সাইন আপের আগে ওয়েবসাইট আসল কি না, কীভাবে যাচাই করবেন

চোখ ধাঁধানো চেহারা নকল করা সবচেয়ে সহজ কাজ। লোগো, রং আর লেআউট কপি করতে কয়েক মিনিটই যথেষ্ট, তাই সবার আগে দেখুন ব্রাউজারের অ্যাড্রেস বারের ঠিকানা। ডোমেইনের নামটি অক্ষর ধরে ধরে পড়ুন এবং আপনি যেটি আশা করছেন তার সঙ্গে মেলান। সাধারণ কৌশলগুলোর মধ্যে আছে অক্ষর উল্টে বা দুবার বসিয়ে দেওয়া, হাইফেন দিয়ে login, secure বা support-এর মতো বাড়তি শব্দ জুড়ে দেওয়া, দেশের কোডের মতো ভিন্ন শেষাংশ ব্যবহার করা, এবং অন্য বর্ণমালার এমন অক্ষর বসানো, যা দেখতে ল্যাটিন অক্ষরের হুবহু একই।

ঠিকানার কোন অংশটি আসল ডোমেইন, সেটি চিনে নিন। গুরুত্বপূর্ণ হলো শেষাংশের (যেমন com বা দেশের কোড) ঠিক আগের নামটি, প্রথম একক স্ল্যাশের আগ পর্যন্ত। কোনো নামী ব্র্যান্ডের নাম দিয়ে শুরু হয়ে তারপর একটি ডট ও অচেনা নাম থাকলে ঠিকানাটি সেই অচেনা নামের মালিকের। সামনের ব্র্যান্ডের নামটি কেবল একটি সাবডোমেইন, যা ওই নামের মালিক যা খুশি বসাতে পারেন।

সবচেয়ে নিরাপদ অভ্যাস হলো গুরুত্বপূর্ণ সাইটে নিজে ঠিকানা টাইপ করে বা বুকমার্ক থেকে যাওয়া, ইমেইল, মেসেজ বা সার্চ বিজ্ঞাপনের লিংকে ক্লিক না করা। প্রতারকেরা আসল সার্চ ফলাফলের ওপরে দেখানো বিজ্ঞাপনও কেনে, তাই সার্চ পেজের শীর্ষের একটি লিংক নিজে থেকে কিছুই প্রমাণ করে না।

HTTPS মানে আপনার ব্রাউজার ও সাইটের মধ্যকার সংযোগ এনক্রিপ্টেড এবং সার্টিফিকেটটি ওই ডোমেইনের জন্যই দেওয়া হয়েছে। এটি আপনার টাইপ করা তথ্যকে পথে পড়ে ফেলা থেকে রক্ষা করে, যা পাসওয়ার্ড বা পেমেন্টের তথ্য চাওয়া যেকোনো পেজের জন্য অপরিহার্য। HTTPS নেই এমন সাইটকে এই দুটির কোনোটিই দেওয়া উচিত নয়।

তবে ডোমেইনের পেছনের মানুষগুলো সৎ কি না, HTTPS তা বলে না। সার্টিফিকেট পাওয়া সহজ এবং তা স্বয়ংক্রিয়ভাবেও ইস্যু হয়, তাই ফিশিং সাইটও বৈধ সাইটের মতোই নিয়মিত তা ব্যবহার করে; এ কারণে কিছু ব্রাউজার তালার চিহ্ন দেখানোর পদ্ধতিও বদলেছে। HTTPS-কে ন্যূনতম শর্ত হিসেবে ধরুন, নির্ভরযোগ্যতার প্রমাণ হিসেবে নয়।

ব্রাউজারের সতর্কবার্তাকে গুরুত্ব দিন। সার্টিফিকেটের ত্রুটি নিয়ে, অথবা ফিশিং বা ম্যালওয়্যারের জন্য রিপোর্ট হওয়া সাইট নিয়ে পুরো স্ক্রিন জুড়ে সতর্কবার্তা এলে তার কারণ আছে, তাই ক্লিক করে এগিয়ে না গিয়ে ট্যাবটি বন্ধ করে দিন। অ্যাড্রেস বার থেকে সার্টিফিকেটের বিবরণ খুলেও দেখতে পারেন, সেটি কোন ডোমেইনের জন্য এবং কে ইস্যু করেছে।

