আপনার পেপাল হ্যাক হলে আপনি কি করতে পারেন?

হাহ? ট্রান্সাভিয়া ফ্রান্সে €481, Bravofly-এর জন্য €282, Cheapoair-এর জন্য €454, Hotels.com-এর জন্য €88 এবং RoomsXXL.de-এর জন্য আরও €470। আমার পেপ্যাল ​​অ্যাকাউন্ট থেকে অর্থপ্রদান প্রস্তাব করেছে যে আমার সামনে একটি সুন্দর ছুটি ছিল, শুধুমাত্র আমি কিছুই জানতাম না। একটু পরে আমার পুরো পেপ্যাল ​​হ্যাক হয়ে গেছে, আমি আর লগ ইন করতে পারিনি।

ফ্র্যাঙ্ক, 52 বছর বয়সী এবং একজন প্রকৌশলী হিসাবে আইটিতে কাজ করছেন, ভেবেছিলেন যে তিনি এটি ঠিক করেছেন। “আমি সব পিসিকে 'সবচেয়ে নিরাপদ উইন্ডোজ এ যাবৎ'-এ আপডেট করেছি এবং সব প্রধান ওয়েবসাইটে শক্তিশালী পাসওয়ার্ড ব্যবহার করেছি। সন্দেহজনক ইমেল এবং আমার নিজের গোপনীয়তার ক্ষেত্রেও আমি যথেষ্ট সমালোচনামূলক। যখন আমার ব্যাঙ্ক কল করেছিল যে আমার ক্রেডিট কার্ড জালিয়াতি হতে পারে, তখন আমি নিশ্চিত হয়েছিলাম যে আমার ক্রেডিট কার্ড কেলেঙ্কারি করা হয়েছে। আমি কিছুদিন আগে মার্কিন যুক্তরাষ্ট্রে গিয়েছিলাম এবং সেখানে আপনাকে সত্যিই আপনার কার্ডটি সব সময় দিতে হবে। ব্যাঙ্ক তখন প্রতারণামূলক লেনদেনগুলি বাতিল করে এবং ইউরোপের বাইরে এবং ইন্টারনেটের মাধ্যমে লেনদেনের জন্য কার্ডটি ব্লক করে, এটি যথেষ্ট হওয়া উচিত। যাইহোক, কয়েকদিন পর যখন আমি আমার পেপ্যাল ​​চেক করলাম, তখন আমি অবাক হয়ে দেখলাম যে প্রায় 1,800 ইউরোতে এয়ারলাইন টিকিট এবং হোটেল রুম বুক করা হয়েছে।”

পেপাল কি?

আপনি যদি নিয়মিত অনলাইনে কেনাকাটা করেন, তাহলে আপনার পেমেন্টের বিশদ শীঘ্রই অনেকগুলি ওয়েবশপে জানা যাবে। আপনি যখন পেপ্যাল ​​ব্যবহার করেন তখন নয়। PayPal হল আপনার এবং ওয়েবশপের মধ্যে একটি মধ্যস্থতাকারী। আপনি পেপ্যালকে অর্থ প্রদান করেন এবং পেপ্যাল ​​ওয়েবশপকে অর্থ প্রদান করে। PayPal সবচেয়ে সহজ কাজ করে যখন আপনি আপনার ব্যাঙ্ক অ্যাকাউন্ট বা ক্রেডিট কার্ড সরাসরি আপনার PayPal অ্যাকাউন্টের সাথে লিঙ্ক করেন। তারপরে আপনি প্রায় সীমাহীন অর্থ ব্যয় করতে পারেন। সুবিধাজনক, কিন্তু একটি ঝুঁকি. আপনি যদি তা না চান, তাহলে PayPal দিয়ে অর্থপ্রদান করার আগে আপনাকে আপনার PayPal অ্যাকাউন্টে টাকা জমা করতে হবে। তারপরে আপনি সর্বদা কেনাকাটা করতে সক্ষম হওয়ার নমনীয়তা হারাবেন।

