ভুয়া কাস্টমার সাপোর্ট প্রতারণা চিনবেন কীভাবে: কৌশল, সতর্ক সংকেত ও ক্ষতি থামানোর ধাপ

হঠাৎ কেউ ফোন বা মেসেজ করে বলল, সে এক্সচেঞ্জ বা ওয়ালেটের "কাস্টমার সাপোর্ট" থেকে বলছে, আপনার অ্যাকাউন্টে সমস্যা হয়েছে, এখনই কিছু একটা করতে হবে — ক্রিপ্টোতে প্রতারণার সবচেয়ে পরিচিত শুরু এটাই। এই লেখায় থাকছে ভুয়া সাপোর্টের পুরো কৌশল, যে তিনটি অনুরোধ শুনলেই থেমে যাবেন, আর যদি ইতিমধ্যে তাদের কথামতো কিছু করে ফেলেন, তাহলে কোন ক্রমে ক্ষতি থামাবেন।

সমস্যাটা কত বড়, একটা ধারণা দিই। যুক্তরাষ্ট্রের FBI-এর ইন্টারনেট ক্রাইম কমপ্লেইন্ট সেন্টার (IC3)-এর ২০২৪ সালের বার্ষিক প্রতিবেদনে "টেক সাপোর্ট" ধরনের প্রতারণায় এক বছরে ৩৬,০০২টি অভিযোগ আর প্রায় ১.৪৬ বিলিয়ন ডলার ক্ষতির হিসাব আছে; প্রতিবেদনে ক্রিপ্টো এক্সচেঞ্জের ছদ্মবেশে প্রতারণা নিয়ে আলাদা সতর্কতাও রয়েছে। এটা আমেরিকার পরিসংখ্যান, তবে কৌশলটা সব দেশেই প্রায় এক।

ভুয়া সাপোর্টের পাঁচ ধাপ

প্রায় প্রতিটি ঘটনাকে এই পাঁচ ধাপে ভাঙা যায়; শুধু ক্রম আর মোড়ক বদলায়।

1. নিজে থেকে যোগাযোগ। ফোন কল, SMS, Telegram, WhatsApp, Facebook মেসেজ — যেকোনো পথে আসতে পারে। অনেক সময় আপনি ফেসবুক গ্রুপে "উইথড্র আটকে গেছে" লিখে পোস্ট দিলে নিচে কমেন্টে বা ইনবক্সে "সাপোর্ট টিম" হাজির হয়।
2. তাড়াহুড়ো তৈরি। "৩০ মিনিটের মধ্যে না করলে অ্যাকাউন্ট ফ্রিজ হবে", "কেউ এই মুহূর্তে আপনার অ্যাকাউন্ট থেকে টাকা তুলছে"। উদ্দেশ্য একটাই — আপনি যেন যাচাই করার সময় না পান।
3. পরিচয় যাচাইয়ের নাটক। SMS বা ইমেইলে আসা OTP, 2FA কোড চায়; ওয়ালেটের ক্ষেত্রে সরাসরি সিড ফ্রেজ (রিকভারি শব্দগুলো) চায়।
4. "সুরক্ষার" নামে নির্দেশ। AnyDesk বা TeamViewer-এর মতো রিমোট কন্ট্রোল অ্যাপ ইনস্টল করতে বলে, অথবা টাকা "সাময়িকভাবে নিরাপদ ওয়ালেটে" সরাতে বলে, কিংবা অচেনা ওয়েবসাইটে ওয়ালেট কানেক্ট করে একটা "ভেরিফিকেশন" অনুমোদনে সই করতে বলে।
5. বাড়তি টাকা দাবি। আপনি যখন টাকা তুলতে চান, তখন বলে আগে "আনফ্রিজ ফি", "ট্যাক্স" বা "ভেরিফিকেশন চার্জ" দিতে হবে। একবার দিলে দ্বিতীয়বারও চাইবে।

তিনটি লাল রেখা: এর যেকোনো একটি শুনলেই কথা শেষ

কৌশল বদলাতে পারে, কিন্তু আসল কাস্টমার সাপোর্ট এই তিনটি কাজ কখনো করতে বলবে না:

• OTP, 2FA কোড, সিড ফ্রেজ বা প্রাইভেট কি চাওয়া। OTP-এর কাজই হলো প্রমাণ করা যে কাজটা আপনি নিজে করছেন; অন্যকে দিলে নিয়ন্ত্রণটাই তার হাতে চলে যায়। সিড ফ্রেজ মানে পুরো ওয়ালেট। হার্ডওয়্যার ওয়ালেট নির্মাতা Ledger তাদের সাপোর্ট সাইটের একেবারে ওপরে স্থায়ীভাবে লিখে রেখেছে, Ledger কখনো আপনার ২৪টি রিকভারি শব্দ চাইবে না।
• টাকা অন্য ঠিকানায় সরিয়ে "নিরাপদে রাখতে" বলা। অ্যাকাউন্টে সত্যিই ঝুঁকি থাকলে প্ল্যাটফর্ম অ্যাকাউন্ট ফ্রিজ করে; আপনাকে টাকা বাইরে পাঠাতে বলে না।
• রিমোট কন্ট্রোল অ্যাপ ইনস্টল করানো। কেউ আপনার স্ক্রিন দেখতে বা চালাতে পারলে OTP, লগইন — সব তার চোখের সামনে।

