যা একসময় শুধু লজিস্টিকস পরিবেশের জন্য সংরক্ষিত একটি প্রযুক্তিগত সম্পদ ছিল, তা এখন স্পেনের একটি দৈনন্দিন উপাদানে পরিণত হয়েছে। আমরা কিউআর কোডের কথা বলছি —সাদা-কালো নকশাযুক্ত সেই বর্গাকার কোডটি, যা আমরা প্রতিদিন স্ক্যান করে মেনু দেখি, পার্কিংয়ের টাকা দিই, কোনো অনুষ্ঠানে যোগ দিই, বা বারের ওয়াই-ফাইয়ের সাথে যুক্ত হই। কিন্তু এর সুবিধার একটি খারাপ দিকও আছে: এটি তৈরি এবং ব্যবহার করার সহজলভ্যতাই নতুন ধরনের প্রতারণার পথ খুলে দিয়েছে, যা এর জনপ্রিয়তাকে পুঁজি করে ফুলেফেঁপে উঠছে।
২০২০ সালে সবকিছু দ্রুতগতিতে এগোতে থাকে। করোনাভাইরাস মহামারীর আগমনের সাথে সাথে, ব্যবসা প্রতিষ্ঠানগুলোকে দ্রুত নিজেদের মানিয়ে নিতে হয়েছিল এবং তারা কাগজবিহীন ও স্পর্শবিহীন মেনু পরিবেশনের জন্য কিউআর কোডের মধ্যে একটি দ্রুত পথ খুঁজে পায়। অভ্যাসের এই পরিবর্তনটি স্থায়ী হয়ে গেছে, এবং বর্তমানে এই কোডটি শুধু আতিথেয়তা শিল্পেই বিদ্যমান নয়, বরং এটি অর্থপ্রদান, ডিজিটাল টিকিট, প্রশাসনিক কার্যক্রম, এমনকি দীর্ঘ পাসওয়ার্ড টাইপ না করেই ওয়াই-ফাই নেটওয়ার্কে প্রবেশ করার জন্যও ব্যবহৃত হয়। তবে, সময়ের সাথে সাথে এটি সাইবার অপরাধীদের জন্য একটি আকর্ষণীয় লক্ষ্যে পরিণত হয়েছে, যারা তাদের এই নতুন আক্রমণ পদ্ধতির নাম দিয়েছে ‘কিউরিশিং’ । আর এই ক্ষেত্রে, সবচেয়ে দুর্বল দিকটি হলো সাধারণত ব্যবহারকারীর তাড়াহুড়ো।
কিউআর কোড কী এবং এটি কীভাবে কাজ করে?
কিউআর কোড (কুইক রেসপন্স কোড) হলো একটি অপটিক্যাল ট্যাগ যা দ্বিমাত্রিকভাবে তথ্য সংরক্ষণ করে। প্রচলিত বারকোডের মতো নয়, যা কেবল এক দিকে ডেটা সংরক্ষণ করে, একটি কিউআর কোড একটি গ্রিডের মধ্যে ডেটাকে আনুভূমিক এবং উল্লম্ব উভয় দিকেই বিতরণ করে। এই কাঠামোর কারণে একই জায়গায় উল্লেখযোগ্যভাবে বেশি বিষয়বস্তু অন্তর্ভুক্ত করা যায় এবং এতে ত্রুটি সংশোধন ব্যবস্থাও থাকে, যার ফলে আংশিক ক্ষতি বা সামান্য দাগ থাকলেও এটি পড়া যায়।
তৈরির প্রক্রিয়াটি সরল: একটি জেনারেটর কাঙ্ক্ষিত বিষয়বস্তুকে (একটি ইউআরএল, টেক্সট, একটি ফোন নম্বর, বা ওয়াই-ফাই সংযোগের ডেটা) বিটে রূপান্তরিত করে, সেগুলোকে গ্রিডে স্থাপন করে এবং তিনটি কোণার বর্গক্ষেত্র যোগ করে যা ক্যামেরাকে দিক নির্ণয়ে সাহায্য করে। তৈরির এই সহজলভ্যতা এর ব্যবহার বহুগুণে বাড়িয়ে দিয়েছে, কিন্তু এটি যে কাউকে প্রযুক্তিগত জ্ঞান ছাড়াই ক্ষতিকারক উদ্দেশ্যে কিউআর কোড তৈরি করার সুযোগও করে দিয়েছে।
