Date : 14th Apr, 2026 | Call 1800 452 567 | info@thewall.in
ভোটের ডিউটিতে কড়া নিয়ম! প্রিসাইডিং ও সেক্টর অফিসারদের জন্য একগুচ্ছ নির্দেশিকা কমিশনের'বন্ধু' মোদীকে ফোন ট্রাম্পের! ৪০ মিনিট ধরে হরমুজ প্রণালী নিয়ে কী আলোচনা হল?লোকাল ট্রেনের টিকিটে বিরাট ছাড়! ৫ টাকার টিকিট এখন কত পড়বে? জেনে নিন বিস্তারিতTB Vaccine: যক্ষ্মা প্রতিরোধে কতটা সফল নতুন টিকা? ট্রায়ালের রিপোর্টে আশার আলোর পাশাপাশি উদ্বেগের সুর বিজ্ঞানীদের'বাঙালি ব্রিটিশদের সামনে মাথা নত করেনি, আর এই বহিরাগতরা আমাদের কী করবে?' বিজেপিকে তোপ অভিষেকেরসাইলেন্ট লাং ডিজিজ: কাশি মানেই কি ক্যানসার? দূষণে ফুঁসছে ফুসফুস, কখন দরকার ট্রান্সপ্লান্ট?'ইগো সরিয়ে রাখুন', নিজেদের মধ্যে মতভেদ সরিয়ে এক হয়ে লড়ার নির্দেশ অভিষেকেরভাইরাল ভিডিও হাতিয়ার করে শাহের তোপ! হুমায়ুনকে ‘দিদির এজেন্ট’ বলে কটাক্ষ স্বরাষ্ট্রমন্ত্রীরগরমে মেজাজ হারালেন কর্মীরা! চুঁচুড়ায় নিজের দলের লোকেদেরই বিক্ষোভের মুখে দেবাংশুবার্নল-বোরোলিন বিতর্ক, ‘লুম্পেনদের’ হুঁশিয়ারি দিয়ে বিপাকে ডিইও, কমিশনকে কড়া চিঠি ডেরেক ও’ব্রায়েনের

অ্যান্ড্রয়েড-গ্রাহকদের শিয়রে বিপদ, একটা অ্যাপেই খালি হতে পারে ব্যাঙ্ক অ্যাকাউন্ট!

দ্য ওয়াল ব্যুরো: অ্যান্ড্রয়েড ফোন ব্যবহারকারীদের মধ্যে অনলাইন ব্যাঙ্কিং প্রতারণা (banking fraud) ফাঁদে পড়া ব্যক্তির সংখ্যা কম নয়। অনেকেই এর শিকার হয়েছেন, অনেকেই আবার আতঙ্কে থাকেন যে কোনও সময়ে ঘটতে পারে বিপর্যয়। এই প্রতারণার পিছনে রয়েছে একট

অ্যান্ড্রয়েড-গ্রাহকদের শিয়রে বিপদ, একটা অ্যাপেই খালি হতে পারে ব্যাঙ্ক অ্যাকাউন্ট!

