ইন্টারনেটে আমরা প্রায়ই CAPTCHA দেখতে পাই—যেখানে বিকৃত অক্ষর পড়তে বা ছবি থেকে নির্দিষ্ট কিছু বেছে নিতে বলা হয়। এর উদ্দেশ্য হলো প্রমাণ করা যে, আপনি একজন মানুষ, কোনো সফটওয়্যার (বট) নন। এটি সাধারণত লগইন, সাইন আপ বা অনলাইন কেনাকাটার সময় দেখা যায়।
তবে এখন এই সাধারণ প্রযুক্তিকেই ব্যবহার করে কিছু সাইবার অপরাধী ভুয়া CAPTCHA বানিয়ে ব্যবহারকারীদের ফাঁদে ফেলছে, যার মাধ্যমে তারা ডিভাইসে ম্যালওয়্যার ইনস্টল করিয়ে দিচ্ছে।
---
🎯 How Fake CAPTCHA Tricks Work – ম্যালওয়্যার ঢোকায় কিভাবে?
এই ধরনের প্রতারণা মূলত সোশ্যাল ইঞ্জিনিয়ারিং বা “ClickFix” কৌশল ব্যবহার করে। এতে ব্যবহারকারীকে এমনভাবে ধোঁকা দেওয়া হয়, যাতে সে নিজেই নিজের ডিভাইসে ভাইরাস চালু করে ফেলে—অজান্তেই।
💥 প্রক্রিয়াটি সাধারণত এমন হয়:
1. ব্যবহারকারী কোনো জনপ্রিয় কনটেন্ট খুঁজতে গিয়ে অজানা সাইটে প্রবেশ করে।
2. সেখানে একটি CAPTCHA আসে—"I’m not a robot" টাইপ।
3. এটি সঠিকভাবে পূরণ করার পর নতুন CAPTCHA স্ক্রিন আসে, যেখানে বলা হয় কিছু কীবোর্ড কী চাপতে।
4. আপনি সেটি করলে পেছনে থেকে একটি PowerShell বা অন্য স্ক্রিপ্ট চালু হয়।
5. এতে ভাইরাস, কিলগার বা রিমোট অ্যাক্সেস সফটওয়্যার ইনস্টল হয়ে যায়।
---
⚠️ Real-Life Examples – ভুয়া CAPTCHA Scam-এর বাস্তব উদাহরণ
🔹 একাধিক ক্ষেত্রে দেখা গেছে, হ্যাকাররা পরিচিত ব্র্যান্ড যেমন Booking.com এর নাম ব্যবহার করেছে ভুয়া CAPTCHA বানাতে।
🔹 Discord এর ফেক ইনভাইট লিংকের মাধ্যমে keylogger বা infostealer ছড়ানো হয়েছে।
🔹 এমনকি AI-ভিত্তিক TikTok ভিডিও বানিয়ে ভয়েসের মাধ্যমে ইউজারদের বলে দেওয়া হয়—“এই কী-গুলো চাপুন”… আর সেখানেই ফাঁদ।
💻 শুরুর দিকে এই স্ক্যামগুলো শুধু Windows ব্যবহারকারীদের টার্গেট করলেও, এখন Mac-এও Atomic macOS Stealer নামের ম্যালওয়্যার ইনফেকশন দেখা যাচ্ছে।
---
🛡️ Stay Safe Tips – Fake CAPTCHA থেকে বাঁচার কার্যকর উপায়
✅ CAPTCHA যদি সফটওয়্যার ইনস্টল করতে বলে, তৎক্ষণাৎ সরে আসুন।
→ Authentic CAPTCHA কখনোই অ্যাপ বা ফাইল ডাউনলোড করতে বলে না।
✅ অচেনা লিংকে CAPTCHA এলে সতর্ক থাকুন।
→ বিশ্বাসযোগ্য না হলে সেটি এড়িয়ে যান।
✅ যদি CAPTCHA পপ-আপে কী-বোর্ড চাপতে বলা হয়, সেটি অবশ্যই সন্দেহজনক।
✅ সন্দেহজনক ওয়েবসাইটে ব্রাউজ করার সময় JavaScript বন্ধ রাখুন।
→ এতে কিছু ফিচার কাজ না করলেও, ম্যালওয়্যার ক্লিপবোর্ডে অ্যাক্সেস করতে পারবে না।
---
🔚 Final Words – ভুয়া CAPTCHA নিয়ে শেষ কথা
CAPTCHA মূলত সিকিউরিটির জন্য তৈরি হলেও, আজকাল অপরাধীরা এটিকে ব্যবহার করছে ভিন্ন উদ্দেশ্যে। তাই CAPTCHA দেখলেই চোখ বন্ধ করে ক্লিক করবেন না। যদি কখনো “কী-বোর্ড চাপুন” বা “ফাইল ডাউনলোড করুন” টাইপ কিছু নির্দেশনা আসে—সরাসরি ওই পেজ থেকে বের হয়ে যান।
সতর্কতা এবং সচেতনতাই আপনাকে সাইবার প্রতারণা থেকে রক্ষা করতে পারে।
---
✍️ Written by: [UpoayTech]
📅 Updated: June 2025
🔖 Tags: CAPTCHA Scam, Fake CAPTCHA, Cybersecurity Tips, Malware, ClickFix, Tech Awareness (বাংলা)