ভুয়া ইমেইল চেনার উপায়: ডোমেইন রিনিউ আর বিলের নামে প্রতারণা থেকে বাঁচার ৭ কৌশল

ধরুন সকালে একটা ইমেইল এল: "জরুরি: আপনার ডোমেইন আজ রাত ১২টায় বন্ধ হয়ে যাবে। ওয়েবসাইট আর ইমেইল চিরতরে মুছে যাবে। এখনই নিচের লিংকে পেমেন্ট করুন।"

ভুয়া ইমেইল চেনার উপায় না জানলে এমন মেইল দেখে ভয় পাওয়া স্বাভাবিক, কারণ ডোমেইন বন্ধ মানে সাইট আর ইমেইল দুটোই বন্ধ। প্রতারকরা ঠিক এই ভয়টাই কাজে লাগায়। এই ধরনের ইমেইলকে বলে ফিশিং (phishing): আসল প্রতিষ্ঠানের নাম নিয়ে টাকা, কার্ডের তথ্য, বিকাশ-নগদের পিন বা OTP, অথবা পাসওয়ার্ড হাতানোর চেষ্টা। বাংলাদেশে একই কৌশল আসে SMS, WhatsApp আর ফেসবুক মেসেজেও।

সংক্ষেপে: ইমেইলের লিংকে ক্লিক না করে নিজে ব্রাউজারে সেবাদাতার ঠিকানা লিখে লগইন করুন। কেউ পাসওয়ার্ড, পিন বা OTP চাইলে সেটা ১০০% প্রতারণা।

ফিশিং ইমেইল দেখতে কেমন হয়?

• "ডোমেইন মেয়াদোত্তীর্ণ, আজই রিনিউ করুন": সাথে একটা অচেনা পেমেন্ট লিংক।
• "আপনার মেইলবক্স ভরে গেছে, ভেরিফাই না করলে মেইল আসা বন্ধ": লিংকে গেলে হুবহু webmail-এর মতো লগইন পেজ।
• "পেমেন্ট ব্যর্থ হয়েছে, কার্ডের তথ্য আপডেট করুন"।
• "SEO সার্ভিস রিনিউ" বা "সার্চ ইঞ্জিন রেজিস্ট্রেশন": দেখতে বিলের মতো, কিন্তু আসলে এমন সার্ভিস বিক্রি, যা আপনি কখনো নেননি।
• বড় অঙ্কের "বকেয়া বিল" সংযুক্ত PDF বা ZIP ফাইলে।

ভুয়া ইমেইল চেনার ৭টা উপায়

১. পাঠানোর ঠিকানাটা ভালো করে দেখুন। নামের পাশে যা লেখা থাকে সেটা যে কেউ বসাতে পারে। আসল ঠিকানাটা দেখুন: অক্ষরে সামান্য বদল (যেমন rn দিয়ে m বানানো), অথবা gmail বা অচেনা ডোমেইন থেকে "রেজিস্ট্রার" মেইল?

২. ভয় আর তাড়াহুড়ো। "আজই", "২ ঘণ্টার মধ্যে", "চিরতরে মুছে যাবে": আসল প্রতিষ্ঠান সাধারণত অনেক আগে থেকে একাধিকবার জানায়। ডোমেইনের মেয়াদ শেষ হলেও সাধারণত কিছুদিন নবায়নের সুযোগ থাকে। বিস্তারিত: ডোমেইনের মেয়াদ শেষ হলে কী হয়।

৩. লিংকের ওপর ক্লিক না করে আঙুল বা মাউস রাখুন। কম্পিউটারে মাউস রাখলে নিচে আসল ঠিকানা দেখায়, মোবাইলে লম্বা চাপ দিলে। লেখা এক, আর লিংক অন্য কোথাও গেলে সেটা ভুয়া।

৪. আপনার নাম নেই, ডোমেইনের নাম ভুল। "Dear Customer" বা "Dear user"। আপনার আসল সেবাদাতা আপনার নাম, ডোমেইন আর বিলের নম্বর জানে।

৫. অস্বাভাবিক পেমেন্টের পথ। ব্যক্তিগত বিকাশ বা নগদ নম্বরে "সেন্ড মানি", ক্রিপ্টো, গিফট কার্ড, বা অচেনা বিদেশি পেমেন্ট পেজ।

৬. অপ্রত্যাশিত সংযুক্তি। বিলের নামে ZIP, EXE বা "Enable Macros" চাওয়া Word/Excel ফাইল। এগুলো খুললে কম্পিউটারে ক্ষতিকর প্রোগ্রাম ঢুকতে পারে।

৭. পাসওয়ার্ড, পিন বা OTP চাওয়া। কোনো আসল হোস্টিং বা ডোমেইন কোম্পানি ইমেইলে পাসওয়ার্ড বা OTP চায় না। বিকাশ-নগদ বা ব্যাংকও কখনো পিন বা OTP চায় না। কেউ চাইলে নিশ্চিত থাকুন সেটা প্রতারণা।

সবচেয়ে সহজ নিয়ম: ইমেইলের লিংকে না গিয়ে নিজে ব্রাউজারে আপনার সেবাদাতার ঠিকানা লিখে লগইন করুন। সত্যিই বিল বাকি থাকলে সেখানে দেখাবে।

