু তা নাও করবেন না এখনি।
তুমি এমন নির্দেশনা অনুসরণ করছ যা কেউ জানি না কোডটা কি হতেও প্রকৃতিতে এটি কোনো প্রধানহর্মাতা থেকে এসেছে, এবং সত্যিই, এটি সম্ভবতঃ একজন ঠগারদের হতে পারে” উনি চলিয়েছিলেন।
এই প্রতারণার উৎথানের আলোয়, উভয় ফেডারেল ট্রেড কমিশন এবং বিদায়ক প্রাচীন ব্যক্তিদের মার্কিন সমিতি অপ্রত্যাশিত QR কোড স্ক্যান করার জন্য মানুষকে আহ্বান জানালেন।
বৈধতা বনাম দ্বেষ্যতা: কিউআর কোড অনুগ্রহের একটি চ্যালেঞ্জ
সিকিউআর কোডের জনপ্রিয়তার বৃদ্ধি নিয়ে নকল কিউআর কোডের বৃদ্ধি হয়েছে। ধন্যতঃ, কোডটি ক্ষতিকর কি না তা নির্ধারণ করার অনেকগুলি উপায় রয়েছে।
একটি উপায় হ'ল যে QR কোডে এনকোড করা URL পরিদর্শন করার আগে। অধিকাংশ QR কোড স্ক্যানার এই বৈশিষ্ট্য সহজে থাকে, যাতে ব্যবহারকারীরা লিঙ্কের বৈধতা পরীক্ষা করতে পারে। তারপর থেকে, তারা লিঙ্কে অ্যাক্সেস নেওয়ার অথবা এটি ছেড়ে যেতে পারে।
এটা উল্লেখ করা যাবে যে বিশ্বস্ত ব্র্যান্ডগুলি সর্বদা তাদের বাঁচা অথবা সুরক্ষিত কিউআর কোড প্ল্যাটফর্মগুলি ব্যবহার করবে যা ডেটা এনক্রিপশন সহ আসে।
এই প্ল্যাটফর্মগুলো অনুযায়ী ব্যবহারকারীর তথ্য রক্ষা করার নির্দেশনা এবং মান মেনে চলে, যেমন ISO-27001 মান এবং ক্যালিফোর্নিয়া কনস্যুমার গোপনীয়তা আইন।
শেষে, বৈধ QR কোড ব্যবহারকারীরা কোড স্ক্যামার এবং সাইবারহ্যাকারদের শেষ দেখতে পাবেন না। তাছাড়া, উচিত সরঞ্জাম এবং অনুশাসনের সাথে এই ২ডি বারকোডগুলির ক্ষতিকর ব্যবহার প্রতিরোধ করতে পারে বিশ্ব।
