কেন আমি এমন একটি যাচাইকরণ কোড পেলাম যা আমি অনুরোধ করিনি?
বেশিরভাগ অপ্রত্যাশিত কোড আসে টাইপো, সাইন-ইন বা পাসওয়ার্ড রিসেটের চেষ্টা, অথবা প্রতারণামূলক বার্তা থেকে। আপনি কোন ধরনের ঘটনা দেখছেন, কী যাচাই করবেন এবং কোডটি নিয়ে যা কখনোই করা উচিত নয় তা জানুন।
দ্রুত অ্যাক্সেস
কেন আপনি এমন একটি যাচাইকরণ কোড পেতে পারেন যা আপনি অনুরোধ করেননি
একটি অপ্রত্যাশিত যাচাইকরণ কোড আসতে পারে টাইপো থেকে, সাইন-ইন বা পাসওয়ার্ড রিসেটের কোনো প্রচেষ্টা থেকে, অথবা এমন একটি স্ক্যাম বার্তা থেকে যা আপনাকে সাড়া দিতে বাধ্য করার জন্য তৈরি করা হয়েছে। আপনি যে কোডের অনুরোধ করেননি, তা নিজে থেকেই প্রমাণ করে না যে আপনার অ্যাকাউন্টে প্রবেশ করা হয়েছে বা কেউ আপনার পাসওয়ার্ড জানে। কোডটি শেয়ার করবেন না, অপ্রত্যাশিত কোনো প্রম্পট অনুমোদন করবেন না, কিংবা বার্তার লিঙ্ক ব্যবহার করবেন না। উল্লিখিত পরিষেবাটি সরাসরি খুলুন এবং আপনার অ্যাকাউন্টের কার্যকলাপ পরীক্ষা করুন।
কোডটি কী সুরক্ষা দেয় তা নির্ভর করে পরিষেবার উপর। এটি একটি নতুন সাইনআপ, একটি সাইন-ইন, একটি পাসওয়ার্ড রিসেট, পুনরুদ্ধারের প্রচেষ্টা, একটি ফোন নম্বর, বা অর্থপ্রদানের মতো সংবেদনশীল কাজ নিশ্চিত করতে পারে। এ কারণেই সঠিক প্রতিক্রিয়া নির্ভর করে প্যাটার্নের উপর, কোডের উপর নয়।
- একটি কোড, অন্য কোনো সতর্কতা নেই: এটি টাইপো, সাইনআপ, সাইন-ইন বা রিসেটের প্রচেষ্টা, অথবা ভুয়া বার্তা হতে পারে। কোডটি ব্যবহার করবেন না; আপনার যদি সেই অ্যাকাউন্ট থাকে, তবে সরাসরি সেটি পরীক্ষা করুন।
- যে বারবার আসা কোড: কেউ বারবার সাইন ইন বা অ্যাক্সেস রিসেট করার চেষ্টা করছে। এখনই সেই অ্যাকাউন্টটি পর্যালোচনা করুন।
- একটি কোড এবং একটি অ্যাকাউন্ট সতর্কতা: নতুন ডিভাইসে সাইন-ইন, পাসওয়ার্ড পরিবর্তন বা পুনরুদ্ধার সংক্রান্ত পরিবর্তনের বিজ্ঞপ্তির জন্য আজই পদক্ষেপ নিতে হবে।
- যে যে কেউ আপনাকে কোডটি চাইছে: তারা নিজেদের যা-ই দাবি করুক, এটি কেলেঙ্কারি হিসেবে ধরে নিন।
কেউ ভুলবশত আপনার ইমেইল ঠিকানা বা ফোন নম্বর টাইপ করেছে
লোকেরা প্রায়ই নিজেদের যোগাযোগের বিবরণ ভুল টাইপ করে, আর কোডটি তাদের কাছে না গিয়ে আপনার কাছে পৌঁছে যায়। Login.gov-এর সহায়তা পৃষ্ঠা "I'm receiving one-time codes that I didn't request" এটিকে একটি সম্ভাব্য কারণ হিসেবে উল্লেখ করেছে, পাশাপাশি এমন কেউ যিনি আপনার ফোন শেয়ার করেন—যেমন স্বামী/স্ত্রী, পিতা-মাতা বা সন্তান—নিজের অ্যাকাউন্টে সাইন ইন করলে এমন হতে পারে। কোনো ফলো-আপ ছাড়া একটি একক কোড এই ধরনের বিভ্রান্তির সাধারণ লক্ষণ।
কেউ আপনার পাসওয়ার্ড দিয়ে সাইন ইন বা রিসেট করার চেষ্টা করেছে