WEB DATA HOSTS-এর আসল বিল কীভাবে চিনবেন

• আমাদের প্রতিটা বিল আর রিনিউ বিল আপনার ক্লায়েন্ট এরিয়াতেও থাকে। webdatahosts.com-এ নিজে লগইন করে বিলের নম্বর আর টাকার অঙ্ক মিলিয়ে নিন।
• আমরা কখনো ইমেইল, ফোন বা মেসেজে আপনার পাসওয়ার্ড বা OTP চাই না।
• পেমেন্টের উপায় শুধু ক্লায়েন্ট এরিয়া আর আমাদের ওয়েবসাইটে যা দেখানো আছে। অচেনা কোনো নম্বরে টাকা পাঠাতে বললে আগে আমাদের জিজ্ঞেস করুন।
• সন্দেহ হলে ইমেইলটার স্ক্রিনশট আমাদের WhatsApp করুন, আমরা মিলিয়ে বলে দেব আসল কিনা।

ভুল করে ক্লিক করে ফেললে কী করবেন?

1. পাসওয়ার্ড দিয়ে থাকলে সাথে সাথে বদলান: ইমেইল, cPanel, ক্লায়েন্ট এরিয়া, আর যেখানে যেখানে একই পাসওয়ার্ড ব্যবহার করেছেন।
2. কার্ড বা মোবাইল ব্যাংকিংয়ের তথ্য দিয়ে থাকলে এখনই ব্যাংক বা বিকাশ/নগদের হেল্পলাইনে ফোন করে জানান।
3. ইমেইলে ফরওয়ার্ডিং চেক করুন (cPanel → Forwarders)। হ্যাকাররা অনেক সময় চুপচাপ আপনার সব মেইল নিজের কাছে ফরওয়ার্ড করে রাখে।
4. ফাইল খুলে থাকলে কম্পিউটারে অ্যান্টিভাইরাস দিয়ে পুরো স্ক্যান চালান।
5. আমাদের জানান। আপনার ইমেইল অ্যাকাউন্ট থেকে স্প্যাম যাচ্ছে কিনা আমরা দেখে দিতে পারি।

হ্যাক হওয়া ইমেইল থেকে প্রতারকরা আপনার গ্রাহকদেরই ভুয়া বিল পাঠায়, "আমাদের ব্যাংক অ্যাকাউন্ট বদলেছে, নতুন অ্যাকাউন্টে টাকা পাঠান" বলে। তাই ইমেইলের পাসওয়ার্ড শক্ত রাখুন আর কখনো অন্য কাউকে জানাবেন না।

প্রতিষ্ঠানের জন্য বাড়তি সুরক্ষা

• SPF, DKIM, DMARC ঠিকমতো বসান, যাতে কেউ আপনার ডোমেইনের নাম দিয়ে ভুয়া মেইল পাঠাতে না পারে: SPF, DKIM, DMARC সহজ ভাষায়।
• ফেসবুক পেজের অ্যাডমিনদের জন্যও একই সাবধানতা: ফেসবুক পেজ হ্যাক হলে করণীয়।
• কর্মীদের মাসে একবার ৫ মিনিট এই লেখাটা পড়িয়ে দিন। বেশিরভাগ ফিশিং আটকায় সচেতন মানুষ, সফটওয়্যার নয়।
• cPanel-এ 2FA (Two-Factor Authentication) চালু রাখুন, আর প্রতিটা ইমেইলের পাসওয়ার্ড আলাদা ও শক্ত রাখুন। আরও নিরাপত্তা সেবা: সিকিউরিটি সার্ভিস।

সাধারণ প্রশ্ন

ভুয়া ইমেইলে শুধু ক্লিক করেছি, কিছু লিখিনি। এতে কি ক্ষতি হয়েছে? সাধারণত শুধু পেজ খুললে বড় ক্ষতি হয় না, যদি কোনো পাসওয়ার্ড বা তথ্য না দেন আর কোনো ফাইল না নামান। তবুও সাবধানতার জন্য ব্রাউজার বন্ধ করে আবার খুলুন, আর সন্দেহ থাকলে পাসওয়ার্ড বদলে নিন।

ভুয়া ইমেইল কোথায় রিপোর্ট করব? Gmail-এ ইমেইল খুলে উপরে তিন ডট → Report phishing। Outlook-এ Report → Report phishing। আমাদের নাম ব্যবহার করে কেউ মেইল পাঠালে আমাদেরও জানান।

আমার ডোমেইনের মেয়াদ আসলে কবে শেষ, কীভাবে জানব? আমাদের ক্লায়েন্ট এরিয়ায় লগইন করলে আপনার সব ডোমেইন আর সার্ভিসের মেয়াদ এক জায়গায় দেখবেন। মেয়াদ শেষের আগে আমরা রিনিউ বিলও পাঠাই, যেটা ক্লায়েন্ট এরিয়াতেও থাকে।

💬 কোনো ইমেইল নিয়ে সন্দেহ? স্ক্রিনশট WhatsApp করুন: +880 1841-440202। আমরা মিলিয়ে বলে দেব আসল কিনা।