NB TV ভুয়া ফ্রি অ্যাপ: মোবাইল ব্যাংকিং অ্যাকাউন্ট খালি করতে পারে এমন ক্ষতিকর সফটওয়্যার

Digi Bangla এবং InfoSecBulletin "NB TV" নামে একটি ভুয়া ফ্রি TV অ্যাপ নিয়ে সতর্কবার্তা প্রকাশ করেছে, যা বাংলাদেশে ছড়িয়ে মোবাইল ব্যাংকিং ও ডিজিটাল ব্যাংকিং ব্যবহারকারীদের লক্ষ্য করছে বলে অভিযোগ। সম্পর্কিত TBS প্রতিবেদনেও অজানা APK ফাইল, ঝুঁকিপূর্ণ অনুমতি এবং ফোন দখলের পদ্ধতি নিয়ে পুলিশের সতর্কতার কথা উঠে এসেছে।

প্রলোভনটি খুব সহজ: বিনামূল্যে বিনোদন। একজন ব্যবহারকারী SMS, অনলাইন বিজ্ঞাপন, Facebook পোস্ট, Telegram বার্তা বা ফরওয়ার্ড করা লিংকে বিনামূল্যে TV বা স্ট্রিমিং অ্যাপের প্রস্তাব দেখতে পারেন। অফারটি নিরীহ ও কার্যকর মনে হওয়ায় ভুক্তভোগী সরকারি অ্যাপ স্টোরের বাইরে থেকে APK ডাউনলোড করে নিজে ইনস্টল করেন।

আসল ঝুঁকি শুরু হয় ইনস্টলের সময়। একটি সাধারণ TV অ্যাপের SMS প্রবেশ, নোটিফিকেশন অ্যাক্সেস, অ্যাক্সেসিবিলিটি অনুমতি বা অজানা উৎস থেকে ইনস্টলের অনুমতি দরকার হওয়ার কথা নয়। কিন্তু অনেক ব্যবহারকারী অ্যাপ চালু করার তাড়াহুড়োতে "অনুমতি দিন" চাপেন। এই অনুমতির ভুল ক্ষতিকর সফটওয়্যার বা ম্যালওয়্যারকে OTP পড়া, নোটিফিকেশন দেখা, পর্দা ঢেকে দেওয়া বা ফোনের কিছু অংশ নিয়ন্ত্রণ করার সুযোগ দিতে পারে।

প্রতিবেদনগুলোতে একটি প্রতারণামূলক ব্যাংকিং ধাপের কথা বলা হয়েছে। ভুক্তভোগীর ফোনে ভুয়া বার্তা আসতে পারে, যেখানে বোঝানো হয় টাকা এসেছে বা কোনো লেনদেন হয়েছে। স্বাভাবিকভাবেই ব্যবহারকারী আসল ব্যাংকিং বা মোবাইল ব্যাংকিং অ্যাপ খুলে যাচাই করতে চান। ঠিক তখন ম্যালওয়্যার আসল অ্যাপের উপর ভুয়া লগইন পর্দা দেখাতে পারে। পর্দাটি পরিচিত মনে হওয়ায় ভুক্তভোগী PIN, পাসওয়ার্ড বা লগইন তথ্য লিখে ফেলেন।

PIN বা পাসওয়ার্ড লিখলেই তা প্রতারকদের কাছে চলে যেতে পারে। যদি অ্যাপের SMS বা নোটিফিকেশন অ্যাক্সেস থাকে, তাহলে লেনদেন সম্পন্ন করার জন্য দরকারি OTP-ও ফোন থেকেই চুরি হতে পারে। অর্থাৎ ভুক্তভোগী কাউকে সরাসরি OTP বলেননি, তবুও ম্যালওয়্যার নীরবে ফোন থেকে OTP পড়ে নিতে পারে।

