WhatsApp scam মানে কী?
WhatsApp scam হলো এমন প্রতারণা যেখানে অপরাধী message, call, group invite বা নকল business profile ব্যবহার করে আপনাকে ব্যক্তিগত তথ্য, verification code বা অর্থ দিতে চাপ দেয়। Velki agent-সংক্রান্ত scam-এ প্রতারক সাধারণত নিজেকে master agent, super agent, admin বা customer support হিসেবে পরিচয় দেয়।
সবচেয়ে বড় ঝুঁকি হলো পরিচিতির ভান। একটি profile photo, display name বা logo সহজেই কপি করা যায়। তাই পরিচয় যাচাইয়ের ভিত্তি হবে phone number, আগের verified conversation, স্বাধীন directory record এবং আপনার নিজের নিরাপত্তা যাচাই।
নকল Velki agent WhatsApp-এ কীভাবে প্রতারণা করে?
Profile cloning
প্রতারক আসল agent-এর ছবি, নাম এবং status কপি করে নতুন number থেকে message পাঠায়। সে বলতে পারে পুরোনো number বন্ধ, account update হয়েছে বা payment channel বদলেছে। পরিচিত ছবি দেখে দ্রুত বিশ্বাস করাই তার লক্ষ্য।
ভুয়া support group বা broadcast
“Official Support”, “Admin Help Desk” বা “Verified Agent Group” ধরনের নাম দিয়ে group তৈরি করা হয়। Group member বেশি থাকলেও সেটি authenticity-এর প্রমাণ নয়। Member count, logo বা pinned message সহজেই সাজানো যায়।
OTP, PIN বা verification code phishing
প্রতারক account activation, security check বা bonus verification-এর অজুহাতে WhatsApp registration code, two-step PIN, banking PIN বা password চাইতে পারে। এই তথ্য দিলে account takeover বা financial loss হতে পারে।
নতুন payment number পাঠানো
“Number limit শেষ”, “temporary number” বা “urgent payment” বলে অপরিচিত bKash, Nagad, Rocket বা wallet number দেওয়া হতে পারে। পুরোনো verified channel ছাড়া নতুন number-এ অর্থ পাঠানো বড় ঝুঁকি।
ভুয়া link এবং login page
ছোট করা URL, বানান বদলানো domain বা login form পাঠিয়ে credential চুরি করা হতে পারে। Link-এ ক্লিক করার আগে domain spelling, HTTPS এবং source যাচাই করুন। সন্দেহ হলে message থেকে নয়, নিজে browser-এ trusted website address লিখুন।
তাড়াহুড়া ও ভয় দেখানো
“এখনই না করলে account বন্ধ”, “শেষ সুযোগ” বা “দুই মিনিটের মধ্যে code দিন”—এই ভাষা চাপ তৈরির কৌশল। বৈধ support process আপনাকে secret code দিতে বা যাচাই ছাড়া দ্রুত অর্থ পাঠাতে বাধ্য করবে না।
এখনই চালু করুন এই ৬টি WhatsApp security setting
Menu-এর নাম Android, iPhone এবং app version অনুযায়ী কিছুটা বদলাতে পারে। Setting খুঁজে না পেলে WhatsApp Help Center-এর সর্বশেষ নির্দেশনা দেখুন।
Two-step verification চালু করুন
WhatsApp Settings → Account → Two-step verification থেকে একটি ছয় অঙ্কের PIN সেট করুন। সম্ভব হলে recovery email যোগ করুন। PIN, registration code বা email reset link কাউকে দেবেন না।
WhatsApp-এর official two-step verification guide অনুসরণ করুন।
Last seen, online, profile photo ও About সীমিত করুন
Settings → Privacy থেকে Last seen and online, Profile photo এবং About-এর visibility “My contacts” বা প্রয়োজন অনুযায়ী সীমিত করুন। এতে অপরিচিত ব্যক্তি আপনার ছবি ও activity information সহজে সংগ্রহ করতে পারবে না।
WhatsApp privacy controls থেকে বর্তমান options দেখুন।
Strict account settings থাকলে চালু করুন
কিছু account বা app version-এ WhatsApp “Strict account settings” দেয়। এটি profile visibility সীমিত করা এবং unknown sender-এর ঝুঁকি কমানোর মতো একাধিক protection একসঙ্গে শক্ত করতে পারে। Feature না থাকলে প্রতিটি privacy setting manually review করুন।
Strict account settings-এর official explanation দেখুন।