নতুন ডিভাইস বা অবস্থান থেকে সাইন-ইন হলে, অথবা কেউ পাসওয়ার্ড রিসেট শুরু করলে অনেক পরিষেবা একটি কোড পাঠায়। সেই কেউ হতে পারেন অন্য ডিভাইসে আপনি নিজে, অথবা এমন কেউ যিনি আপনার অ্যাকাউন্টকে নিজের অ্যাকাউন্ট ভেবে বিভ্রান্ত হয়েছেন, কিংবা অন্য কোনো সাইট থেকে ফাঁস হওয়া পাসওয়ার্ড ব্যবহার করে স্বয়ংক্রিয় লগইনের প্রচেষ্টা। পরিষেবার উপর নির্ভর করে কোডটি পাসওয়ার্ডের পরের দ্বিতীয় ধাপ হতে পারে, অথবা পাসওয়ার্ডবিহীন সাইন-ইনের প্রধান শংসাপত্র হতে পারে—শুধু কোড দেখে আপনি তা বুঝতে পারবেন না। এটি শেয়ার বা প্রবেশ করাবেন না, এবং অফিসিয়াল অ্যাপ বা ওয়েবসাইটের মাধ্যমে অ্যাকাউন্টটি পরীক্ষা করুন।
কেউ সাইন আপ করতে আপনার যোগাযোগের বিবরণ ব্যবহার করেছে
আপনি কখনও ব্যবহার করেননি এমন কোনো পরিষেবার সাইনআপ কোড আপনার কাছে আসতে পারে, কারণ কেউ অ্যাকাউন্ট তৈরি করার সময় আপনার ইমেইল ঠিকানা বা ফোন নম্বর দিয়েছে। কোড বা নিশ্চিতকরণ লিঙ্ক ব্যবহার না করা পর্যন্ত বেশিরভাগ পরিষেবা সাইনআপ সম্পূর্ণ করে না, তাই বার্তাটি উপেক্ষা করাই সাধারণত যথেষ্ট। শুধু তদন্ত করার জন্য অ্যাকাউন্ট তৈরি করবেন না।
বার্তাটি ফিশিং, আসল কোড নয়
কোনো বার্তা যাচাইকরণের বিজ্ঞপ্তির অনুকরণ করে লিঙ্ক, ফোন নম্বর, বা "বাতিল করতে উত্তর দিন" নির্দেশনা দিতে পারে, যদিও আসলে কোনো অ্যাকাউন্টে কিছু ঘটেনি। উদ্দেশ্য হলো আপনাকে দিয়ে কল করানো, ক্লিক করানো, বা ভুয়া পৃষ্ঠায় কিছু টাইপ করানো। লিঙ্কটি পরীক্ষা করবেন না। অফিসিয়াল অ্যাপ খুলুন, অথবা পরিষেবার পরিচিত ওয়েব ঠিকানা নিজেই টাইপ করুন।
পরিষেবার দিকের কোনো সমস্যা একগুচ্ছ বার্তার সৃষ্টি করেছে
কখনও কখনও কারণটি কোম্পানির দিকেই থাকে। জানুয়ারি 2026-এ ইনস্টাগ্রাম অপ্রত্যাশিত পাসওয়ার্ড রিসেট ইমেইলের একটি ঢলকে "এমন একটি সমস্যা যা একটি বহিরাগত পক্ষকে কিছু ইনস্টাগ্রাম ব্যবহারকারীর জন্য পাসওয়ার্ড রিসেট ইমেইলের অনুরোধ করার সুযোগ দিয়েছিল" বলে উল্লেখ করেছে, ভোক্তা গোষ্ঠী Which?-এর বরাত অনুযায়ী, এবং ইনস্টাগ্রাম অস্বীকার করেছে যে তাদের সিস্টেমে অনুপ্রবেশ ঘটেছে। এমন ক্ষেত্রেও নিরাপদ প্রতিক্রিয়া একই: লিঙ্কগুলো উপেক্ষা করুন এবং অ্যাপে অ্যাকাউন্টটি পরীক্ষা করুন।
এখনই যা করবেন
অনুরোধ না করা কোডের সবচেয়ে নিরাপদ প্রতিক্রিয়ায় কয়েক মিনিট লাগে এবং এতে বার্তাটি নিজে কখনও জড়িত থাকে না। ধাপগুলো ক্রমানুসারে সম্পন্ন করুন এবং অ্যাকাউন্ট ঠিক আছে বলে নিশ্চিত হলেই থামুন।