বিশ্বাসযোগ্য ব্যবসা নিজের পরিচয় জানায়। আমাদের সম্পর্কে পেজ, কাজ করে এমন যোগাযোগের তথ্য এবং আইনি পেজ খুঁজুন: পরিষেবার শর্তাবলি, প্রাইভেসি পলিসি এবং রিফান্ড বা বিরোধ নিষ্পত্তির স্পষ্ট ব্যাখ্যা। শুধু আছে কি না দেখে না রেখে পড়ে দেখুন। আসল শর্তাবলিতে পরিচালনাকারীর নাম থাকে, পরিষেবা কীভাবে কাজ করে তার বর্ণনা থাকে, এবং তা সাইটের অন্যত্র বলা কথার সঙ্গে মেলে। অন্য কোম্পানির কপি করা গতানুগতিক লেখা, যেখানে কখনো অন্য কোম্পানির নামও রয়ে গেছে, একটি জোরালো সতর্কসংকেত।

ব্যবসার ধরনের সঙ্গে যোগাযোগের মাধ্যম মানানসই কি না দেখুন। সাপোর্ট ফর্ম, সাইটের নিজস্ব ডোমেইনের ইমেইল ঠিকানা এবং হেল্প সেন্টার স্বাভাবিক। যে সাইটে শুধু একটি অজ্ঞাতনামা মেসেঞ্জার অ্যাকাউন্টের মাধ্যমে পৌঁছানো যায়, বা যার যোগাযোগের পেজ ফাঁকা, কিছু ভুল হলে সেখানে আপনার যাওয়ার কোনো জায়গা থাকে না।

কোনো ডোমেইন কবে রেজিস্টার হয়েছে, তা পাবলিক WHOIS বা RDAP লুকআপ টুলে দেখা যায়। মালিকের তথ্য লুকানো থাকা সাধারণ ব্যাপার এবং নিজে থেকে সন্দেহজনক নয়, কারণ বহু রেজিস্ট্রার ডিফল্টভাবেই তা লুকিয়ে রাখে; কিন্তু যে সাইট নিজেকে দীর্ঘদিনের পুরোনো বলে দাবি করে, তার ডোমেইন একেবারে সম্প্রতি রেজিস্টার হয়ে থাকলে সেই অমিল লক্ষ করার মতো।

সাইটের নামের সঙ্গে রিভিউ, অভিযোগ বা প্রতারণার মতো শব্দ জুড়ে সার্চ করুন এবং স্বাধীন রিভিউ প্ল্যাটফর্ম, ফোরাম ও কমিউনিটিতে যা আসে তা পড়ুন। সাইটের নিজের পেজে থাকা প্রশংসাপত্র সাইট নিজেই বেছে নেয়, তাই তার মূল্য সামান্য।

তারকা রেটিংয়ের চেয়ে ধরন খুঁজুন। আসল রিভিউ দৈর্ঘ্য ও সুরে ভিন্ন হয়, নির্দিষ্ট খুঁটিনাটি উল্লেখ করে এবং কিছু অভিযোগও থাকে, আদর্শভাবে সেগুলো কীভাবে সামলানো হয়েছে তা দেখানো একটি উত্তরসহ। সতর্কসংকেত হলো প্রায় একই সময়ে হঠাৎ জমা পড়া ছোট ছোট উচ্ছ্বসিত রিভিউ, যাঁদের আর কোনো ইতিহাস নেই এমন রিভিউদাতা, এবং একই সমস্যার বহু রিপোর্ট, যেমন অর্ডার কখনো না পৌঁছানো।