পেপ্যালের মালিকানা ইবে, একটি প্রধান আমেরিকান অনলাইন নিলাম সাইট যেটি বেলজিয়ান 2dehands.be এবং ডাচ marktplaats.nl-এরও মালিক। পেপাল 200 টিরও বেশি দেশে সক্রিয়। আপনি যদি নেদারল্যান্ডে একটি PayPal অ্যাকাউন্ট খোলেন, তাহলে আপনি PayPal ইউরোপের সাথে একটি আইনি সম্পর্ক স্থাপন করেন। পেপ্যাল ​​ইউরোপের একটি লুক্সেমবার্গ ব্যাঙ্কিং লাইসেন্স রয়েছে এবং তাই ডাচ নাগরিকদের পেমেন্ট পরিষেবা প্রদান করার অনুমতিও রয়েছে৷

নিরাপত্তা

PayPal নিরাপত্তা খুব গুরুত্ব সহকারে নেয়। উদাহরণস্বরূপ, একটি পণ্য সরবরাহ করা না হলে বা প্রত্যাশা পূরণ না হলে এটি তার গ্রাহকদের ক্রয় সুরক্ষা প্রদান করে। সংস্থাটি 'অননুমোদিত লেনদেনের' বিষয়েও আগ্রহী। নিরাপত্তা বিশেষজ্ঞদের একটি বৃহৎ দলের সাথে এটি আবিষ্কার করার চেষ্টা করার পাশাপাশি, যখন আপনি লক্ষ্য করেন যে কিছু ভুল হয়েছে তখন একজন গ্রাহক হিসাবে আপনাকে অবিলম্বে PayPal-এ রিপোর্ট করতে হবে। আপনি পেপ্যালে লগ ইন করে এটি করতে পছন্দ করেন, তবে একটি টোল-ফ্রি টেলিফোন নম্বরও রয়েছে৷ দুর্ভাগ্যবশত, এটি শুধুমাত্র সোমবার থেকে শুক্রবার সকাল 8টা থেকে বিকাল 4:30 পর্যন্ত পরিচালিত হয়। আমরা এখন যে 24-ঘন্টা অর্থনীতিতে অভ্যস্ত হয়েছি তা সত্যিই নয়, এবং আপনি যখন আবিষ্কার করেন যে সপ্তাহান্তে আপনার অ্যাকাউন্ট লুট করা হচ্ছে তখন এটি কার্যকর নয়।

ফ্রাঙ্ক ভাগ্যবান ছিল, সে এখনই কল করতে পারে। “হেল্প ডেস্ক তদন্ত শুরু করেছে এবং সমস্ত লেনদেন অবরুদ্ধ করেছে। আমি লেনদেনের বিবরণ সহ প্রতিটি বিতর্কিত অর্থপ্রদানের একটি ইমেল পেয়েছি। এটি আমাকে একটি ভাল অনুভূতি দিয়েছে, এটি পেশাদারভাবে পরিচালনা করা হয়েছিল, এটি এমনই মনে হয়েছিল। মনে রাখবেন, সেই সময়ে আমি এখনও ভেবেছিলাম আমার ক্রেডিট কার্ড কেলেঙ্কারি করা হয়েছে… এমন কিছু যা পরে দেখা গেছে যে ঘটনাটি ঘটেনি।”

কেউ আমার পেপ্যাল ​​হাইজ্যাক করেছে

একদিন পরে ফ্রাঙ্ক পেপ্যাল ​​থেকে একটি ইমেল পায়: তার পাসওয়ার্ড পরিবর্তন করা হয়েছে। যেহেতু তিনি তা করেননি, তিনি অবিলম্বে তার নিজের পেপ্যালে লগ ইন করার চেষ্টা করেন, কিন্তু হায়। পাসওয়ার্ডটি ভূল. “এবং যখন আমার মনে হল যে কেউ আমাকে আমার নিজের পেপ্যাল ​​অ্যাকাউন্ট থেকে বের করে দিয়েছে, পেপ্যাল ​​থেকে একটি দ্বিতীয় ইমেল আসে, যা নিশ্চিত করে যে আমার পেপ্যাল ​​অ্যাকাউন্টে একটি নতুন ইমেল ঠিকানা যোগ করা হয়েছে। একটি ই-মেইল ঠিকানা আমার সম্পূর্ণ অজানা! আমার পেপ্যাল ​​অ্যাকাউন্টের উপর কারো সম্পূর্ণ নিয়ন্ত্রণ আছে এবং যেহেতু এখন শনিবার, তাই পেপ্যালকে অবহিত করার আগে আমাকে সোমবার পর্যন্ত আট ঘন্টা অপেক্ষা করতে হবে। প্রথমবারের মতো আতঙ্ক ছড়িয়ে পড়ে।”