Device lock ও WhatsApp app lock ব্যবহার করুন
ফোনে শক্ত PIN, password, fingerprint বা Face ID ব্যবহার করুন। WhatsApp-এর App lock বা Screen lock option থাকলে চালু করুন। এতে ফোন অন্যের হাতে গেলেও chat খুলতে অতিরিক্ত verification লাগবে।
Linked devices নিয়মিত পরীক্ষা করুন
Unknown caller silence করুন এবং suspicious chat block/report করুন
Privacy settings-এ “Silence unknown callers” থাকলে চালু করুন। এটি unknown call-এর interruption কমায়, তবে message নিজে থেকে block করে না। সন্দেহজনক chat খুলে sender-কে block এবং report করুন। Report করার আগে প্রয়োজনীয় screenshot সংরক্ষণ করুন।
এই agent tier difference জানা জরুরি। কারণ নকল এজেন্ট অনেক সময় নিজেকে “master” বলে পরিচয় দেয়।
আপনি agent ID, active status, official contact, এবং verified agent list মিলিয়ে দেখুন।
Velki agent number যাচাই করার নিরাপদ নিয়ম
কোনো number যাচাই করতে শুধু সেই number থেকে পাওয়া message ব্যবহার করবেন না। অন্তত দুইটি স্বাধীন source মিলিয়ে দেখুন। সবচেয়ে নিরাপদ পদ্ধতি হলো trusted directory, আগের saved conversation এবং প্রকাশিত verification record তুলনা করা।
পুরোনো contact record মিলান
WhatsApp Settings → Account → Two-step verification থেকে একটি ছয় অঙ্কের PIN সেট করুন। সম্ভব হলে recovery email যোগ করুন। PIN, registration code বা email reset link কাউকে দেবেন না।
WhatsApp-এর official two-step verification guide অনুসরণ করুন।
Directory record দেখুন
Blacklist check করুন
Profile consistency দেখুন
নাম, About, account age-এর signal, language ও পুরোনো message history-তে অসঙ্গতি খুঁজুন।
Secret information দেবেন না
নাম, About, account age-এর signal, language ও পুরোনো message history-তে অসঙ্গতি খুঁজুন।
নতুন number আলাদাভাবে confirm করুন:
পুরোনো verified channel বা website contact form দিয়ে পরিবর্তনটি নিশ্চিত করুন।
WhatsApp Business profile মানেই verified নয়
Business profile, catalogue বা logo থাকা useful signal হতে পারে, কিন্তু একা পরিচয়ের নিশ্চয়তা দেয় না। Display name কপি করা যায়। তাই phone number এবং independent verification record-কে অগ্রাধিকার দিন।
নকল agent-এর ১০টি সতর্ক সংকেত
- OTP, registration code, PIN বা password চাওয়া।
- অস্বাভাবিক তাড়া দিয়ে সিদ্ধান্ত নিতে বলা।
- আগের number বাদ দিয়ে হঠাৎ নতুন payment number দেওয়া।
- Profile photo পরিচিত, কিন্তু number অপরিচিত।
- ভুল বানান, অসামঞ্জস্যপূর্ণ ভাষা বা copy-paste message।
- Remote access app বা screen share install করতে বলা।
- Payment reference না দিয়ে আবার অর্থ পাঠাতে বলা।
- Complaint করলে ভয় দেখানো বা block করার হুমকি।
- Website domain বা support link-এর spelling সামান্য বদলানো।
একাধিক red flag একসঙ্গে দেখলে conversation বন্ধ করুন। Number-টি fake agent checker-এ যাচাই করুন এবং প্রয়োজন হলে fraud report জমা দিন।।
কোনো অর্থ পাঠানোর আগে ৮-পয়েন্ট safety checklist
এই checklist কোনো payment method শেখায় না। উদ্দেশ্য হলো ভুল number, impersonation এবং evidence loss কমানো।।
1 . Agent number অন্তত দুইটি স্বাধীন source দিয়ে যাচাই করেছি কি?
2 . Number বা payment channel হঠাৎ বদলেছে কি?
3 . কেউ OTP, PIN বা password চেয়েছে কি?
4 . Agent profile-এর নাম, ID ও directory status মিলছে কি?
5 . Conversation-এর গুরুত্বপূর্ণ অংশ screenshot নিয়েছি কি?
6 . Recipient details পাঠানোর আগে আবার পড়েছি কি?
7 . অস্বাভাবিক urgency বা guaranteed profit-এর দাবি আছে কি?
8 . সমস্যা হলে কাকে report করব, সেটি আগে থেকে জানি কি?
