এআই-সক্ষম প্রতারণার পর করণীয়

এটি এআই ছিল প্রমাণ করার চেয়ে গতি বেশি গুরুত্বপূর্ণ

একটি ক্লোন করা কণ্ঠ, প্রত্যয়জনক বার্তা, বা কৃত্রিম ভিডিও প্রতারণা চেনা কঠিন করে তুলতে পারে। একবার আপনি একটি প্রতারণার সন্দেহ করলে, মিডিয়াটি তৈরি করা হয়েছিল কিনা তা নিয়ে বিতর্ক করে প্রথম ঘণ্টা ব্যয় করবেন না। পুনরুদ্ধার পদক্ষেপগুলো নির্ভর করে অপরাধী কী পেয়েছে তার ওপর: অর্থ, অ্যাকাউন্ট প্রবেশাধিকার, ব্যক্তিগত তথ্য, একটি ফোন নম্বরের নিয়ন্ত্রণ, বা আপনার পরিচিতিদের থেকে বিশ্বাস।

এই মার্কিন-কেন্দ্রিক সাধারণ ক্রমটি ব্যক্তিগতকৃত আইনি, আর্থিক, সাইবারনিরাপত্তা, বা আইন-প্রয়োগ পরামর্শ নয়। সুরক্ষা ও সময়সীমা পেমেন্ট ধরন, তথ্য, প্রতিষ্ঠান, এবং এখতিয়ার অনুযায়ী পরিবর্তিত হয়; প্রদানকারীরা তথ্য পর্যালোচনার পরে দাবি সিদ্ধান্ত নেয়। একটি সন্দেহজনক বার্তা বা স্পনসর্ড সার্চ ফলাফল নয়, একটি সরকারি বিবৃতি, কার্ড, অ্যাপ, বা স্বাধীনভাবে টাইপ করা ওয়েবসাইট থেকে পরিচিতি ব্যবহার করুন।

যদি কেউ তাৎক্ষণিক ভৌত বিপদে থাকে, জরুরি পরিষেবার সাথে যোগাযোগ করুন। যদি প্রতারণায় হুমকি, স্টকিং, গার্হস্থ্য নির্যাতন, শিশু শোষণ, বা ঘনিষ্ঠ চিত্র জড়িত থাকে, সন্দেহভাজন অপরাধীর মুখোমুখি হওয়ার আগে প্রমাণ সংরক্ষণ করুন এবং বিশেষায়িত স্থানীয় সাহায্য নিন।

প্রথম দশ মিনিট: লেনদেন ও প্রবেশাধিকার বাধা দিন

কল বা চ্যাট শেষ করুন। সন্দেহভাজন প্রতারককে আপনি কী আবিষ্কার করেছেন তা বলবেন না, একটি “ফেরত” টুল ইনস্টল করবেন না, আরেকটি যাচাইকরণ কোড শেয়ার করবেন না, বা প্রথমটি পুনরুদ্ধার করতে একটি দ্বিতীয় পেমেন্ট পাঠাবেন না। আপনি যদি মনে করেন বর্তমান ডিভাইসটি দূরবর্তীভাবে নিয়ন্ত্রিত বা সংক্রমিত, একটি ভিন্ন বিশ্বস্ত ডিভাইস ব্যবহার করুন।