- কোডটি শেয়ার করবেন না, ফরোয়ার্ড করবেন না, বা জোরে পড়বেন না। এটি কোথাও প্রবেশ করাবেন না এবং আপনি শুরু করেননি এমন কোনো সাইন-ইন প্রম্পট অনুমোদন করবেন না। Google-এর সহায়তা পৃষ্ঠা "When Google might send you a text" বলেছে যে আপনি অনুরোধ না করা টেক্সট কোড উপেক্ষা করে মুছে ফেলতে পারেন এবং আপনার পাওয়া কোনো কোড শেয়ার করা উচিত নয়।
- বার্তার ভেতরের কোনো কিছু ব্যবহার করবেন না। প্রেরক পরিচিত মনে হলেও লিঙ্ক, ফোন নম্বর এবং যেকোনো উত্তরের নির্দেশনা এড়িয়ে যান।
- পরিষেবাটি নিজেই খুলুন। অফিসিয়াল অ্যাপটি ব্যবহার করুন বা আপনার আগে থেকেই জানা ঠিকানাটি টাইপ করুন, তারপর সাম্প্রতিক সাইন-ইন কার্যকলাপ, সাইন-ইন করা ডিভাইস এবং নিরাপত্তা সতর্কতাগুলো দেখুন। মাইক্রোসফ্টের "সাম্প্রতিক কার্যকলাপ পৃষ্ঠা কী?" ব্যাখ্যা করে যে এই পৃষ্ঠাটি গত ৩০ দিনের মাইক্রোসফ্ট অ্যাকাউন্টের কার্যকলাপ দেখায় এবং অস্বাভাবিক হিসেবে চিহ্নিত যেকোনো কিছুর জন্য "এটি আমি ছিলাম না" নির্বাচন করার সুযোগ দেয়।
- পরিস্থিতি যা দাবি করে তখনই পাসওয়ার্ড পরিবর্তন করুন। কার্যকলাপটি অপরিচিত মনে হলে, পরিষেবাটি কোনো সাইন-ইন প্রচেষ্টা নিশ্চিত করলে, আপনি কোডটি শেয়ার করলে বা পাসওয়ার্ডটি অন্য সাইটে পুনরায় ব্যবহার করা হয়ে থাকলে অফিসিয়াল পরিষেবার মাধ্যমেই এটি করুন। ওই অ্যাকাউন্টের জন্য একটি অনন্য পাসওয়ার্ড ব্যবহার করুন।
- শক্তিশালী আরও শক্তিশালী মাল্টিফ্যাক্টর প্রমাণীকরণ চালু করুন। মার্কিন সাইবার সিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি (CISA) একটি সিকিউরিটি কী-কে সবচেয়ে শক্তিশালী বিকল্প হিসেবে স্থান দিয়েছে, এরপর প্রমাণীকরণকারী অ্যাপ, আর সবচেয়ে দুর্বল হিসেবে টেক্সট বা ইমেল কোড। CISA পরামর্শ দেয় টেক্সট বা ইমেল কোড কেবল তখনই ব্যবহার করতে, যখন অ্যাকাউন্টটি এর চেয়ে শক্তিশালী কিছু অফার না করে।
- কোডগুলো আসতেই থাকলে পরিষেবাটির সঙ্গে যোগাযোগ করুন। অ্যাপের ভেতরে বা অফিসিয়াল সাইটে থাকা সহায়তা কেন্দ্র ব্যবহার করুন, বার্তায় দেওয়া কোনো নম্বরে নয়।
উল্লিখিত পরিষেবায় আপনার কোনো অ্যাকাউন্ট না থাকলে কেউ হয়তো আপনার ইমেল ঠিকানা বা ফোন নম্বর দিয়ে সাইন আপ করছে, অথবা বার্তাটি জাল হতে পারে। এটি উপেক্ষা করুন। একই পরিষেবা বারবার যোগাযোগ করলে অফিসিয়াল ওয়েবসাইটের মাধ্যমে তার সহায়তা দলের সঙ্গে যোগাযোগ করুন।
একটি কোড, বারবার আসা কোড, নাকি অ্যাকাউন্ট সতর্কতা: প্রতিটি ধরন কী বোঝায়
কোডের সংখ্যার চেয়ে আশপাশের প্রমাণই বেশি গুরুত্বপূর্ণ। একটি কোড টাইপো, সাইনআপ, সাইন-ইন বা রিসেট প্রচেষ্টা, অথবা জাল বার্তা থেকে আসতে পারে। বারবার আসা কোড দ্রুত অ্যাকাউন্ট পর্যালোচনার কারণ দেয়, আর অপরিচিত সাইন-ইন বা অ্যাকাউন্ট-পরিবর্তনের সতর্কতার সঙ্গে আসা কোড অফিসিয়াল পরিষেবার মাধ্যমে তাৎক্ষণিক পদক্ষেপ নেওয়ার দাবি রাখে।