শেষ আপডেট: 24 September 2021 02:52

দ্য ওয়াল ব্যুরো: অ্যান্ড্রয়েড ফোন ব্যবহারকারীদের মধ্যে অনলাইন ব্যাঙ্কিং প্রতারণা (banking fraud) ফাঁদে পড়া ব্যক্তির সংখ্যা কম নয়। অনেকেই এর শিকার হয়েছেন, অনেকেই আবার আতঙ্কে থাকেন যে কোনও সময়ে ঘটতে পারে বিপর্যয়। এই প্রতারণার পিছনে রয়েছে একটি বিশেষ ম্যালওয়্যার, 'ডিরিঙ্ক' (dirink)। ফোনের মধ্যে এটি ঢুকে পড়লেই গ্রাহকের ব্যাঙ্কিং ডিটেলস হাতিয়ে নেওয়া প্রতারকদের এক নিমেষের খেলা। এই বিষয়টি নিয়ে সচেতন করতেই এবার একাধিক সতর্কতার কথা জানাল ইন্ডিয়া কম্পিউটার এমার্জেন্সি রেসপন্স টিম (সিইআরটি)। তারা জানিয়েছে, ডিরিঙ্ক ম্যালওয়্যারটি প্রায় ৩০টি সরকারি ও বেসরকারি ব্যাঙ্ককে লক্ষ্য করেছে প্রতারণার জন্য। কী এই ডিরিঙ্ক (dirink) 'ইনকাম ট্যাক্স রিফান্ড'-এর ছদ্মবেশে এই ম্যালওয়্যারটি গ্রাহকদের ফোনে আস্তানা গেড়ে ফেলছে, এমনটাই জানিয়ে সতর্ক করেছে সিইআরটি। আদতে ব্যাঙ্কিং ট্রোজান এই ম্যালওয়্যারটি খুব সহজেই গ্রাহকের ফোন থেকে ব্যাঙ্কিং লগইনের সমস্ত তথ্য কপি করে নিতে পারে।

অ্যান্ড্রয়েড ফোনে কীভাবে থাবা বসাচ্ছে ডিরিঙ্ক

সিইআরটি জানিয়েছে, প্রাথমিক ভাবে গ্রাহকের কাছে একটি এসএমএস পৌঁছবে। সেই এসএমএস-এ থাকবে একটি লিঙ্ক, যাতে ক্লিক করলে গ্রাহক সোজা পৌঁছে যাবেন প্রতারণার ওয়েবসাইটে। কিন্তু সেই ওয়েবসাইটটি দেখতে হুবহু ইনকাম ট্যাক্সের সরকারি ওয়েবসাইটের মতোই! সেখানেই লুকিয়ে সমস্যা। ভেরিফিকেশনের নাম করে, ব্যক্তিগত তথ্য জানতে চেয়ে, ডাউনলোড ও ইনস্টল করতে বলা হবে ম্যালওয়্যারটি। সেটা করলেই বিপদ শিয়রে।

ফোনে ইনস্টল হওয়ার পরে কী ঘটায় ডিরিঙ্ক

ফোনে ইনস্টল হয়ে যাওয়ার পরে এই অ্যাপটি এসএমএস, কল লগ, কনট্যাক্ট-- এই সমস্ত অ্যাকসেস করার অনুমতি চাইবে গ্রাহকের কাছে। এমনকি গ্রাহক যদি আগের লিঙ্ক থেকে যাওয়া সেই নির্দিষ্ট ওয়েবসাইটটিতে কোনও তথ্য না দিয়ে থাকেন, সেটাও আবার চাইবে এই অ্যাপ।

ডিরিঙ্ক কী কী তথ্য চুরি করতে পারে

গ্রাহকের নাম, প্যান নম্বর, আধার কার্ডের নম্বর, ডেট অফ বার্থ, মোবাইল নম্বর, ইমেল অ্যাড্রেস, অ্যাকাউন্ট নম্বর, আইএফএসসি কোড, সিআইএফ নম্বর, ডেবিট কার্ড নম্বর, কার্ডের মেয়াদ ফুরোনোর তারিখ, সিভিভি, পিন কোড-- এই সব তথ্যই হাতিয়ে নিতে পারে ম্যালওয়্যারটি।