এর অফিসিয়াল প্রতারণা চ্যানেলের মাধ্যমে ব্যাংক, কার্ড প্রদানকারী, পেমেন্ট অ্যাপ, ওয়্যার পরিষেবা, ক্রিপ্টোকারেন্সি প্ল্যাটফর্ম, বা গিফট-কার্ড কোম্পানিকে কল করুন। ঠিক কে লেনদেন শুরু করেছিল, অপরাধী কী প্রবেশাধিকার বা তথ্য পেয়েছিল, এবং আপনি ব্যক্তিগতভাবে একটি পেমেন্ট অনুমোদন করেছিলেন কিনা তা বর্ণনা করুন। এটি বন্ধ, প্রত্যাহার, হিমায়িত, বিপরীত, বা বিতর্কিত করা যায় কিনা জিজ্ঞাসা করুন; একটি কেস নম্বরের অনুরোধ করুন এবং সময় রেকর্ড করুন। একটি আইনি লেবেল অনুমান করবেন না বা প্রতারণা জড়িত ছিল তা বাদ দেবেন না। ফেডারেল ট্রেড কমিশনের পেমেন্ট নির্দেশিকা বিভিন্ন পুনরুদ্ধার রুট তালিকাভুক্ত করে কারণ কার্ড পেমেন্ট, ব্যাংক স্থানান্তর, ক্যাশ অ্যাপ, গিফট কার্ড, ওয়্যার স্থানান্তর, এবং ক্রিপ্টোকারেন্সি একই সুরক্ষা বহন করে না।

যদি অপরাধী একটি অ্যাকাউন্ট নিয়ন্ত্রণ করতে পারে, প্রদানকারীর অফিসিয়াল পুনরুদ্ধার প্রক্রিয়া ব্যবহার করুন। একটি পরিচিত-পরিষ্কার ডিভাইস থেকে পাসওয়ার্ড পরিবর্তন করুন, অন্যান্য সেশন সাইন আউট করুন, অপরিচিত ডিভাইস ও অ্যাপ সংযোগ বাতিল করুন, এবং আপসকৃত পুনরুদ্ধার পদ্ধতি প্রতিস্থাপন করুন। অন্যান্য অ্যাকাউন্ট রিসেট করে এমন ইমেইল অ্যাকাউন্ট দিয়ে শুরু করুন, তারপর আর্থিক, মোবাইল-ক্যারিয়ার, ক্লাউড, কর্মস্থল, এবং সোশ্যাল অ্যাকাউন্ট।

সন্দেহজনক বিনিময়টি মুছবেন না। স্ক্রিনশট, বার্তা হেডার, লেনদেন সনাক্তকারী, ওয়ালেট ঠিকানা, ফোন নম্বর, ব্যবহারকারীর নাম, ভয়েসমেইল, এবং মূল মিডিয়া পুনরুদ্ধার ও তদন্তকে সমর্থন করতে পারে। কথোপকথন চালিয়ে না গিয়ে সেগুলো সংরক্ষণ করুন।

প্রথম ত্রিশ মিনিট: পরিচয় ও ফোন পরিষেবা রক্ষা করুন

যদি আপনি একটি সামাজিক নিরাপত্তা নম্বর, সরকারি পরিচয়পত্র, নিরাপত্তা প্রশ্নের উত্তর, বা নতুন-অ্যাকাউন্ট প্রতারণার জন্য যথেষ্ট ব্যক্তিগত তথ্য প্রকাশ করে থাকেন, FTC-এর IdentityTheft.gov পুনরুদ্ধার পরিষেবা দিয়ে শুরু করুন। এটি একটি উপযুক্ত পরিকল্পনা ও একটি পরিচয়-চুরি প্রতিবেদন তৈরি করে যা ব্যবসাগুলো অনুরোধ করতে পারে।

Equifax, Experian, এবং TransUnion-এর সাথে পৃথকভাবে একটি ক্রেডিট ফ্রিজ স্থাপন করা বিবেচনা করুন। একটি ফ্রিজ বিনামূল্যে এবং আপনার ক্রেডিট ফাইলের প্রবেশাধিকার সীমাবদ্ধ করে; এটি বিদ্যমান অ্যাকাউন্ট রক্ষা করে না বা প্রতিটি ধরনের পরিচয় জালিয়াতি বন্ধ করে না। ভোক্তা আর্থিক সুরক্ষা ব্যুরো ফ্রিজ ও প্রতারণা সতর্কতা ব্যাখ্যা করে। নিশ্চিতকরণ বিবরণ একটি নিরাপদ স্থানে রাখুন।