| আপনি যা দেখছেন | সাধারণত এর অর্থ কী | কী করবেন |
|---|---|---|
| একটি কোড, অন্য কোনো বার্তা নেই | একটি টাইপো, সাইনআপ, সাইন-ইন বা রিসেট প্রচেষ্টা, অথবা জাল বার্তা | এটি ব্যবহার বা শেয়ার করবেন না; আপনার সেই অ্যাকাউন্ট থাকলে অ্যাপে তা যাচাই করুন |
| একাধিক কোড, বা বারবার আসা কোড | কেউ হয়তো বারবার সাইন ইন বা অ্যাক্সেস রিসেট করার চেষ্টা করছে | কার্যকলাপ ও ডিভাইস পর্যালোচনা করুন; পাসওয়ার্ড পুনরায় ব্যবহার করা হয়ে থাকলে তা পরিবর্তন করুন; আরও শক্তিশালী সাইন-ইন সুরক্ষা যোগ করুন |
| একটি কোডের সঙ্গে সাইন-ইন, পাসওয়ার্ড বা রিকভারি সতর্কতা | একটি সাইন-ইন বা অ্যাকাউন্ট পরিবর্তন চলছে হতে পারে | এখনই সরাসরি পরিষেবাটি খুলুন এবং এর অ্যাকাউন্ট নিরাপত্তা পদক্ষেপগুলো অনুসরণ করুন |
কেবল কোড দিয়েই পুরো চিত্র বোঝা যায় না। কোনো অ্যাকাউন্টে সত্যিই প্রবেশ করা হয়েছে এমন লক্ষণগুলো আরও নির্দিষ্ট:
- আপনি আর সাইন ইন করতে পারছেন না, অথবা পরিষেবাটি নিশ্চিত করছে যে আপনার পাসওয়ার্ড বা রিকভারি তথ্য পরিবর্তিত হয়েছে।
- আপনার অ্যাকাউন্টে এমন ডিভাইস, সেশন বা অবস্থান দেখাচ্ছে যা আপনি চেনেন না।
- আপনি করেননি এমন বার্তা, পোস্ট বা কেনাকাটা দেখা যাচ্ছে।
- আপনার ইমেল অ্যাকাউন্টে নতুন ফরওয়ার্ডিং নিয়ম বা ফিল্টার রয়েছে যা আপনি সেট করেননি।
এর মধ্যে কোনোটি দেখলে অবিলম্বে সরবরাহকারীর অফিসিয়াল অ্যাকাউন্ট রিকভারি প্রক্রিয়া ব্যবহার করুন।
ইমেল কোড, এসএমএস কোড এবং সাইন-ইন প্রম্পট
যোগাযোগের মাধ্যমই ঠিক করে কোনটি যাচাই করা দরকার। একটি ইমেল কোড আপনাকে ইমেল অ্যাকাউন্ট ও উল্লিখিত পরিষেবার দিকে নির্দেশ করে, একটি এসএমএস আপনার ফোন নম্বরের দিকে নির্দেশ করে, আর একটি অনুমোদনের প্রম্পট মানে আপনার জন্য একটি সাইন-ইন অপেক্ষা করছে।
আপনি যদি হঠাৎ একটি যাচাইকরণ কোড ইমেল পান
হঠাৎ পাওয়া একটি যাচাইকরণ কোড ইমেল সাইনআপ, সাইন-ইন বা পাসওয়ার্ড রিসেটের চেষ্টা, টাইপো, কিংবা জাল বার্তা থেকে আসতে পারে। উল্লিখিত অ্যাকাউন্টটি তার অফিসিয়াল সাইট বা অ্যাপের মাধ্যমে যাচাই করুন। কেউ আপনার মেইলবক্সে ঢুকেছে এমন অন্য কোনো লক্ষণ থাকলে সাম্প্রতিক সেশন, রিকভারি ইমেল ও ফোন, পাঠানো মেইল এবং কোনো ফরওয়ার্ডিং নিয়ম বা ফিল্টারও পর্যালোচনা করুন। আপনি যে ফরওয়ার্ডিং নিয়ম তৈরি করেননি তা কোডসহ ভবিষ্যতের বার্তা কপি করতে পারে, তাই এটি মুছে ফেলুন এবং মেইলবক্সটি সুরক্ষিত করুন।
আপনি যদি এসএমএসে একটি যাচাইকরণ কোড পান