মাপকাঠি হলো "লোকটা কতটা পেশাদারভাবে কথা বলছে" নয়, বরং "সে আমাকে দিয়ে কী করাতে চাইছে"। অনুরোধ এই তিনটির কোনোটিতে পড়লে, সে আপনার নাম-নম্বর যতই জানুক, প্রতারণা ধরে নিন।

আসল কি না, যাচাই করবেন কীভাবে

প্রতারকের দেওয়া কোনো লিংক, নম্বর বা অ্যাকাউন্ট দিয়ে যাচাই করবেন না — ওগুলোই তো ভুয়া হতে পারে। নিজের জানা পথ দিয়ে ঢুকুন:

1. কল কেটে দিন বা চ্যাট বন্ধ করুন। ফোনে আগে থেকে থাকা অফিসিয়াল অ্যাপ নিজে খুলুন, অথবা ঠিকানা নিজে টাইপ করুন।
2. অ্যাপের নোটিফিকেশন বা মেসেজ সেন্টারে দেখুন কোনো ঘোষণা বা টিকিট আছে কি না। সমস্যা সত্যি হলে সেখানে দেখা যাবেই।
3. কিছু প্ল্যাটফর্ম অফিসিয়াল যাচাই টুল দেয়, যেখানে ওয়েবসাইট, ফোন নম্বর, ইমেইল বা Telegram অ্যাকাউন্ট আসল কি না খুঁজে দেখা যায়। উদাহরণ হিসেবে Binance Verify পেজে স্পষ্ট লেখা আছে, তারা ব্যক্তিগত মেসেজে কখনো টাকা বা টোকেন চায় না:

মনে রাখবেন: এই টুল শুধু বলে অ্যাকাউন্টটা অফিসিয়াল কি না। অফিসিয়াল হলেও তার কথায় টাকা পাঠানো বা OTP দেওয়া চলবে না — ওপরের তিন লাল রেখা তখনও বহাল। অন্য প্ল্যাটফর্ম ব্যবহার করলে সেই প্ল্যাটফর্মের অফিসিয়াল সাইটে একই ধরনের টুল বা সাপোর্ট পথ খুঁজুন।

যদি কথামতো কিছু করে ফেলেন: ক্ষতি থামানোর ক্রম

এখানে প্রতিটি মিনিট দামি। প্রতারকের সাথে তর্কে সময় নষ্ট না করে এই ক্রমে এগোন।

১. আগে তার নিয়ন্ত্রণ কেটে দিন

• রিমোট অ্যাপ ইনস্টল করে থাকলে: সাথে সাথে সংযোগ বন্ধ করে অ্যাপ আনইনস্টল করুন; দরকার হলে ইন্টারনেট বন্ধ রাখুন।
• OTP বা পাসওয়ার্ড দিয়ে থাকলে: অফিসিয়াল অ্যাপ থেকে পাসওয়ার্ড বদলান, 2FA নতুন করে সেট করুন, অন্য সব ডিভাইস থেকে লগআউট করুন।
• প্ল্যাটফর্মে নিজে থেকে অ্যাকাউন্ট ফ্রিজ বা ডিজেবল করার অপশন থাকলে সরাসরি সেটা চালু করুন — উইথড্র আটকানোর এটাই দ্রুততম উপায়। অ্যাকাউন্ট বেহাত হলে পুরো করণীয় অ্যাকাউন্ট নিরাপত্তা সেটিং ও হ্যাক হলে কী করবেন লেখায় পাবেন।

২. সিড ফ্রেজ ফাঁস হলে: ওয়ালেটটা হারানো ধরে নিন

সিড ফ্রেজ অন্য কেউ দেখে ফেললে পাসওয়ার্ড বদলে লাভ নেই। নতুন সিড ফ্রেজসহ একটা নতুন ওয়ালেট বানিয়ে বাকি সম্পদ সেখানে সরান, পুরোনোটা আর ব্যবহার করবেন না। নতুন সিড ফ্রেজ কীভাবে লিখে রাখবেন, দেখুন সিড ফ্রেজ অফলাইনে নিরাপদে ব্যাকআপ রাখার নিয়ম। অচেনা সাইটে কোনো অনুমোদনে সই করে থাকলে ওয়ালেট বা ব্লক এক্সপ্লোরারের অ্যাপ্রুভাল ম্যানেজমেন্ট থেকে সেটা বাতিল (revoke) করুন।