আরও বিস্তৃত checklist-এর জন্য নিরাপদ betting ও fraud-prevention checklist দেখুন।।
Scam হলে সঙ্গে সঙ্গে যা করবেন
দ্রুত প্রমাণ সংরক্ষণ করলে complaint, account recovery এবং payment dispute-এ সহায়তা পাওয়া সহজ হয়। Chat delete করার আগে নিচের ধাপগুলো অনুসরণ করুন।
1. Evidence সংরক্ষণ করুন:
পুরো chat, phone number, profile, group info, link, call log এবং payment request-এর screenshot নিন।
2 . Transaction reference লিখে রাখুন: দেখুন
TxID, তারিখ, সময়, amount এবং recipient number আলাদা জায়গায় সংরক্ষণ করুন।
3 . Financial provider-কে দ্রুত জানান:
সংশ্লিষ্ট bank, mobile financial service বা wallet-এর official support channel ব্যবহার করুন।
4 . WhatsApp-এ block ও report করুন:
Evidence নেওয়ার পরে suspicious account report করুন।
5 . WhatsApp account ঝুঁকিতে পড়লে:
linked devices log out করুন, two-step verification চালু করুন এবং email account-ও secure করুন।
6 . Official complaint করুন:
স্থানীয় থানায় যোগাযোগ করুন বা Bangladesh Police-এর official online complaint/GD service ব্যবহার করুন।
7 . Directory-কে জানান:
Vellki Agent scam report form-এ evidence জমা দিন, যাতে অন্য ব্যবহারকারী সতর্ক হতে পারেন।
বাংলাদেশে online complaint-এর জন্য Bangladesh Police-এর official complaint page এবং Online GD portal ব্যবহার করা যায়। তাৎক্ষণিক শারীরিক হুমকি বা জরুরি পরিস্থিতিতে জাতীয় emergency service ব্যবহার করুন।
নারী ভুক্তভোগীদের জন্য Police Cyber Support for Women cybercrime-related সহায়তা দেয়।
প্রবাসী বাংলাদেশিদের জন্য বাড়তি WhatsApp নিরাপত্তা
UAE, Saudi Arabia, Malaysia, Qatar, Oman বা Europe থেকে যোগাযোগ করলে face-to-face verification কঠিন হয়। তাই profile photo, voice call বা video call-কে একমাত্র পরিচয় প্রমাণ হিসেবে ধরবেন না। Deepfake, edited media এবং impersonation-এর ঝুঁকি বিবেচনা করুন।
- Country code দেখে পরিচয় নিশ্চিত ধরে নেবেন না; number spoofing বা foreign SIM ব্যবহার সম্ভব।
- Wallet address বা account details কপি করার পরে প্রথম ও শেষ কয়েকটি character আবার মিলিয়ে দেখুন।
- Clipboard থেকে paste করা তথ্য বদলে গেছে কি না যাচাই করুন।
- Time-zone difference-এর সুযোগ নিয়ে “support এখনই বন্ধ হবে” ধরনের চাপ এলে থামুন।
- পরিবার বা পরিচিত কাউকে recipient details দ্বিতীয়বার check করতে বলুন।
- Country-specific support চাইলে শুধু trusted internal location page ব্যবহার করুন।
WhatsApp scam নিয়ে ৫টি সাধারণ ভুল ধারণা
“Profile photo চিনি, তাই account আসল”
ছবি ও display name কয়েক সেকেন্ডে কপি করা যায়। Number ও independent record যাচাই না করলে পরিচয় নিশ্চিত হয় না।
“Group-এ অনেক member আছে, তাই official”
Member count, admin name এবং group description সাজানো যায়। Group size কোনো verification standard নয়।
“Business account হলে fake হতে পারে না”
সাধারণ WhatsApp Business profile তৈরি করা সহজ। Verified badge থাকলেও conversation context ও number independently check করা উচিত।
“শুধু একবার OTP দিলে সমস্যা হবে না”
একটি registration code বা reset link-ই account takeover-এর জন্য যথেষ্ট হতে পারে। Secret code কখনো share করবেন না।
“আমি scam চিনতে পারি, তাই security setting দরকার নেই”
Social engineering মানুষের তাড়াহুড়া, ভয় ও বিশ্বাসকে লক্ষ্য করে। ভালো অভ্যাসের সঙ্গে technical protection দরকার।
বাড়তি সুরক্ষার জন্য practical tips
- WhatsApp ও phone operating system নিয়মিত update করুন।
- Primary email account-এও two-factor authentication চালু রাখুন।
- Unknown APK, remote-access app বা screen-sharing tool install করবেন না।
- Agent contact save করার সময় source ও verification date note করে রাখুন।
- প্রতি মাসে linked devices review করুন।
- Directory status “verified” হলেও বড় সিদ্ধান্তের আগে number আবার যাচাই করুন।
- Scam evidence cloud বা secure folder-এ backup রাখুন।