উত্তর দেবেন না, বার্তায় থাকা কোনো নম্বরে কল করবেন না, আর পরিচিত কোনো থ্রেড দেখেই ধরে নেবেন না যে এসএমএসটি আসল। স্প্যামের মতো দেখতে এসএমএসের ক্ষেত্রে এফটিসির গাইড "How To Recognize and Report Spam Text Messages" সেগুলো 7726 (SPAM) নম্বরে ফরওয়ার্ড করার পরামর্শ দেয়। কোনো প্রকৃত পরিষেবার নম্বর ব্লক করার ব্যাপারে সতর্ক থাকুন, কারণ পরে ওই পরিষেবার কোড আপনার লাগতে পারে। কোড বা অ্যাকাউন্ট সতর্কবার্তা আসার সময় যদি আপনার ফোন হঠাৎ সেলুলার পরিষেবা হারায়, তাহলে আগে থেকেই বিশ্বাসযোগ্য কোনো চ্যানেলের মাধ্যমে আপনার ক্যারিয়ারের সঙ্গে যোগাযোগ করুন; পরিষেবা বন্ধ হওয়ার সাধারণ কারণ থাকে, তবে একসঙ্গে ঘটলে দ্রুত যাচাই করা উচিত।
আপনি যদি একটি সাইন-ইন অনুমোদনের প্রম্পট পান
আপনি যে সাইন-ইন শুরু করেননি তা প্রত্যাখ্যান করুন। অ্যাপলের Personal Safety User Guide-এ বলা হয়েছে, আপনি যদি অচেনা কোনো নতুন ডিভাইসে সাইন-ইনের বিজ্ঞপ্তি পান, তাহলে "Don't Allow" নির্বাচন করা উচিত। বারবার আসা প্রম্পট আপনাকে ক্লান্ত করে তুলতে চাওয়ার একটি চেষ্টা হতে পারে, তাই শুধু বিজ্ঞপ্তি বন্ধ করার জন্য কখনোই কোনোটি অনুমোদন করবেন না।
যাচাইকরণ কোড কেলেঙ্কারি: কেউ যখন কোড চায়
আপনার কোড চাওয়াই সবচেয়ে স্পষ্ট সতর্ক সংকেত। এফটিসির মার্চ ২০২৪-এর ভোক্তা সতর্কবার্তা "What's a verification code and why would someone ask me for it?"-এ স্পষ্ট বলা হয়েছে: "যে কেউ আপনাকে আপনার অ্যাকাউন্টের যাচাইকরণ কোড চায়, সে-ই প্রতারক।" প্রকৃত কোম্পানিগুলো কোড পাঠায় যাতে আপনি নিজে খোলা একটি স্ক্রিনে সেটি লিখতে পারেন।
স্ক্রিপ্ট বদলায়, কিন্তু চাওয়াটা সবসময় কোডই থাকে:
- "প্রতারণা বিভাগ" থেকে ফোন। একজন কলার নিজেকে আপনার ব্যাংক, একটি সাপোর্ট টিম বা সরকারি অফিস বলে দাবি করে এবং বলে আপনার অ্যাকাউন্ট সুরক্ষিত বা যাচাই করতে তাদের কোডটি দরকার।
- যে যে বন্ধু "ভুল করে" কোড পাঠিয়েছে। পরিচিত কোনো পরিচিতির কাছ থেকে আসা বার্তায় বলা হয়, একটি কোড ভুল করে আপনার কাছে গেছে এবং আপনাকে সেটি ফেরত পাঠাতে বলে। বিশ্বাসযোগ্য আলাদা কোনো চ্যানেলে ওই ব্যক্তির সঙ্গে যোগাযোগ করুন। অ্যাকাউন্টটি হ্যাক বা ছদ্মবেশে চলছে হতে পারে, আর কোডটি দিয়ে কেউ আপনার ফোন নম্বর নিবন্ধন করতে বা কোনো অ্যাকাউন্ট দখল করতে পারে।
- মার্কেটপ্লেসের ক্রেতা। গুগল ভয়েস যাচাইকরণ কোড কেলেঙ্কারি নিয়ে এফটিসির অক্টোবর ২০২১-এর সতর্কবার্তায় বর্ণনা করা হয়েছে, অনলাইনে জিনিস বিক্রি করা লোকদের আসল প্রমাণ করতে একটি কোড পড়ে শোনাতে বলা হয়। এফটিসির পরামর্শ: আপনি যদি আগে নিজে কারও সঙ্গে যোগাযোগ না করেন, তাহলে তার সঙ্গে কোনো যাচাইকরণ কোড শেয়ার করবেন না।