একেবারে নতুন সাইটে হয়তো এখনও কোনো রিভিউই নেই। সেটি প্রতারণার প্রমাণ নয়, তবে তার মানে ছোট থেকে শুরু করা এবং এখানে বলা অন্য যাচাইগুলোর ওপর বেশি নির্ভর করা।

পেমেন্টের পদ্ধতি অনেক কিছু জানিয়ে দেয়। কার্ড পেমেন্ট ও প্রতিষ্ঠিত পেমেন্ট সার্ভিসে সাধারণত কোনো না কোনো বিরোধ নিষ্পত্তির ব্যবস্থা থাকে। ব্যক্তিগত অ্যাকাউন্টে ব্যাংক ট্রান্সফার, গিফট কার্ড এবং সরাসরি ক্রিপ্টোকারেন্সি ট্রান্সফার সাধারণত অপরিবর্তনীয়, ফলে অর্থ পাঠানোর পর তা ফেরত পাওয়া খুবই কঠিন। যে সাইট আপনাকে অপরিবর্তনীয় পদ্ধতির দিকে ঠেলে দেয়, অথবা স্বাভাবিক চেকআউটের বাইরে অর্থ দিলে ছাড়ের প্রস্তাব করে, সে পুরো ঝুঁকি আপনার ঘাড়ে চাপিয়ে দিচ্ছে।

কোনো প্ল্যাটফর্ম অপরিবর্তনীয় পদ্ধতি গ্রহণ করলে দেখার বিষয় হলো সমস্যা হলে সে কী করে। পেমেন্টের পর আপনার অর্থ কোথায় যায়, বিক্রেতা কখন তা আসলে পায় এবং অর্ডার ভুল হলে কী হয়, তা জেনে নিন। নির্ভরযোগ্য প্ল্যাটফর্ম আপনি সাইন আপ করার আগেই তার হেল্প পেজ বা শর্তাবলিতে এসব প্রশ্নের উত্তর দেয়; উত্তর খুঁজে না পেলে সেটাকেই একটি সতর্কসংকেত ধরুন।

অপ্রত্যাশিত লিংক ধরে পৌঁছানো কোনো পেজে কার্ডের তথ্য দেবেন না, আর যে চেকআউট এমন তথ্য চায় যা পেমেন্টের জন্য দরকার নেই, যেমন আপনার ইমেইলের পাসওয়ার্ড বা কার্ডের ছবি, তার ব্যাপারে সতর্ক থাকুন।

মার্কেটপ্লেসে প্ল্যাটফর্ম ও বিক্রেতা আলাদা পক্ষ, তাই দুটিকেই বিচার করতে হয়। জেনে নিন বিক্রির আগে বিক্রেতাদের যাচাই করা হয় কি না, লিস্টিং পর্যালোচনা হয় কি না, বিক্রেতার প্রোফাইলে কী দেখানো হয় এবং সমস্যা কীভাবে মেটানো হয়। যে মার্কেটপ্লেস লেনদেনকে তার নিজের ব্যবস্থার বাইরে চলে যেতে দেয়, কিছু ভুল হলে সেখানে আপনার ভরসা করার কেউ থাকে না।

কী খুঁজতে হবে তার একটি উদাহরণ হিসেবে দেখুন, rStock এসব বিষয় কীভাবে সামলায়। rStock একটি মার্কেটপ্লেস, যেখানে স্বাধীন স্টোরগুলো অ্যাকাউন্টের মতো ডিজিটাল পণ্য বিক্রি করে; প্ল্যাটফর্ম স্টোরকে বিক্রির আগে অনুমোদন দেয় এবং প্রতিটি লিস্টিং লাইভ হওয়ার আগে পর্যালোচনা করে। ক্রেতারা তাঁদের rStock ব্যালেন্স থেকে পেমেন্ট করেন, যা পেমেন্ট প্রোভাইডার Cryptomus-এর মাধ্যমে ক্রিপ্টোকারেন্সি দিয়ে টপ-আপ করা হয়, আর অর্থ ধরে রাখা হয়, স্টোরের কাছে তখনই ছাড়া হয় না। ক্রিপ্টোকারেন্সি ট্রান্সফার একবার পাঠালে সাধারণত অপরিবর্তনীয়, তাই টপ-আপের আগে এই নিয়মগুলো পড়ে নিন। ডেলিভারির পর বিরোধ খোলার একটি সীমিত সময় থাকে, প্রথমে স্টোর উত্তর দেয়, আর মতের মিল না হলে মডারেটরকে ডাকা যায়। স্টোরের প্রোফাইলে বিক্রয়ের সংখ্যা, রেটিং এবং বিমা ব্যালেন্স দেখানো হয়, যা স্টোর প্ল্যাটফর্মের কাছে যে অর্থ রেখে দেয় তা, আর স্পনসর্ড প্লেসমেন্টে লেবেল থাকে।

