এপিকে ফাইল কি নিরাপদ: ঝুঁকিগুলো নির্দিষ্ট করে
APK নিরাপদ কি না, তার উত্তর ফাইলের ধরনে নেই, উৎসে আছে। একই ফাইল অপারেটরের সাইট থেকে এলে গ্রহণযোগ্য, আর অচেনা ভাণ্ডার থেকে এলে বিপজ্জনক।
আক্রমণগুলো আসলে কীভাবে কাজ করে
বাংলাদেশে মোবাইল আর্থিক সেবার ওটিপি এসএমএসে আসে, আর ঠিক সেখানেই আক্রমণের কেন্দ্রবিন্দু। একটি ক্ষতিকর অ্যাপকে টাকা সরাতে হলে দুটি জিনিস লাগে: আপনার পিন আর ওটিপি।
| অনুমতি | আক্রমণকারী যা করতে পারে |
|---|---|
| এসএমএস পড়া | বিকাশ ও নগদের ওটিপি নিঃশব্দে পড়ে নেওয়া |
| স্ক্রিন ওভারলে | আসল অ্যাপের উপর ভুয়া পিন পর্দা বসানো |
| অ্যাকসেসিবিলিটি | আপনার হয়ে ট্যাপ করা ও পর্দার লেখা পড়া |
| নোটিফিকেশন পড়া | ওটিপি নোটিফিকেশন থেকেই তুলে নেওয়া |
তিনটি একসাথে পেলে অ্যাপটি কার্যত আপনার ফোনের নিয়ন্ত্রণ পেয়ে যায়। এটি তাত্ত্বিক ঝুঁকি নয়, বাংলাদেশে এই ধরনের ব্যাংকিং ট্রোজান বহুবার ছড়িয়েছে।
নিরাপদ ও অনিরাপদ উৎস
- গ্রহণযোগ্য: অপারেটরের নিজস্ব ডোমেইন, যেখানে ঠিকানাটি আপনি নিজে টাইপ করেছেন
- ঝুঁকিপূর্ণ: সাধারণ APK ভাণ্ডার সাইট, যেখানে যে কেউ ফাইল আপলোড করতে পারে
- বিপজ্জনক: টেলিগ্রাম চ্যানেল, ফেসবুক গ্রুপ, কমেন্টে দেওয়া লিংক
- বিপজ্জনক: সার্চ বিজ্ঞাপনের লিংক, যেখানে নকল ডোমেইন কেনা যায়
শেষ পয়েন্টটি অনেকে জানেন না। প্রতারকরা প্রায়-অভিন্ন বানানের ডোমেইন কিনে বিজ্ঞাপন দেয়, ফলে সার্চের শীর্ষে নকল সাইট আসতে পারে। ঠিকানা নিজে টাইপ করাই এর একমাত্র নির্ভরযোগ্য প্রতিকার।
সন্দেহ হলে কী করবেন
- ফোনটি ইন্টারনেট থেকে বিচ্ছিন্ন করুন, ওয়াই-ফাই ও ডেটা বন্ধ করুন
- সেটিংস থেকে সন্দেহজনক অ্যাপটির অনুমতি বাতিল করে আনইনস্টল করুন
- অন্য একটি নিরাপদ ডিভাইস থেকে বিকাশ ও নগদের পিন বদলান
- ব্যাংক ও এমএফএস হেল্পলাইনে জানান এবং সাম্প্রতিক লেনদেন যাচাই করুন
- প্রয়োজনে ফোন ফ্যাক্টরি রিসেট করুন
তৃতীয় ধাপে অন্য ডিভাইস ব্যবহার করা জরুরি। সংক্রমিত ফোন থেকেই পিন বদলালে নতুন পিনটিও একই আক্রমণকারীর কাছে চলে যেতে পারে।
সচরাচর জিজ্ঞাসিত প্রশ্ন
APK কি সবসময় বিপজ্জনক?
না। অপারেটরের নিজস্ব ডোমেইন থেকে নেওয়া APK গ্রহণযোগ্য। ঝুঁকিটি উৎসে, ফাইলের ধরনে নয়।
সবচেয়ে বিপজ্জনক অনুমতি কোনটি?
এসএমএস পড়া ও অ্যাকসেসিবিলিটি। এই দুটি একসাথে পেলে ওটিপি চুরি সম্ভব হয়ে যায়।
সংক্রমিত হয়েছি বুঝলে প্রথমে কী?
ফোন ইন্টারনেট থেকে বিচ্ছিন্ন করুন, অ্যাপ আনইনস্টল করুন, তারপর অন্য ডিভাইস থেকে পিন বদলান।
অ্যান্টিভাইরাস অ্যাপ কি যথেষ্ট?
সম্পূর্ণ নয়। নতুন ট্রোজান প্রায়ই শনাক্ত হয় না। উৎস যাচাই করাই প্রধান প্রতিরক্ষা।
অপারেটর বেছে নেওয়ার আগে
বোনাসের শর্ত পড়ুন, বাজেট ঠিক করুন, আর মনে রাখুন: বাংলাদেশে জুয়া ও তার প্রচার আইনত নিষিদ্ধ।