অপ্রত্যাশিত কোনো যোগাযোগের জবাবে কখনোই কোড দেবেন না। আপনি যদি নিজে সাপোর্ট কথোপকথন শুরু করেন, তাহলে কেবল প্রতিষ্ঠানটির অফিসিয়াল অ্যাপ বা ওয়েবসাইটে দেখানো নির্দেশনা অনুসরণ করুন এবং কোড বার্তার সতর্কবার্তাটি পড়ুন। কোনো অ্যাকাউন্ট যাচাই করতে, আগে থেকেই বিশ্বাসযোগ্য কোনো নম্বর ব্যবহার করে কোম্পানির সঙ্গে যোগাযোগ করুন, যেমন আপনার কার্ডে বা তার অ্যাপে থাকা নম্বরটি, এবং প্রতারণার চেষ্টা ReportFraud.ftc.gov-এ রিপোর্ট করুন।
আপনি যদি ইতিমধ্যে কোনো কোড শেয়ার করেন বা কোনো প্রম্পট অনুমোদন করেন
দ্রুত কাজ করুন এবং শান্ত থাকুন। কোড শেয়ার করলেই সবসময় কেউ ঢুকে পড়েছে এমন নয়, তবে ধরে নেওয়া উচিত যে সে ঢুকতে পারে, তাই সঙ্গে সঙ্গে অ্যাকাউন্টটি সুরক্ষিত করুন।
- সরাসরি সরাসরি পরিষেবাটি খুলুন এবং পাসওয়ার্ড পরিবর্তন করুন। এরপর পরিষেবাটি সেই সুবিধা দিলে অন্য সেশন বা ডিভাইস থেকে সাইন আউট করুন।
- পুনরুদ্ধার ইমেল, পুনরুদ্ধার ফোন, মাল্টিফ্যাক্টর পদ্ধতি এবং যে কোনও ব্যাকআপ কোড সহ নিরাপত্তা সেটিংস পর্যালোচনা করুন, যার মধ্যে রিকভারি ইমেল, রিকভারি ফোন, মাল্টিফ্যাক্টর পদ্ধতি এবং কোনো ব্যাকআপ কোড অন্তর্ভুক্ত। উদাহরণস্বরূপ, Login.gov অপ্রত্যাশিত কোড পাওয়া লোকদের তাদের পাসওয়ার্ড পরিবর্তন করতে, তাদের প্রমাণীকরণ পদ্ধতি নিশ্চিত করতে এবং ব্যাকআপ কোড ব্যবহার করলে সেগুলো নতুন করে তৈরি করতে বলে।
- কোডটি কোনও আর্থিক অ্যাকাউন্টের জন্য হলে আপনার কার্ড বা বিবৃতির নম্বরটি ব্যবহার করে আপনার আপনার ব্যাংক বা কার্ড ইস্যুয়ারকে কল করুন।
- যদি শেয়ার করা কোডটি আপনার মেইলবক্সের জন্য হয়, তাহলে আপনি যে বার্তাগুলো তৈরি করেননি সেগুলো ফরওয়ার্ড করার নিয়ম, ফিল্টার বা প্রেরণের জন্য আপনার ইমেল অ্যাকাউন্টটি পরীক্ষা করুন।
- যদি কোনো মেসেজিং অ্যাপ বা ফোন-নম্বর পরিষেবা জড়িত থাকে এবং আপনি অ্যাক্সেস হারিয়ে ফেলেন, তাহলে পরিষেবাটির অফিসিয়াল পুনরুদ্ধারের পদক্ষেপগুলো ব্যবহার করুন।
- এটি ReportFraud.ftc.gov-এ রিপোর্ট করুন এবং ফলো-আপ বার্তার জন্য প্রস্তুত থাকুন, যেগুলো আপনাকে পুনরুদ্ধার করতে "সাহায্য" করার চেষ্টা করবে। সেগুলোর ক্ষেত্রেও একই সতর্কতা অবলম্বন করুন।
কম ঝুঁকির সাইনআপগুলো আপনার প্রধান ইনবক্সের বাইরে রাখা
আপনার প্রধান ইমেল ঠিকানাটি অনেক গুরুত্বপূর্ণ অ্যাকাউন্টের পুনরুদ্ধারের পথ, তাই এটি সাবধানে শেয়ার করা উচিত। কম ঝুঁকির সাইনআপের জন্য আলাদা ঠিকানা ব্যবহার করলে সাইনআপ কোড ও বিপণন বার্তাগুলো আপনার প্রাথমিক ইনবক্সের বাইরে রাখা যায়। তবে এটি কাউকে আপনার আসল ইমেল ঠিকানা ভুল টাইপ করা বা অপব্যবহার করা থেকে বিরত রাখতে পারে না, এবং এটি শক্তিশালী পাসওয়ার্ড বা মাল্টিফ্যাক্টর প্রমাণীকরণের বিকল্পও নয়।