যদি কল, টেক্সট, বা মোবাইল পরিষেবা হঠাৎ বন্ধ হয়ে যায়, অন্য একটি ফোন থেকে ক্যারিয়ারের প্রতারণা বিভাগের সাথে যোগাযোগ করুন। একজন অপরাধী নম্বর বা সিম স্থানান্তর করে থাকতে পারেন, কোডের বাধাদান সক্ষম করে। ক্যারিয়ারকে নিয়ন্ত্রণ পুনরুদ্ধার করতে, একটি অ্যাকাউন্ট পিন বা পোর্ট-আউট সুরক্ষা যোগ করতে বলুন, এবং ঘটনাটি নথিভুক্ত করুন। তারপর পরিষেবাটি সমর্থন করলে SMS-ভিত্তিক প্রমাণীকরণকে একটি পাসকী, নিরাপত্তা কী, বা প্রমাণীকারী অ্যাপ দিয়ে প্রতিস্থাপন করুন।

যদি একটি সরকারি পরিচয়পত্র প্রকাশিত হয়, ইস্যুকারী সংস্থার প্রতারণা প্রক্রিয়া ব্যবহার করুন। সোশ্যাল সিকিউরিটি অ্যাডমিনিস্ট্রেশন চুরি হওয়া নম্বর প্রতিবেদনকে FTC-তে নির্দেশ করে; বর্তমান SSA পরিচয়-চুরি নির্দেশিকা অনুসরণ করুন এবং অফিসিয়াল SSA সাইটের মাধ্যমে আপনার রেকর্ড পর্যালোচনা করুন। একটি পাসপোর্টের জন্য, স্টেট ডিপার্টমেন্টের হারানো-বা-চুরি হওয়া পাসপোর্ট চ্যানেল ব্যবহার করুন।

প্রমাণ ধ্বংস না করে ডিভাইস সুরক্ষিত করুন

যদি আপনি দূরবর্তী-প্রবেশাধিকার সফটওয়্যার ইনস্টল করে থাকেন বা স্ক্রিন-শেয়ারিং প্রদান করে থাকেন, ডিভাইসটি নেটওয়ার্ক থেকে সংযোগ বিচ্ছিন্ন করুন। অন্য একটি ডিভাইস থেকে, গুরুত্বপূর্ণ অ্যাকাউন্ট সুরক্ষিত করুন এবং কাজের পরিচয়পত্র বা তথ্য উপস্থিত থাকলে যেকোনো নিয়োগকর্তার নিরাপত্তা দলকে অবহিত করুন। দূরবর্তী-নিয়ন্ত্রণ উইন্ডো বন্ধ করার ওপর নির্ভর করবেন না।

ডিভাইস প্রস্তুতকারকের পুনরুদ্ধার নির্দেশাবলী অনুসরণ করুন। FTC নিরাপত্তা সফটওয়্যার আপডেট করা, স্ক্যান করা, চিহ্নিত সমস্যা মুছে ফেলা, প্রকাশিত পাসওয়ার্ড পরিবর্তন করা, এবং টু-ফ্যাক্টর প্রমাণীকরণ সক্রিয় করার পরামর্শ দেয়। সংবেদনশীল তথ্য বা অনিশ্চিত আপসের জন্য, সম্মানিত প্রস্তুতকারক বা টেকনিশিয়ান সহায়তা ব্যবহার করুন; নিয়োগকর্তা-পরিচালিত ডিভাইসগুলো নিয়োগকর্তার ঘটনা দলের কাছে পাঠান। যেকোনো সুপারিশকৃত রিসেটের আগে সাবধানে নথি ব্যাকআপ করুন, কারণ ম্যালওয়্যার পুনরুদ্ধার করলে আপসটি পুনরায় তৈরি হতে পারে। CISA-এর সিকিউর আওয়ার ওয়ার্ল্ড নির্দেশিকা পাসওয়ার্ড, বহু-ফ্যাক্টর প্রমাণীকরণ, আপডেট, এবং ফিশিং কভার করে।