৩. প্ল্যাটফর্মের অফিসিয়াল সাপোর্টে জানান

অফিসিয়াল অ্যাপের ভেতরের সাপোর্ট থেকে টিকিট খুলুন: কখন কী হয়েছে, প্রতারকের অ্যাকাউন্ট বা নম্বর, আপনি কী কী করেছেন। টাকা পাঠিয়ে থাকলে ট্রানজ্যাকশনের TxID দিন — প্রতিটি অন-চেইন ট্রান্সফারের একটা নিজস্ব আইডি থাকে; কোথায় পাবেন তা ডিপোজিট না এলে TxID ও কনফার্মেশন কীভাবে দেখবেন লেখায় আছে। ব্লকচেইনে কনফার্ম হওয়া ট্রান্সফার ফেরানো যায় না; প্ল্যাটফর্ম সাধারণত শুধু তাদের সিস্টেমের ভেতরে থাকা টাকা আটকাতে পারে, তাই যত দ্রুত জানাবেন তত ভালো।

৪. প্রমাণ রাখুন, অভিযোগ করুন

চ্যাট, কলের নম্বর, প্রতারকের অ্যাকাউন্ট, লিংক, ট্রান্সফারের রেকর্ড আর TxID-এর স্ক্রিনশট রাখুন; কথোপকথন মুছবেন না। বাংলাদেশে জরুরি সহায়তার জন্য জাতীয় জরুরি সেবা ৯৯৯-এ ফোন করা যায়, আর নিকটস্থ থানায় সাধারণ ডায়েরি (জিডি) বা অভিযোগ দায়ের করুন; সাথে এই প্রমাণগুলো নিয়ে যান।

৫. "দ্বিতীয় দফার" প্রতারণা থেকে সাবধান

প্রতারিত হওয়ার পর প্রায়ই কেউ আইনজীবী, হ্যাকার বা "টাকা উদ্ধার সেবা" পরিচয়ে যোগাযোগ করে, আগে ফি দিলে কয়েন ফিরিয়ে দেওয়ার নিশ্চয়তা দেয়। এটা একই চক্রের বা একই ধরনের দলের দ্বিতীয় দফা। বৈধ তদন্তের পথ পুলিশ আর প্ল্যাটফর্ম; তার জন্য অচেনা কাউকে আগে টাকা দিতে হয় না।

আগে থেকেই যে সেটিংগুলো করে রাখবেন

• অফিসিয়াল ঠিকানা বুকমার্ক করে রাখুন; শুধু বুকমার্ক বা অফিসিয়াল অ্যাপ দিয়ে ঢুকুন, SMS বা মেসেজের লিংকে নয়।
• প্ল্যাটফর্মে অ্যান্টি-ফিশিং কোড থাকলে সেট করুন; আসল ইমেইলে আপনার বানানো সেই শব্দটা থাকবে, না থাকলে ইমেইলটা ভুয়া।
• উইথড্র অ্যাড্রেস হোয়াইটলিস্ট চালু করুন; কেউ লগইন করে ফেললেও শুধু আগে থেকে ঠিক করা ঠিকানায় টাকা যাবে।
• ফেসবুক গ্রুপে অ্যাকাউন্টের তথ্যসহ "টাকা আটকে গেছে" লিখে পোস্ট দেবেন না — ভুয়া সাপোর্ট ঠিক এখান থেকেই শিকার খোঁজে।
• পরিবারের সবার সাথে একটা নিয়ম ঠিক করুন: কেউ OTP, সিড ফ্রেজ চাইলে বা "নিরাপদে রাখতে" টাকা পাঠাতে বললে আগে ফোন কেটে দিন, পরে যাচাই।

সাধারণ কিছু প্রশ্ন

সে আমার নাম, নম্বর, এমনকি লেনদেনের তথ্যও জানে — তাহলে কি আসল সাপোর্ট?

নিশ্চিত নয়। তথ্য ফাঁস হওয়া ডেটা বা আপনার নিজের সোশ্যাল মিডিয়া পোস্ট থেকেও আসতে পারে। তথ্য জানা মানে পরিচয় প্রমাণ নয়; আসল প্রশ্ন সে আপনাকে দিয়ে কী করাতে চায়।

শুধু OTP দিয়েছি, টাকা পাঠাইনি — তবুও কিছু করতে হবে?

হ্যাঁ। ওই OTP দিয়ে হয়তো ইতিমধ্যে লগইন বা সেটিং বদলানো হয়েছে। এখনই পাসওয়ার্ড বদলান, 2FA নতুন করে সেট করুন, অন্য ডিভাইস লগআউট করুন, আর উইথড্র রেকর্ড ও হোয়াইটলিস্টে অচেনা ঠিকানা যোগ হয়েছে কি না দেখুন।

টাকা চলে গেছে — ফেরত পাওয়ার সম্ভাবনা আছে?

সত্যি বলতে কঠিন, তবে একেবারে শূন্য নয়: টাকা যদি এখনো কোনো প্ল্যাটফর্মের অ্যাকাউন্টে থাকে, আইনশৃঙ্খলা বাহিনীর অনুরোধে সেই প্ল্যাটফর্ম তা আটকাতে পারে। এজন্যই দ্রুত অভিযোগ করা আর TxID দেওয়া জরুরি।