ব্যক্তিগত তথ্য কীভাবে হাতায় এই ডিরিঙ্ক

গ্রাহক তাঁর ব্যক্তিগত তথ্য দেওয়ামাত্রই ওই ম্যালওয়্যারের তরফে জানানো হয়, গ্রাহক ইনকাম ট্যাক্সের রিফান্ড-বাবদ একটি পরিমাণ টাকা পেতে চলেছেন। সে জন্য গ্রাহকের ব্যাঙ্ক অ্যাকাউন্টের ডিটেলস চেয়ে নেয় ওই অ্যাপ। সে সব দেওয়ার পরে 'ট্রান্সফার' বোতাম টেপামাত্র 'এরর' দেখায় ওই অ্যাপ। সেই সঙ্গে দেখায়, স্ক্রিনটি আপডেট হচ্ছে। আর ইতিমধ্যেই ওই ম্যালওয়্যার ব্যাকএন্ডে গ্রাহকের তথ্য পাঠাতে থাকে প্রতারকের কাছে।

থানার মধ্যেই গলায় দড়ি, বিধাননগরের তরুণ পুলিশকর্মীর ঝুলন্ত দেহ উদ্ধার

সিইআরটি জানাচ্ছে, এর পরেই প্রতারকরা তথ্যগুলি ব্যবহার করে গ্রাহকের মোবাইলে ব্যাঙ্কিং পদ্ধতির অ্যাকসেস পেয়ে যাচ্ছে।

কীভাবে নিরাপদে থাকবেন এই ম্যালওয়্যার থেকে

সিইআরটি জানিয়েছে, নির্দিষ্ট কিছু অফিসিয়াল অ্যাপ স্টোর ছাড়া অন্য কোনও জায়গা থেকে যাতে কোনও অ্যাপ ডাউনলোড না হয়, তা নিশ্চিত করতে হবে। গ্রাহকদের অনুরোধ করা হয়েছে, 'গুগল প্লে স্টোর' বা ওই ধরনের কোনও স্বীকৃতিপ্রাপ্ত স্টোর ছাড়া অন্য কোনও জায়গা থেকে কোনও অ্যাপ বা সফ্টওয়্যার না ডাউনলোড করতে।

ইনস্টল করার আগে খুঁটিয়ে দেখতে হবে

যে কোনও অ্যাপ ফোনে ডাউনলোড করলে, এমনকি তা যদি গুগল প্লে স্টোর থেকেও হয়, তাহলেও তা ফোনে ইনস্টল করার আগে ভাল করে খুঁটিয়ে দেখতে হবে। পড়তে হবে অ্যাপটির সম্পর্কে কী কী তথ্য রয়েছে। কতবার অ্যাপটি ডাউনলোড করা হয়েছে, সেটিও দেখতে হবে। গ্রাহকদের রিভিউ, মন্তব্যগুলিও ভাল করে পড়ে দেখা দরকার।

ঢালাও অনুমতি নৈব নৈব চ

ফোনের কোনও অ্যাপ যদি কোনও তথ্য ব্যবহার করার অনুমোদন চায়, তা 'অ্যালাও' করার আগে দু'দণ্ড থামুন, দেখুন কেন, কোন কোন তথ্যের অ্যাকসেস চাওয়া হচ্ছে। অ্যাপটি ব্যবহারের সঙ্গে সেই তথ্যগুলির কোনও প্রাসঙ্গিকতা রয়েছে কিনা, সেটা দেখে নিন। সন্দেহ হলে 'ডিনাই' করুন।

কী কী করবেন, একনজরে 

  • কোনও সন্দেহজনক লিঙ্ক খুলবেন না
  • এসএমএস বা মেল মারফত আসা ব়্যান্ডম কোনও লিঙ্ক নিয়ে সতর্ক হতে হবে
  • অচেনা ও অদ্ভুত ধরনের কোনও নম্বর থেকে ফোন এলে সাবধান হন
  • কোনও ইউআরএল যদি ছোট অবস্থায় আসে (বিট.লি বা টাইন্যুরাল ওয়েবসাইট ব্যবহার করে), তাহলে সেখানে কার্সর রেখে গোটা ইউআরএলটি বুঝে নিতে হবে আগে।
পড়ুন দ্য ওয়ালের সাহিত্য পত্রিকা 'সুখপাঠ'

```