যেসব কোম্পানি নিশ্চিত সম্পদ পুনরুদ্ধারের প্রতিশ্রুতি দিয়ে আপনার সাথে যোগাযোগ করে তাদের এড়িয়ে চলুন। FTC সতর্ক করে যে পুনরুদ্ধার প্রতারণা এমন মানুষদের লক্ষ্যবস্তু করে যাদের ক্ষতি ইতিমধ্যে প্রকাশ্য বা অপরাধীদের কাছে পরিচিত। কোনো বৈধ তদন্তকারীর একটি গিফট কার্ড, ক্রিপ্টোকারেন্সি পেমেন্ট, দূরবর্তী প্রবেশাধিকার, বা পুনরুদ্ধারকৃত তহবিল প্রকাশ করার জন্য গোপনীয়তার প্রয়োজন নেই।

অবশিষ্ট প্রথম ঘণ্টা: সঠিক চ্যানেলের মাধ্যমে রিপোর্ট করুন

প্রদানকারীর সাথে যোগাযোগ করার পরে, ReportFraud.ftc.gov-এ এবং, ইন্টারনেট-সক্ষম অপরাধের জন্য, FBI-এর ইন্টারনেট ক্রাইম কমপ্লেইন্ট সেন্টারে রিপোর্ট করুন। একটি সাম্প্রতিক ওয়্যার, ক্রিপ্টোকারেন্সি স্থানান্তর, বা উল্লেখযোগ্য ক্ষতির জন্য, লেনদেনের বিবরণসহ দ্রুত ফাইল করুন এবং স্থানীয় FBI ফিল্ড অফিসের সাথে যোগাযোগ করুন। IC3 প্রতিবেদন প্যাটার্ন সনাক্তকরণকে সমর্থন করতে পারে এবং কখনো কখনো তহবিল হিমায়িত করতে পারে, কিন্তু ফাইলিং তদন্ত, প্রতিক্রিয়া, বা পুনরুদ্ধারের নিশ্চয়তা দেয় না।

যখন একটি প্রতিষ্ঠান এটি প্রয়োজন করে, ক্ষতি উল্লেখযোগ্য হয়, বা হুমকি ও স্থানীয় অপরাধ জড়িত থাকে তখন একটি স্থানীয় পুলিশ প্রতিবেদন ফাইল করুন। আপনার একমাত্র প্রমাণ সমর্পণ না করে একটি সংক্ষিপ্ত কালানুক্রম ও কপি আনুন। এর নিবেদিত প্রক্রিয়া ব্যবহার করে প্রাসঙ্গিক প্ল্যাটফর্মে ছদ্মবেশী অ্যাকাউন্ট ও কৃত্রিম ঘনিষ্ঠ চিত্র রিপোর্ট করুন।

আক্রমণকারী নিয়ন্ত্রণ করে না এমন একটি চ্যানেলের মাধ্যমে আক্রান্ত মানুষদের বলুন। একটি সংক্ষিপ্ত বিজ্ঞপ্তি যথেষ্ট: কোন অ্যাকাউন্ট বা পরিচয় আপসকৃত হয়েছিল, পরিচিতিদের কোন অনুরোধকে অবিশ্বাস করা উচিত, এবং আপনি কীভাবে প্রকৃত যোগাযোগ প্রমাণীকরণ করবেন। অপ্রয়োজনীয় পরিচয় বিবরণ বা আক্রমণকারীর নির্দেশনা প্রকাশ করবেন না।