নিউজলেটার, এককালীন ডাউনলোড বা এমন বিনামূল্যের ট্রায়ালের জন্য যা আপনি হয়তো রাখবেন না, একটি অস্থায়ী ইমেল ঠিকানা সেই বার্তাগুলোকে আলাদা ইনবক্স দেয়। এটি আপনার প্রাথমিক ইনবক্সে বিশৃঙ্খলা কমাতে পারে, তবে সেখানে এসে পড়া অপ্রত্যাশিত কোনো কোড তবুও প্রকাশ করে না কে বা কেন এটি অনুরোধ করেছে।
টেম্প মেইলের বাস্তব সীমাবদ্ধতা রয়েছে এবং তারা সুরক্ষার জন্য সবচেয়ে গুরুত্বপূর্ণ। টিমেইলর কেবল প্রাপ্তি, বার্তাগুলি আসার প্রায় 24 ঘন্টা পরে অদৃশ্য হয়ে যায় এবং একটি ঠিকানা কেবল তার অ্যাক্সেস টোকেন দিয়ে পুনরায় খোলা যেতে পারে। হারিয়ে যাওয়া অ্যাক্সেস টোকেন পুনরুদ্ধার করা যায় না, এ কারণেই অ্যাক্সেস টোকেন পুনরায় ব্যবহার পৃষ্ঠাটি আপনার সংরক্ষিত ঠিকানায় ফিরে যাওয়ার একমাত্র উপায়।
কিছু পরিষেবার কোড ডিসপোজেবল ঠিকানায় আদৌ পৌঁছাতে নাও পারে, যেমনটি টেম্প মেল ওটিপিগুলির সাথে কী কাজ করে এবং ব্যর্থ হয় তার গাইডে ব্যাখ্যা করা হয়েছে। আপনার ব্যাংক, প্রধান ইমেল, ফোন ক্যারিয়ার, কাজ এবং ডিভাইসের অ্যাকাউন্টগুলো আপনার নিয়ন্ত্রণে থাকা স্থায়ী ঠিকানায় রাখুন; অস্থায়ী মেল সীমা এবং ঝুঁকির সংক্রান্ত ওভারভিউতে বলা হয়েছে কোথায় ডিসপোজেবল ইনবক্স ব্যবহার করা উচিত নয়।
আপনি যে বার্তাটি পেয়েছেন তা যদি "অস্থায়ী ChatGPT লগইন কোড" হয়, তাহলে চ্যাটজিপিটি লগইন কোড গাইডটি OpenAI-এর নির্দিষ্ট পদক্ষেপগুলো ধাপে ধাপে ব্যাখ্যা করে। আপনি যখন আপনার পরবর্তী কম ঝুঁকির সাইনআপ আলাদা করতে প্রস্তুত হন, তখন আপনি কয়েক সেকেন্ডেই একটি বিনামূল্যে টেম্প মেল ঠিকানা তৈরি করতে ঠিকানা নিতে পারেন।
প্রায়শই জিজ্ঞাসিত প্রশ্ন
অপ্রত্যাশিত যাচাইকরণ কোডের অর্থ কি কেউ আমার পাসওয়ার্ড জানে?
অবশ্যই নয়। অনেক পরিষেবা সাইনআপ, পাসওয়ার্ড রিসেট বা পাসওয়ার্ডবিহীন সাইন-ইনের জন্য কোড পাঠায়, যার জন্য আপনার পাসওয়ার্ডের আদৌ প্রয়োজন হয় না, আর কিছু কোড আসে টাইপো থেকে। সরাসরি অ্যাকাউন্টটি যাচাই করুন। আপনি যদি অপরিচিত কার্যকলাপ দেখেন, পরিষেবাটি কোনো সাইন-ইন প্রচেষ্টা নিশ্চিত করে, অথবা আপনি যদি সেই পাসওয়ার্ডটি অন্য কোথাও পুনরায় ব্যবহার করেন, তাহলে পাসওয়ার্ড পরিবর্তন করুন।
কোডটি যদি না বলে যে এটি কোন অ্যাপ বা অ্যাকাউন্টের জন্য?
অজানা কোডকে সন্দেহজনক হিসেবে ধরুন এবং এটি নিয়ে কিছু করবেন না। জিজ্ঞাসা করার জন্য উত্তর দেবেন না, আর বার্তার ভেতরের কোনো কিছুতে কল করবেন না বা ট্যাপ করবেন না। আপনি যদি কোনো নির্দিষ্ট অ্যাকাউন্ট নিয়ে চিন্তিত হন, তাহলে সেই পরিষেবার অ্যাপ বা ওয়েবসাইট নিজেই খুলে তার সাম্প্রতিক কার্যকলাপ পরীক্ষা করুন।
আমি যে পরিষেবা ব্যবহার করি না তার জন্য কেন কোড পেলাম?