যে মার্কেটপ্লেসই ব্যবহার করুন, সমস্যা দেখা দেওয়ার পরে নয়, প্রথম অর্ডারের আগেই তার নিয়ম পড়ে নিন, এবং যে ব্র্যান্ডের অ্যাকাউন্ট বা সার্ভিস কিনছেন তার ব্যবহারের শর্ত মেনে চলুন।

কিছু সংকেত এতই গুরুতর যে সেগুলো একাই যাচাই শেষ করে দেয়। সাইট আপনার পাসওয়ার্ড, টু-ফ্যাক্টর কোড বা ক্রিপ্টো ওয়ালেটের রিকভারি ফ্রেজ চাইলে, চালিয়ে যেতে রিমোট অ্যাক্সেস সফটওয়্যার বা ব্রাউজার এক্সটেনশন ইনস্টল করতে বললে, অথবা কথাবার্তা ও পেমেন্ট কোনো ব্যক্তিগত মেসেঞ্জারে সরিয়ে নিতে চাইলে সরে আসুন।

অন্য সতর্কসংকেতের মধ্যে আছে কাউন্টডাউন টাইমার ও এখনই সিদ্ধান্ত নেওয়ার চাপ, অন্য সবার চেয়ে অনেক কম দাম, শুনতে অবিশ্বাস্য রকম ভালো প্রতিশ্রুতি, স্পষ্ট কারণ ছাড়াই পরিচয়পত্র চাওয়া সাইন-আপ ফর্ম, এবং অনেক ভাঙা লিংক, বানান ভুল বা কোথাও না পৌঁছানো পেজ। একটি ছোট ত্রুটি প্রতারণার প্রমাণ নয়, কিন্তু একসঙ্গে কয়েকটি থাকলে তা স্পষ্ট সংকেত।

এই যাচাইগুলো পার হলে ঝুঁকি কমে, শেষ হয়ে যায় না। পাসওয়ার্ড ম্যানেজারে তৈরি করা একটি অনন্য পাসওয়ার্ড ব্যবহার করুন। বাড়তি সুবিধা হলো, পাসওয়ার্ড ম্যানেজার সাধারণত নকল ডোমেইনে আপনার সংরক্ষিত লগইন ভরে দেওয়ার প্রস্তাব দেয় না; সেটিই একটি কাজের ইঙ্গিত যে কিছু একটা গড়বড় আছে।

সাইটে সুবিধাটি থাকলে টু-ফ্যাক্টর অথেনটিকেশন চালু করুন, সার্ভিসের সত্যিই যতটুকু তথ্য দরকার শুধু ততটুকু দিন, এবং কেনাকাটা ও সাইন-আপের জন্য আলাদা ইমেইল ঠিকানা বা অ্যালিয়াস ব্যবহারের কথা ভাবুন। রেজিস্ট্রেশনের পর দেখে নিন, নিশ্চিতকরণ ইমেইল আপনি যে ডোমেইনে সাইন আপ করেছেন সেটি থেকেই এসেছে কি না, এবং সব ঠিকঠাক কাজ করেছে বলে নিশ্চিত না হওয়া পর্যন্ত রসিদ ও অর্ডারের নিশ্চিতকরণ রেখে দিন।