যদি কর্মস্থল সিস্টেম, গ্রাহক তথ্য, স্বাস্থ্য তথ্য, বা ক্লায়েন্ট তহবিল প্রকাশিত হয়ে থাকে, তাৎক্ষণিকভাবে যথাযথ নিয়োগকর্তা পরিচিতিকে অবহিত করুন। গোপন রাখা নিয়ন্ত্রণ ও আইনগতভাবে প্রয়োজনীয় বিজ্ঞপ্তি কঠিন করে তুলতে পারে। প্রতিষ্ঠানের ঘটনা দলকে নিয়ন্ত্রক ও গ্রাহক বাধ্যবাধকতা সিদ্ধান্ত নিতে দিন।

পেমেন্ট রেলের সাথে প্রতিক্রিয়া মেলান

একটি ক্রেডিট বা ডেবিট কার্ডের জন্য, ইস্যুকারীর সাথে যোগাযোগ করুন এবং কার্ড প্রতিস্থাপন ও অননুমোদিত চার্জ বিতর্কিত করতে বলুন। ফেডারেল সুরক্ষা ও বিজ্ঞপ্তি সময়কাল কার্ড ও লেনদেন অনুযায়ী পরিবর্তিত হয়, তাই একটি পরিচিত “শূন্য দায়বদ্ধতা” স্লোগান বিষয়টি নিষ্পত্তি করে ধরে নেবেন না।

একটি ইলেকট্রনিক তহবিল স্থানান্তরের জন্য, অবিলম্বে আর্থিক প্রতিষ্ঠানকে অবহিত করুন এবং কোন ত্রুটি-সমাধান বা প্রতারণা প্রক্রিয়া প্রযোজ্য জিজ্ঞাসা করুন। CFPB-এর অফিসিয়াল রেগুলেশন E FAQ-এর অধীনে, প্রতারণার মাধ্যমে প্রাপ্ত পরিচয়পত্র দিয়ে একজন অপরাধীর শুরু করা একটি স্থানান্তর অননুমোদিত হিসেবে যোগ্য হতে পারে এমনকি যখন গ্রাহককে সেই পরিচয়পত্র প্রকাশ করতে প্রতারিত করা হয়েছিল। একটি প্রতারণার কারণে গ্রাহক নিজে নির্দেশ দেন বা অনুমোদন করেন এমন একটি পেমেন্ট ভিন্নভাবে বিবেচিত হতে পারে। প্রতিষ্ঠানকে সুনির্দিষ্টভাবে বলুন প্রতিটি স্থানান্তর কে শুরু করেছিল; একটি স্লোগানকে চূড়ান্ত বিশ্লেষণ হিসেবে গ্রহণ করবেন না, এবং একটি বিতর্কিত বা গুরুত্বপূর্ণ দাবির জন্য যোগ্য পরামর্শ নিন।

একটি ওয়্যারের জন্য, প্রেরণকারী ও, জানা থাকলে, প্রাপক প্রতিষ্ঠান উভয়ের সাথে যোগাযোগ করুন। একটি পেমেন্ট অ্যাপের জন্য, অফিসিয়াল অ্যাপের ভেতরে এবং সংযুক্ত ব্যাংক বা কার্ড প্রদানকারীর কাছে রিপোর্ট করুন। গিফট কার্ডের জন্য, কার্ড ও রসিদ ধরে রাখুন এবং ইস্যুকারীর সাথে যোগাযোগ করুন। ক্রিপ্টোকারেন্সির জন্য, ব্যবহৃত এক্সচেঞ্জের সাথে যোগাযোগ করুন, ঠিকানা ও লেনদেন হ্যাশ সংরক্ষণ করুন, এবং একটি ব্লকচেইন লেনদেন একটি অগ্রিম ফির জন্য বিপরীত করতে পারে দাবিকারী যেকারো সম্পর্কে সন্দিহান থাকুন।