"ধীরে ধীরে এটা আমার কাছে পরিষ্কার হয়ে যায়: এটি একটি স্ক্যামড ক্রেডিট কার্ডের বিষয় নয়। আমার পিসি অবশ্যই হ্যাক হয়েছে বা অন্তত আমার ইমেইল। অন্য কম্পিউটার থেকে আমি আমার ওয়েবমেইলে লগ ইন করি এবং পাসওয়ার্ড পরিবর্তন করি। সেখানে, হোটেল রিজার্ভেশন নিশ্চিত করার অনুরোধ সহ একটি ই-মেইল আসে। ই-মেইলটি হোটেল থেকে… আমার সাথে যথেষ্ট চিঠিপত্রের অংশ! আমি হোটেলের সাথে যোগাযোগ করি এবং রিপোর্ট করি যে অন্য কেউ সেই আগের ইমেলগুলি পাঠিয়েছে, আমাকে নয়। ইতিমধ্যে, মনে হচ্ছে যে পেপ্যালের মাধ্যমে তাদের ইতিমধ্যেই জানানো হয়েছে যে প্রশ্নে থাকা বুকিংটি সঠিক ছিল না।”

এমনকি তাদের কাছে আমার পাসপোর্ট এবং ড্রাইভিং লাইসেন্সও ছিল

হোটেলের সাথে ইমেল আদান-প্রদানে, ফ্রাঙ্ক পড়েন যে অপরাধীরা আগে বুকিংয়ের নিশ্চিতকরণ হিসাবে হোটেলটিকে একটি পাসপোর্ট পাঠিয়েছিল। তিনি আমস্টারডাম ভিত্তিক বুকিং এজেন্সির সাথে যোগাযোগ করেন। এবং প্রকৃতপক্ষে তারা পূর্বে একটি পাসপোর্ট এবং ড্রাইভিং লাইসেন্সের একটি অনুলিপি পেয়েছে। কৌতূহলী, ফ্রাঙ্ক জিজ্ঞাসা করে যে তারা 'তার পাসপোর্ট' এর 'আগে দেওয়া' স্ক্যানটি ফেরত দিতে চায় কিনা। অবাক হয়ে দেখা গেল, এটা তার পাসপোর্ট! অপরাধীরা ফ্রাঙ্কের ওয়েবমেল অনুসন্ধান করেছিল এবং এই স্ক্যানের সাথে একটি সংযুক্তি হিসাবে একটি বার্তা রয়েছে, যা একবার অনলাইনে মোবাইল ফোনের সদস্যতা নেওয়ার জন্য ব্যবহৃত হয়েছিল।

“যেহেতু আমি সন্দেহ করি যে আমার পিসি হ্যাক হয়েছে বা ম্যালওয়্যার দ্বারা সংক্রমিত হয়েছে, তাই আমি একটি বিনামূল্যের অ্যান্টিভাইরাস ডাউনলোড করি এবং পরিবারের সকল সদস্যের সমস্ত পিসি স্ক্যান করতে এটি ব্যবহার করি। উইন্ডোজ 10-এ রূপান্তর করার পর থেকে, আমি শুধুমাত্র উইন্ডোজ ডিফেন্ডার ব্যবহার করেছি, তবে এটি স্পষ্টতই যথেষ্ট ছিল না। সোফোস হোম প্রচুর ম্যালওয়্যার খুঁজে পায় এবং সৌভাগ্যবশত সব পরিষ্কার করে দেয়।"