সবচেয়ে সাধারণ ধরনের কিউআর কোডগুলোর মধ্যে রয়েছে স্ট্যাটিক এবং ডাইনামিক কোড। স্ট্যাটিক কিউআর কোড একটি নির্দিষ্ট ফরম্যাটে তথ্য সংরক্ষণ করে, তাই এর বিষয়বস্তু পরিবর্তন করার প্রয়োজন হলে, আপনাকে একটি নতুন কোড তৈরি করে তা পুনরায় বিতরণ করতে হবে। এটি এমন ডেটার জন্য উপযোগী যা পরিবর্তন হয় না, যেমন একটি সিরিয়াল নম্বর বা এককালীন নিবন্ধন। অন্যদিকে, ডাইনামিক কিউআর কোড একটি সংক্ষিপ্ত রিডাইরেক্টের মাধ্যমে কাজ করে: কিউআর কোডটি একটি মধ্যবর্তী ঠিকানায় নির্দেশ করে যা পরিবর্তন করা যায়, তাই প্রিন্ট করার পরে গন্তব্য পরিবর্তন করলে নতুন করে কিছু প্রিন্ট করার প্রয়োজন হয় না। রেস্তোরাঁ এবং দোকানগুলো এই বিকল্পটিই বেছে নেয়, কারণ এটি তাদের প্রতি সপ্তাহে নতুন কোড তৈরি না করেই মেনু বা অফার আপডেট করার সুযোগ দেয়।
অন্ধকার দিক: এভাবেই কিউরিশিং কাজ করে
সমস্যাটি তখন দেখা দেয় যখন সাইবার অপরাধীরা কিউআর কোডকে প্রতারণার একটি নিখুঁত মাধ্যম হিসেবে দেখতে শুরু করে। কিউরিশিং হলো প্রচলিত ফিশিংয়ের একটি রূপ, যেখানে আক্রমণকারী একটি নকল কোড প্রিন্ট করে আসল কোডের উপর সেঁটে দেয় অথবা পার্কিং মিটার, পার্কিং সাইন, দেয়াল বা বুলেটিন বোর্ডের মতো সর্বজনীন স্থানে রেখে দেয়। যখন ভুক্তভোগী এটি স্ক্যান করে, তখন তাকে একটি প্রতারণামূলক ওয়েবসাইটে নিয়ে যাওয়া হয়, যা পাসওয়ার্ড, ব্যক্তিগত তথ্য বা ব্যাংকিং তথ্য চুরির উদ্দেশ্যে কোনো কোম্পানি, ব্যাংক বা দাপ্তরিক পরিষেবার ছদ্মবেশ ধারণ করে।
সবচেয়ে সাধারণ কৌশলগুলোর মধ্যে একটি হলো আসল কিউআর কোডের ওপর একটি স্টিকার লাগিয়ে দেওয়া , যেমন—রেস্তোরাঁর টেবিলে বা পার্কিংয়ের টাকা দেওয়ার সাইনে। যদি কোডটির ছাপ উঠে যায়, এটি ঠিকমতো না বসে, বা সাইনের বাকি অংশের চেয়ে এর প্রিন্টের মান ভিন্ন হয়, তবে সেটি স্ক্যান না করাই ভালো। এমন ঘটনাও ঘটেছে যেখানে বাড়িতে অযাচিত প্যাকেজ এসেছে, যেগুলোতে "ডেলিভারি নিশ্চিত করুন" বা "শিপমেন্ট ট্র্যাক করুন" লেখা একটি কিউআর কোড ছিল, যা আসলে একটি প্রতারণামূলক ওয়েবসাইটে নিয়ে যায়। হোয়াটসঅ্যাপ মেসেজে ব্যবহারকারীদের একটি ডিভাইস লিঙ্ক করার জন্য কোড স্ক্যান করতে আমন্ত্রণ জানানো হয়, কিন্তু বাস্তবে এর মাধ্যমে তারা তৃতীয় কোনো পক্ষকে অ্যাকাউন্টে অ্যাক্সেস দিয়ে দেয়—এটি স্পেন এবং ইউরোপের বাকি অংশে প্রায়শই ব্যবহৃত আরেকটি প্রতারণা।