সাইনআপ করার সময় কেউ আপনার ইমেল ঠিকানা বা ফোন নম্বর লিখে থাকতে পারে, অথবা বার্তাটি নকল হতে পারে। কোড বা লিঙ্ক ব্যবহার না করা পর্যন্ত বেশিরভাগ পরিষেবা সাইনআপ সম্পূর্ণ করে না, তাই সাধারণত আপনি এটি উপেক্ষা করতে পারেন। তদন্ত করার জন্য কোনো অ্যাকাউন্ট তৈরি করবেন না, আর বার্তাগুলো আসতে থাকলে পরিষেবার অফিসিয়াল ওয়েবসাইটের মাধ্যমে যোগাযোগ করুন।
কেন আমি বিভিন্ন অ্যাপ থেকে OTP বার্তা পাচ্ছি?
আপনার ইমেল ঠিকানা বা ফোন নম্বর ভুলবশত বা ইচ্ছাকৃতভাবে একাধিক অ্যাপে দেওয়া হয়ে থাকতে পারে, আর কিছু বার্তা ফিশিংও হতে পারে। ভিন্ন ভিন্ন অ্যাপ থেকে আসা OTP বার্তা নিজে থেকেই কোনো সমন্বিত আক্রমণ প্রমাণ করে না। প্রতিটি উল্লিখিত পরিষেবা সরাসরি যাচাই করুন, ওই অ্যাকাউন্টগুলোতে আপনি যে পাসওয়ার্ড বারবার ব্যবহার করেন তা পরিবর্তন করুন এবং যেখানে সুবিধা আছে সেখানে আরও শক্তিশালী সাইন-ইন সুরক্ষা চালু করুন।
আমি কি অযাচিত যাচাইকরণ কোডের এসএমএস ব্লক করতে পারি?
আপনি কোনো প্রেরককে ব্লক করতে পারেন বা ফোনের স্প্যাম ফিল্টারিং ব্যবহার করতে পারেন, আর এফটিসি স্প্যাম এসএমএস 7726 (SPAM) নম্বরে ফরওয়ার্ড করার পরামর্শ দেয়। তবে কোনো আসল পরিষেবার নম্বর ব্লক করলে পরে আপনার প্রয়োজনীয় কোডগুলোও আটকে যেতে পারে। যদি এসএমএসগুলো আপনার ব্যবহৃত কোনো পরিষেবা থেকে আসে, তাহলে সেই অ্যাকাউন্টটি সুরক্ষিত করুন এবং বরং তার সহায়তা দলের সঙ্গে যোগাযোগ করুন।
আমি অনুরোধ করিনি এমন পাসওয়ার্ড রিসেট ইমেল পেলে কী করব?
অনুরোধ না করা রিসেট বার্তা সাধারণত বোঝায় যে একটি রিসেটের অনুরোধ করা হয়েছিল, তা সম্পন্ন হয়নি। এর লিংক ব্যবহার করবেন না। আপনার পাসওয়ার্ড ও পুনরুদ্ধারের তথ্য অপরিবর্তিত আছে কি না নিশ্চিত করতে সরাসরি পরিষেবাটি খুলুন, বিশেষত যদি বার্তায় বলা হয় ইতিমধ্যে কোনো পরিবর্তন করা হয়েছে।
সব ক্ষেত্রেই প্রযোজ্য নিয়ম
বার্তাটির কারণ যাই হোক, আপনি অনুরোধ করেননি এমন কোনো কোড কারও সঙ্গে ভাগ করবেন না বা ব্যবহার করবেন না। উল্লিখিত অ্যাকাউন্টটি তার অফিসিয়াল অ্যাপ বা সাইটের মাধ্যমে যাচাই করুন। কোড আসতে থাকলে, অপরিচিত কার্যকলাপ দেখলে, আপনি কোডটি ভাগ করলে বা আপনি শুরু করেননি এমন কোনো প্রম্পট অনুমোদন করলে দ্রুত অ্যাকাউন্টটি সুরক্ষিত করুন। যদি আপনার সমস্যা এর উল্টো হয়, অর্থাৎ আপনি যে কোডের অনুরোধ করেছিলেন তা কখনও আসে না, তাহলে দেখুন কেন ওটিপি কোডগুলি আসতে ব্যর্থ হয়।
Priya Nair focuses on email deliverability and one-time-password (OTP) flows. She tests how verification codes from Google, Apple, social and crypto platforms land in disposable inboxes, and documents what improves OTP reliability on temp mail.