পেপ্যালের হেল্প ডেস্ক

সোমবার সকালে ফ্র্যাঙ্ক চলমান অপব্যবহার বন্ধ করতে এবং তার নিজের পেপ্যাল ​​ফেরত পেতে পেপ্যালের সাথে যোগাযোগ করে। একটি নতুন সমস্যা দেখা দেয়। তার ইমেল ঠিকানার অধীনে আর পেপ্যাল ​​অ্যাকাউন্ট নেই। এবং যদিও তার কাছে 'একটি অ্যাকাউন্ট' লিঙ্কযুক্ত ব্যাঙ্ক অ্যাকাউন্টের বিবরণ রয়েছে, তবে হ্যাকারদের দ্বারা ব্যবহৃত ইমেল ঠিকানার সাথে তা মেলে না। কখনও কখনও খুব খারাপ ইংরেজি ভাষী PayPal কর্মচারীদের সাথে প্রচুর ফোন কলের সাথে স্নায়ু-র্যাকিং ঘন্টা রয়েছে। পেপ্যালের মতে, একটি নতুন অ্যাকাউন্ট খুলতে হবে এবং এর জন্য ফ্র্যাঙ্ককে তার পাসপোর্ট এবং একটি ব্যাঙ্ক স্টেটমেন্ট পাঠাতে হবে। “এমন কিছু যা আমি ঠিক করেছিলাম যেটা আর কখনও ই-মেইলে করব না। আমার আতঙ্কের জন্য, আমি সন্ধ্যায় আমার ডাচ ব্যাঙ্ক অ্যাকাউন্টে পেপ্যালে অনেক বড় অর্থপ্রদান দেখতে পাচ্ছি। অবিলম্বে ব্যাঙ্কে কল করুন, যা সৌভাগ্যবশত সর্বদা উপলব্ধ। একসাথে আমরা উপসংহারে পৌঁছেছি যে এগুলি পেপ্যাল ​​থেকে সরাসরি ডেবিট, আমার ব্যাঙ্ক অ্যাকাউন্টে যা এখনও পেপ্যালের সাথে লিঙ্ক করা আছে৷ আমি ব্যাঙ্ক সরাসরি ডেবিট বাতিল করেছি. আমি জানি না পেপ্যাল ​​কীভাবে প্রতিক্রিয়া জানাবে, তবে এটি বিকাল 5 টার পরে, তাই তারা আবার পৌঁছানো যায় না।"

একদিন পরে ফ্রাঙ্ক আবার তার (নতুন) পেপ্যাল ​​অ্যাকাউন্টে অ্যাক্সেস পেয়েছে। প্রথমবার লগ ইন করার পরপরই, সে তার ব্যাঙ্ক অ্যাকাউন্ট এবং তার পেপাল অ্যাকাউন্টের মধ্যে লিঙ্কটি সরিয়ে দেয়। হাইজ্যাক হওয়া অ্যাকাউন্টের ক্ষেত্রেও তিনি একই কাজ করেছেন। “সৌভাগ্যক্রমে আমি সেই ইমেলটি দেখেছি যেটি পেপ্যাল ​​পাঠিয়েছিল যখন ইমেল ঠিকানা পরিবর্তন করা হয়েছিল। নইলে অনেক বেশি কষ্ট হতো। এটি সত্যিই ভাগ্যবান, কারণ হ্যাকাররা আপনার জন্য প্রাপ্ত প্রতিটি ইমেল অবিলম্বে মুছে ফেলে বা আপনার পক্ষে পাঠায়।"

পেপ্যাল ​​পরামর্শ দেয়

আমরা পেপ্যালকে তার গ্রাহকদের যতটা সম্ভব নিরাপদে অনলাইন পরিষেবা ব্যবহার করার পরামর্শ দিয়েছি সে সম্পর্কে জিজ্ঞাসা করেছি। এই উত্তর ছিল:

1. যখন আপনি পেপ্যাল ​​থেকে মেইল ​​​​পাবেন তখন সর্বদা প্রেরকের ঠিকানা কমপক্ষে দুবার চেক করুন৷ যদি এটি @paypal.com, @paypal.nl, বা @e.paypal.nl-এ শেষ হওয়া ঠিকানা থেকে না হয় তবে এটি সম্ভবত জাল।

2. পেপাল সর্বদা যোগাযোগে আপনার প্রথম এবং শেষ নাম ব্যবহার করে।

3. কোনো বণিকের ইমেলে একটি লিঙ্কের মাধ্যমে আপনার পেপাল অ্যাকাউন্ট খুলবেন না৷ এটা মিথ্যা হতে পারে.