ছুটির মরসুম ঝুঁকি উল্লেখযোগ্যভাবে বাড়িয়ে দেয়। বিশেষজ্ঞরা সতর্ক করেছেন যে, আগস্ট মাসে, যখন বছর শেষের হিসাব-নিকাশ এবং মৌসুমী কর্মী নিয়োগের কাজ চলে, তখন সাইবার অপরাধীরা তাদের কার্যকলাপ পুরো ভ্রমণ জগৎ জুড়ে বিস্তৃত করে: যেমন ‘জরুরি’ মেইলের মাধ্যমে আসা বিমানের টিকিট, বুকিং প্ল্যাটফর্মের ছদ্মবেশ ধারণ, এবং বিলম্ব বা বকেয়া ফির জন্য প্রতারণামূলকভাবে অর্থ ফেরতের আবেদন। এছাড়াও, কর্মীদের প্রতারিত করতে এবং অর্থ স্থানান্তর বা ব্যাংক অ্যাকাউন্ট পরিবর্তনের মতো কাজ আদায়ের জন্য এআই-চালিত ভয়েস ক্লোনিং ব্যবহারের মাধ্যমে ভিশিং (কণ্ঠস্বরের ছদ্মবেশ) আরও উন্নত হয়েছে। এইসব ক্ষেত্রে, বিশেষজ্ঞদের পরামর্শ স্পষ্ট: কোনো জরুরি কল বা বার্তা পেলে সন্দেহ করুন এবং কোনো পদক্ষেপ নেওয়ার আগে অন্য কোনো মাধ্যমে এর উৎস যাচাই করে নিন।
স্ক্যান করার আগে কীভাবে একটি নকল কিউআর কোড শনাক্ত করবেন
স্প্যানিশ ন্যাশনাল সাইবারসিকিউরিটি ইনস্টিটিউট (INCIBE) বেশ কিছুদিন ধরে এ বিষয়ে সতর্কবার্তা জারি করে আসছে। মূল পরামর্শ হলো, ইউআরএল (URL) খোলার আগে তা প্রিভিউ করে নেওয়া । অ্যান্ড্রয়েড এবং আইফোন উভয় ডিভাইসেই, কোড স্ক্যান করার পর গন্তব্য ঠিকানাটি দেখা যায়, তাই এটি পর্যালোচনা করতে কয়েক সেকেন্ড সময় নিন। যদি ডোমেইনটি কোম্পানির আনুষ্ঠানিক নামের সাথে না মেলে, যদি এতে টাইপিংয়ের ভুল বা অদ্ভুত অক্ষর থাকে, অথবা যদি এটি একটি সংক্ষিপ্ত লিঙ্ক হয়, তবে ক্লিক না করে চলে যাওয়াই শ্রেয়।
আরেকটি সতর্ক সংকেত হলো যদি আপনার ফোন আপনাকে একটি APK ফাইল ডাউনলোড করতে বলে, যা অ্যান্ড্রয়েড ডিভাইসের জন্য বিশেষভাবে বিপজ্জনক কারণ এটি ম্যালওয়্যার ইনস্টল করতে পারে। পৃষ্ঠাটি খোলার সাথে সাথেই যদি এটি আপনাকে পাসওয়ার্ড বা ব্যাঙ্কের বিবরণ দিতে বলে, তবে আপনার সতর্ক হওয়া উচিত। বৈধ ওয়েবসাইটগুলো প্রথমবার পরিদর্শনের সময় QR কোডের মাধ্যমে এই ধরনের তথ্য খুব কমই চেয়ে থাকে।
বিশেষজ্ঞরা যে ব্যবহারিক পরামর্শগুলোর ওপর বারবার জোর দেন, সেগুলোর মধ্যে রয়েছে:
- শুধুমাত্র নির্ভরযোগ্য উৎস থেকে কোড স্ক্যান করুন, বিশেষত স্থায়ী সাপোর্টের ওপর থাকা কোড, অতিরিক্ত স্টিকারের ওপর থাকা কোড নয়।
- লিঙ্কটি খোলার আগে ওয়েব ঠিকানাটি যাচাই করুন এবং লিঙ্ক শর্টনারকে বিশ্বাস করবেন না।
- স্ক্যান করার জন্য থার্ড-পার্টি অ্যাপের পরিবর্তে আপনার ফোনের নিজস্ব ক্যামেরা ব্যবহার করুন।
