Computer-এ হঠাৎ বড় warning দেখাল, সঙ্গে লেখা “এখনই support-এ phone করুন।” অথবা একজন caller বললেন তিনি আপনার internet provider-এর engineer, সমস্যা ঠিক করতে remote app খুলতে হবে। সত্যিকারের support-এ remote session কাজে লাগে, কিন্তু অচেনা ব্যক্তিকে device control দিলে file, browser এবং account ঝুঁকিতে পড়ে। App-এর নাম পরিচিত হলেই caller বিশ্বাসযোগ্য হন না। Access দেওয়ার আগে পরিচয়, প্রয়োজন এবং session-এর সীমা যাচাই করাই সবচেয়ে জরুরি।

ভয় দেখানো message-কে diagnosis ভাববেন না

Browser-এর একটি page ভয়ংকর শব্দ, logo বা countdown দেখাতে পারে। সেটি আপনার device সত্যিই scan করেছে এমন প্রমাণ নয়। Microsoft-এর tech support scam guidance unsolicited support contact, fake warning এবং normal system message দিয়ে ভয় দেখানোর বিষয়ে সতর্ক করে। Popup-এর number-এ call করবেন না। প্রয়োজন হলে browser বন্ধ করে পরিচিত trusted support channel দিয়ে সমস্যাটি পরীক্ষা করান; warning-এর নির্দেশ মেনে software install করবেন না।

নিজে contact শুরু করলেও identity মিলান

Support number search result-এর প্রথম advertisement থেকে না নিয়ে official website, invoice বা আগে থেকে জানা service portal থেকে নিন। আপনি যে ticket খুলেছিলেন তার number, issue এবং engineer-এর পরিচয় মিলিয়ে দেখুন। Caller কিছু personal detail জানেন বলেই genuine ধরে নেবেন না। সন্দেহ হলে call শেষ করে নিজের জানা number-এ আবার যোগাযোগ করুন। Legitimate support-এরও কাজের scope বোঝানো উচিত: কী দেখবেন, কী পরিবর্তন করবেন এবং কতক্ষণ লাগতে পারে।

Remote tool আর remote person আলাদা বিষয়

পরিচিত remote assistance application-ও খারাপ উদ্দেশ্যে ব্যবহার হতে পারে। Official source থেকে app নেওয়া দরকার, কিন্তু তার বাইরেও helper কে তা যাচাই করতে হবে। Microsoft-এর Quick Assist misuse research legitimate assistance tool দিয়ে impersonation attack-এর উদাহরণ দেয়। তাই software-এর logo, signed installer বা session code একা পরিচয়ের প্রমাণ নয়। অচেনা caller-এর দেওয়া link থেকে installer নামাবেন না।

একটি safe printer-support session কেমন হতে পারে

ধরুন পরিচিত office support-এ printer issue নিয়ে ticket করেছেন। Engineer আসার আগে invoice, personal chat ও banking tab বন্ধ করুন। Printer problem-এর জন্য যতটুকু screen বা setting দেখা দরকার ততটুকুই দিন। Whole computer control না লাগলে view-only বা approved screen share যথেষ্ট হতে পারে। কোন change করা হচ্ছে সামনে বসে দেখুন। Unrelated password manager, mailbox বা payment website খুলতে বললে session pause করে কারণ জানতে চান।

Access দেওয়ার আগে সাতটি প্রশ্ন করুন

  1. আমি নিজে support চেয়েছিলাম, নাকি হঠাৎ কেউ যোগাযোগ করেছে?
  2. Official channel দিয়ে helper ও ticket independently verify করেছি?
  3. এই সমস্যার জন্য remote control সত্যিই দরকার, নাকি কম access-এ হবে?
  4. Personal file, notification ও sensitive account screen থেকে সরিয়েছি?
  5. Session disconnect করার button কোথায় তা জানি?
  6. Unattended access বা স্থায়ী permission না দিয়ে কাজ করা যাবে?
  7. কাজ শেষে permission, installed tool ও change log review করার plan আছে?

যে আচরণ দেখলেই session থামাবেন

Helper যদি বলেন screen বন্ধ রাখুন, পাশে থাকবেন না বা কাউকে জানাবেন না—এগুলো গুরুতর warning। Bank account খুলে refund দেখা, OTP বলা, gift card কেনা কিংবা security software বন্ধ করার চাপ এলে access দেবেন না। কোনো legitimate troubleshooting-এ elevated permission লাগতে পারে, কিন্তু কেন লাগছে তা verified support-কে বুঝিয়ে বলতে হবে। নিজের অনুমোদন ছাড়া command চালানো বা file copy করার চেষ্টা দেখলে session disconnect করুন।

ভুল করে access দিয়ে ফেললে প্রথম কাজ

Remote session বন্ধ করুন। বন্ধ করতে না পারলে device-এর network connection বিচ্ছিন্ন করুন এবং অন্য trusted device থেকে সাহায্য নিন। Office computer হলে IT/security team-কে দ্রুত জানান; নিজে evidence নষ্ট করে cleanup শুরু করবেন না। Personal device-এ trusted professional দিয়ে installed software, startup access ও security state review করান। শুধু remote app uninstall করলেই অন্য পরিবর্তন ছিল না নিশ্চিত হওয়া যায় না। ঘটনা কখন শুরু ও শেষ হয়েছে লিখে রাখুন।

Account ও evidence আলাদা করে সামলান

Session চলাকালীন password, OTP বা account screen দেখা হয়ে থাকলে নিরাপদ অন্য device থেকে relevant account review করুন। প্রয়োজনমতো password বদলান, active session revoke করুন এবং MFA/recovery setting পরীক্ষা করুন। টাকা বা payment data জড়িত হলে bank বা provider-এর official support-এ দ্রুত যোগাযোগ করুন। Caller number, message, ticket claim ও transaction reference সংরক্ষণ করুন। Scam-এর screenshot প্রকাশ করলে নিজের personal information আগে ঢাকুন; একই scammer-কে টাকা দিয়ে recovery কিনতে যাবেন না।

পরিবার বা team-এর জন্য একটি সহজ নিয়ম

সবাইকে remote software-এর অনেক technical নাম মুখস্থ করানোর দরকার নেই। বরং বলুন: “অচেনা support call এলে screen control নয়; আগে নিজের জানা contact-এ verify।” পরিচিত support provider-এর details নিরাপদ জায়গায় রাখুন এবং device user-কে session বন্ধ করার পদ্ধতি শেখান। Support শেষে কী বদলেছে ও remote access এখনও active কি না দেখুন। ছোট একটি verification বিরতি সমস্যার সমাধান আটকায় না; বরং সাহায্য আর প্রতারণার মধ্যে প্রয়োজনীয় পার্থক্য তৈরি করে।