4. প্রতিটি বণিকের ওয়েবসাইটের URL চেক করুন৷ এটি নিরাপদ কিনা তা নিশ্চিত করতে এটি সর্বদা // দিয়ে শুরু করা উচিত।

5. অপরিচিত ব্যক্তির ইমেইলে কখনোই সংযুক্তি খুলবেন না। পেপ্যাল ​​কখনই তার বার্তাগুলির সাথে সংযুক্তি পাঠায় না।

6. আপনার ব্যক্তিগত এবং আর্থিক তথ্য কখনই শেয়ার করবেন না এবং এটির অনুরোধকারী ই-মেইলগুলির জন্য সতর্ক থাকুন৷

7. আপনি যদি বিক্রি করেন, ক্রেতাকে কিছু পাঠানোর আগে অর্থপ্রদানের জন্য সর্বদা আপনার পেপ্যাল ​​অ্যাকাউন্ট চেক করুন।

8. অস্বাভাবিক অফারগুলির জন্য দেখুন যেমন আপনার চেয়ে বেশি অর্থ প্রদান করা বা যখন ক্রেতা বিদেশে থাকে।

রাজস্ব কাঠামো

পেপ্যালকে আরও সুরক্ষিত করুন

ফ্রাঙ্ক সন্দেহ করেন যে হ্যাকাররা যারা তার পেপ্যাল ​​হাইজ্যাক করেছে তারা সর্বত্র বুকিং করছে এবং তারপরে সেগুলি বাতিল করছে। তারপরে অর্থটি পেপ্যাল ​​অ্যাকাউন্টে স্থানান্তরিত হয় এবং তারা এটি তাদের নিজস্ব অ্যাকাউন্টে স্থানান্তর করে। “এটা এখনও আমার কাছে পরিষ্কার নয় যে শুধুমাত্র আমার ই-মেইল হ্যাক হয়েছে নাকি আমার পিসিতে সত্যিই কি-লগার বা কিছু ছিল কিনা। নিজের মধ্যেই আমার কাছে বেশ শক্তিশালী পাসওয়ার্ড ছিল, কিন্তু দীর্ঘ সময়ের জন্য একই পাসওয়ার্ড এবং অন্য সবার মতো, প্রায় সব জায়গায় একই। আপনার যদি দীর্ঘদিন ধরে একই ই-মেইল ঠিকানা থেকে থাকে, তাহলে অনেক সংবেদনশীল তথ্য আপনার ই-মেইল সংরক্ষণাগারে অলক্ষিত থাকবে। যদি আপনি আবার অনুসন্ধান করেন, আপনি সবসময় আপনার ক্রেডিট কার্ডের বিবরণ পাঠিয়েছেন বা স্ক্যান করে আপনার ড্রাইভারের লাইসেন্স বা পাসপোর্ট পাঠিয়েছেন। সমস্ত জিনিস যা আপনি কখনই একত্রে পাঠাবেন না… তবে তারা প্রেরিত আইটেমগুলিতে চুপচাপ অপেক্ষা করছে!

আপনি একটি ব্যাঙ্ক অ্যাকাউন্ট বা ক্রেডিট কার্ড লিঙ্ক না করে পেপ্যালকে আরও সুরক্ষিত করতে পারেন৷ তারপর প্রতিবার পেমেন্ট করার সময় আপনাকে পেপাল অ্যাকাউন্টে টাকা রাখতে হবে। আইডিলকে ধন্যবাদ, এটি সহজ, কিন্তু এইভাবে আপনি আরও নিয়ন্ত্রণ রাখেন। আপনি যদি আরও সুবিধা চান, তাহলে আপনি পেপ্যাল ​​অ্যাকাউন্টে একটি ছোট স্থির পরিমাণ রেখে যেতে বেছে নিতে পারেন ছোট উদ্দীপনা কেনাকাটার জন্য আদর্শ হিসাবে।