- সাইটটি সামান্যতম সন্দেহ জাগালেও ব্যক্তিগত বা ব্যাংকিং তথ্য প্রবেশ করানো থেকে বিরত থাকুন।
- আপনার ফোনের অপারেটিং সিস্টেম ও অ্যাপ্লিকেশনগুলো হালনাগাদ রাখুন।
আপনি যদি ইতিমধ্যেই কোনো সন্দেহজনক কোড স্ক্যান করে কোনো অপরিচিত ওয়েবসাইটে প্রবেশ করে থাকেন, তাহলে আপনার প্রথম কাজ হলো অবিলম্বে সেটি বন্ধ করে দেওয়া। আপনি যদি পাসওয়ার্ড দিয়ে থাকেন, তাহলে যত তাড়াতাড়ি সম্ভব পরিষেবাটির অফিসিয়াল ওয়েবসাইটে গিয়ে তা পরিবর্তন করুন এবং টু-স্টেপ ভেরিফিকেশন চালু করুন। আপনি যদি কোনো অজানা অ্যাপ ডাউনলোড করে থাকেন, তাহলে সেটি আনইনস্টল করুন এবং আপনার ডিভাইসে একটি সিকিউরিটি স্ক্যান চালান। এছাড়াও, লিঙ্ক করা যেকোনো ব্যাংক অ্যাকাউন্টের কার্যকলাপ পর্যালোচনা করা ভালো এবং যদি কোনো অস্বাভাবিক লেনদেন আপনার নজরে আসে, তাহলে কার্ডটি ব্লক করার জন্য আপনার ব্যাংকের সাথে যোগাযোগ করুন। দ্রুত পদক্ষেপ নিলে তা একটি বড় ধরনের আতঙ্ক এবং একটি সাধারণ অসুবিধার মধ্যে পার্থক্য গড়ে দিতে পারে ।
জালিয়াতির বাইরেও: কিউআর কোডের ইতিবাচক দিকও রয়েছে।
ঝুঁকি থাকা সত্ত্বেও, কিউআর কোডকে খারাপ চোখে দেখা উচিত নয়। ব্যবসা প্রতিষ্ঠান এবং সরকারি সংস্থাগুলোর জন্য এগুলো একটি দরকারি, সাশ্রয়ী এবং অত্যন্ত বহুমুখী মাধ্যম । পাসওয়ার্ড ছাড়াই এগুলোর মাধ্যমে ডকুমেন্ট ও ভিডিও দেখা, অর্থ পরিশোধ, ডিজিটাল টিকিট, জাদুঘরের তথ্য, অবস্থান শেয়ার করা এবং ওয়াই-ফাই সংযোগ পাওয়া যায়। কাগজ থেকে মোবাইলে এর এই সহজ রূপান্তরই ব্যাখ্যা করে কেন মহামারীর পরেও এগুলো আমাদের দৈনন্দিন জীবনের একটি অবিচ্ছেদ্য অংশ হয়ে আছে। মূল বিষয় হলো এগুলোকে বিচক্ষণতার সাথে ব্যবহার করা এবং সাইবার নিরাপত্তা বিশেষজ্ঞদের দেওয়া পরামর্শ মেনে চলা: কখনোই আবেগবশে কোনো কাজ করবেন না এবং কোনো পদক্ষেপ নেওয়ার আগে সর্বদা মাধ্যমটি যাচাই করে নিন।
তাই পরের বার যখন আপনি রাস্তায়, ট্যাক্সিতে বা কোনো বারে কোনো কোড স্ক্যান করার জন্য আপনার ফোন বের করবেন, তখন ডিভাইসটি এবং এটি যে ওয়েবসাইটের ঠিকানায় নিয়ে যায়, তা সাবধানে পরীক্ষা করতে কয়েক সেকেন্ড সময় নিন। প্রযুক্তি একটি পৃষ্ঠা খোলাকে এক সেকেন্ডের ব্যাপার করে তুলেছে, কিন্তু সেই একই গতি তাদের পক্ষেও কাজ করে যারা আপনাকে প্রতারণা করতে চায়। একটু মনোযোগ দিলে, কিউআর কোড আমাদের ডেটাকে ঝুঁকিতে না ফেলেই আমাদের জীবনকে সহজ করে তোলার একটি মাধ্যম হিসেবে কাজ করে যাবে।