এ কারণেই মোবাইল ম্যালওয়্যার সাধারণ প্রতারণার ফোন কল থেকে আলাদা। ফোন প্রতারণায় কেউ আপনাকে OTP চাইবে। ভুয়া অ্যাপ প্রতারণায় আপনার ফোনই ফাঁদে পরিণত হয়। ভুক্তভোগী ভাবেন তিনি ব্যাংকিং অ্যাপ ব্যবহার করছেন, কিন্তু ম্যালওয়্যার ঠিক সেই মুহূর্তে পর্দা ঢেকে বা নকল করে গোপন তথ্য নিয়ে নিচ্ছে।

সতর্কসংকেত হলো যেকোনো লিংক থেকে অ্যাপ ডাউনলোড, Facebook বা Telegram থেকে APK ফাইল, SMS বা অ্যাক্সেসিবিলিটি অনুমতি চাওয়া, ব্যাংকিং অ্যাপ অস্বাভাবিকভাবে আবার লগইন চাইছে, হঠাৎ ব্যাটারি বা ডেটা বেশি খরচ, অজানা অ্যাপ দেখা, ফোন ধীর হয়ে যাওয়া এবং আপনি করেননি এমন লেনদেনের সতর্কতা পাওয়া।

নিজেকে সুরক্ষিত রাখতে অ্যাপ ইনস্টল করুন শুধু Google Play Store বা পরিচিত সেবার সরকারি ওয়েবসাইট থেকে। Play Protect চালু রাখুন, দরকার শেষে "অজানা উৎস থেকে ইনস্টল" বন্ধ করুন, এবং যে অ্যাপের দরকার নেই তাকে অ্যাক্সেসিবিলিটি, নোটিফিকেশন বা SMS অনুমতি দেবেন না। ফ্রি TV অ্যাপ, ওয়ালপেপার অ্যাপ, ঋণের অ্যাপ বা গেমের আপনার ব্যাংকিং নোটিফিকেশন বা OTP বার্তায় প্রবেশের দরকার নেই।

সন্দেহজনক অ্যাপ ইনস্টল করে থাকলে সেই ফোনে ব্যাংকিং অ্যাপ খুলবেন না। ইন্টারনেট সংযোগ বন্ধ করুন, সম্ভব হলে অ্যাপ সরিয়ে দিন, বিশ্বস্ত নিরাপত্তা সরঞ্জাম দিয়ে স্ক্যান করুন, নিরাপদ ডিভাইস থেকে ব্যাংকিং ও ইমেইলের পাসওয়ার্ড বদলান, ব্যাংক বা MFS সেবাদাতাকে ফোন করুন এবং অননুমোদিত লেনদেন দ্রুত অভিযোগ করুন। অ্যাপ সরানো না গেলে গুরুত্বপূর্ণ ফাইল ব্যাকআপ নিয়ে নিরাপদভাবে ফোন রিসেট করার সাহায্য নিন।

সূত্র

• ডিজি বাংলা — NB TV ভুয়া ফ্রি অ্যাপের সতর্কতা, ভুয়া লগইন পর্দার পদ্ধতি ও OTP পড়ার ঝুঁকির বিষয়ে প্রতিবেদন করে (সরাসরি URL প্রকাশ্যে পাওয়া যায়নি; মূল প্রতিবেদনে সূত্র নিশ্চিত)
• InfoSecBulletin — NB TV অ্যাপ প্রতারণায় পুলিশে অভিযোগ দায়েরের তথ্য প্রকাশ করে (সরাসরি URL প্রকাশ্যে পাওয়া যায়নি; মূল প্রতিবেদনে সূত্র নিশ্চিত)
• দ্য বিজনেস স্ট্যান্ডার্ড — চট্টগ্রাম জেলা পুলিশের সতর্কতা তুলে ধরে: অজানা APK, অ্যাক্সেসিবিলিটি ও নোটিফিকেশন অ্যাক্সেসের অপব্যবহার, OTP চুরি ও রিমোট-অ্যাক্সেস প্রতারণা (সরাসরি URL প্রকাশ্যে পাওয়া যায়নি; মূল প্রতিবেদনে সূত্র নিশ্চিত)