নীতিগতভাবে, পেপ্যালের নিরাপত্তা সম্পূর্ণরূপে ব্যবহারকারীর নাম এবং পাসওয়ার্ড জানার উপর ভিত্তি করে। এটি কেবল গুরুত্বপূর্ণ বিষয়গুলির জন্য যথেষ্ট নয়, ডাচ ব্যাঙ্কগুলি কোনও অতিরিক্ত ফ্যাক্টর ব্যবহার করে না, যেমন একটি অনন্য কোড যা আপনি একটি পৃথক কার্ড রিডার দিয়ে তৈরি করেন বা একটি কোড যা আপনার ফোনে SMS এর মাধ্যমে পাঠানো হয়৷ PayPal এছাড়াও দ্বি-পদক্ষেপ প্রমাণীকরণ সমর্থন করে, কিন্তু সত্যিই এটি প্রচার করে না। আপনি যদি আপনার পেপ্যাল ​​অ্যাকাউন্টকে আরও সুরক্ষিত করতে চান তবে এখানে যান এবং আপনার পেপ্যাল ​​অ্যাকাউন্ট দিয়ে লগ ইন করুন। এখানে আপনি একটি ফোন নম্বর নিবন্ধন করতে পারেন, যেখানে আপনি যখনই PayPal দিয়ে অর্থপ্রদান করবেন তখন একটি ছয়-সংখ্যার কোড পাঠানো হবে। পেপ্যাল ​​দিয়ে অর্থ প্রদান করতে সক্ষম হওয়ার জন্য এটি প্রয়োজনীয়। তাই হ্যাকারের কাছে আপনার পেপ্যাল ​​অ্যাকাউন্টের অপব্যবহার করতে সক্ষম হওয়ার জন্য আপনার ফোনও থাকতে হবে।

বিদ্যালয়

এতে আরও তিন সপ্তাহ সময় লাগবে, কিন্তু শেষ পর্যন্ত পেপ্যাল ​​সমস্ত প্রতারণামূলক কাজ সংশোধন করবে এবং তার আসল পেপ্যাল ​​অ্যাকাউন্টে থাকা ক্রেডিটটি তার নতুন অ্যাকাউন্টে স্থানান্তর করবে। “এটা যে কারোরই হতে পারে। এটা আমার জন্য একটি ভাল শেখার অভিজ্ঞতা হয়েছে. এখন থেকে আমি সর্বত্র অনন্য শক্তিশালী পাসওয়ার্ড এবং যখনই সম্ভব দুই-পদক্ষেপ প্রমাণীকরণ ব্যবহার করব। এবং যে পরিষেবাগুলি এটি সমর্থন করে না বা অন্য কোনও কারণে যথেষ্ট সুরক্ষিত নয়, তারা কেবল একজন গ্রাহক হিসাবে আমাকে হারায়।"

প্রতিক্রিয়া পেপ্যাল

যদিও PayPal সম্ভবত এই হ্যাকের উৎস ছিল না, কোম্পানি এখানে একটি বিশিষ্ট ভূমিকা পালন করে। আমরা তাই পেপ্যালকে একটি প্রতিক্রিয়া চেয়েছিলাম। “আমরা যে কাউকে প্রতারণামূলক কাজ সন্দেহ করে [email protected] কে জানাতে বলি এবং আমরা অবিলম্বে তদন্ত শুরু করব। ব্যবহারকারীরা আমাদের গ্রাহক পরিষেবা দলের কাছে 0800-2659293 নম্বরে ফোনে বা পেপাল রেজোলিউশন সেন্টারের মাধ্যমে অনলাইনে তাদের জালিয়াতির প্রতিবেদন জমা দিতে পারেন। পেপ্যাল ​​তার গ্রাহকদের সবসময় তাদের অ্যাকাউন্ট সুরক্ষিত করতে খুব শক্তিশালী পাসওয়ার্ড ব্যবহার করার পরামর্শ দেয়। উপরন্তু, ব্যবহারকারীরা অতিরিক্ত নিরাপত্তার জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্রিয় করতে পারেন। পেপ্যালের নিরাপত্তা বিশেষজ্ঞদের একটি নিবেদিত দল রয়েছে যারা 24 ঘন্টা সমস্ত পেপ্যাল ​​লেনদেন নিরীক্ষণ করে এবং তাদের অগ্রাধিকার হল পেপ্যাল ​​ব্যবহারকারীদের জালিয়াতি থেকে রক্ষা করা।"