একটি পরিষ্কার ঘটনা রেকর্ড তৈরি করুন

সময়, কাজ, যোগাযোগ পদ্ধতি, প্রতিনিধি, কেস নম্বর, এবং প্রতিশ্রুত পরবর্তী পদক্ষেপসহ একটি সরল লগ তৈরি করুন। নিশ্চিতকরণ সংরক্ষণ করুন এবং সম্ভব হলে গুরুত্বপূর্ণ ফোন আলোচনা একটি নিরাপদ বার্তার মাধ্যমে পাঠান। প্রথম অ্যাকাউন্টটিই একমাত্র লক্ষ্যবস্তু ছিল ধরে না নিয়ে বিবৃতি ও ক্রেডিট রিপোর্ট পরীক্ষা করুন।

পুনরাবৃত্ত বা প্রকাশিত পাসওয়ার্ড প্রতিস্থাপন করুন, কিন্তু একটি আপসকৃত ডিভাইস থেকে প্রতিটি পাসওয়ার্ড আবেগপ্রবণভাবে ঘোরাবেন না। গুরুত্বপূর্ণ অ্যাকাউন্ট স্থিতিশীল হওয়ার পরে পুনরুদ্ধার কোড ও বিশ্বস্ত পরিচিতি আপডেট করুন। যদি একটি বায়োমেট্রিক কণ্ঠ বা মুখের নমুনা ধারণ করা হয়ে থাকে, মনে রাখবেন আপনি আপনার কণ্ঠ ঘোরাতে পারবেন না; পরিবর্তে এর চারপাশের পদ্ধতি শক্তিশালী করুন। একটি পারিবারিক নিরাপদ শব্দ শুধুমাত্র একটি অ্যালার্ম সংকেত। একটি পরিচিত নম্বরে কল করে ও শেয়ার করা প্রেক্ষাপটে ভিত্তিক একটি প্রশ্ন জিজ্ঞাসা করে অস্বাভাবিক অনুরোধ যাচাই করুন।

পুনরুদ্ধারে শুধু অ্যাকাউন্ট নয়, ব্যক্তিও অন্তর্ভুক্ত

প্রতারণা তাড়াহুড়ো, কর্তৃত্ব, ভয়, স্নেহ, এবং রুটিন শোষণ করে কাজ করে—বুদ্ধিমত্তা পরিমাপ করে নয়। লজ্জা রিপোর্টিং বিলম্বিত করে এবং অপরাধীদের একই কৌশল পুনরায় ব্যবহার করতে সাহায্য করে। উপযোগী পারিবারিক প্রতিক্রিয়া হলো শান্ত নিয়ন্ত্রণ: “তুমি আমাদের বলে সঠিক কাজ করেছ; এখন আমরা পরবর্তী পদক্ষেপ পরিচালনা করি।”

তাৎক্ষণিক ঘটনার পরে, একটি নিখুঁত প্রতিরক্ষা আশা না করে কোন নিয়ন্ত্রণ ব্যর্থ হয়েছিল তা পর্যালোচনা করুন। পৃথক ইমেইল পুনরুদ্ধার, শক্তিশালী প্রমাণীকরণ, লেনদেন সতর্কতা, দৈনিক স্থানান্তর সীমা, বড় পেমেন্টের জন্য একটি দ্বিতীয়-ব্যক্তি পরীক্ষা, এবং মহড়াকৃত যাচাইকরণ কল ঝুঁকির বিভিন্ন অংশ কমায়।

কোনো চেকলিস্ট ক্ষতিপূরণের নিশ্চয়তা দেয় না। দ্রুত কাজ করা, প্রকৃত প্রদানকারীর সাথে যোগাযোগ করা, প্রমাণ সংরক্ষণ করা, এবং অফিসিয়াল রিপোর্টিং রুট ব্যবহার করা একটি পরিবারকে ক্ষতি নিয়ন্ত্রণের সেরা সুযোগ দেয়—এবং একই কৃত্রিম ছদ্মবেশকে দ্বিতীয়বার কাজ করার সম্ভাবনা কম করে তোলে।