UPI পেমেন্ট নিরাপত্তা — UPI নিজেই RBI ও NPCI অনুমোদিত নিরাপদ system, কিন্তু ব্যবহারকারীর সাবধানতা জরুরি। UPI PIN কখনো কাউকে দেবেন না, “Receive money” claim করতে পিন চাইলে সেটি scam, unknown QR scan করবেন না, screen-sharing app (AnyDesk) install করতে বললে refuse করুন, এবং নিজের মোবাইল number-এ ৬-digit App lock চালু রাখুন। এই ৭টি অভ্যাসে UPI fraud এড়ানো ৯৫% সম্ভব।
২০২৫ সালে ভারতে UPI fraud-এর সংখ্যা ১০ লক্ষ ছাড়িয়েছে — মোট ২,১০০ কোটি টাকা চুরি গেছে। কিন্তু আশার কথা — ৯০% ক্ষেত্রেই ব্যবহারকারীর ভুলে fraud হয়েছে, technology-র দুর্বলতায় নয়। এই গাইডে UPI পেমেন্ট নিরাপত্তা সম্পর্কে ৭টি বাস্তব ও পরীক্ষিত টিপস দেখাব — Google Pay, PhonePe, Paytm, BHIM সব app-এ কাজ করবে।
UPI আসলে কতটা নিরাপদ?
UPI architecture-এ ৩-layer security:
- Device binding: UPI অ্যাপ শুধু সেই SIM-এর সাথে কাজ করে, যেটি bank-এ registered।
- UPI PIN: 4/6-digit, যা শুধু আপনার ফোনে hash হয়ে থাকে — bank-এ পাঠানো হয় না।
- Two-factor authentication: phone + biometric/PIN ছাড়া transaction অসম্ভব।
মূল ঝুঁকি কোথায়? সামাজিক প্রতারণা (social engineering)। হ্যাকার আপনার phone hack করে UPI PIN চুরি করে না — তারা আপনাকে কথায় রাজি করিয়ে নিজে PIN দেওয়ান।
১। UPI PIN — কখনো কাউকে দেবেন না
সবচেয়ে গুরুত্বপূর্ণ নিয়ম। RBI, NPCI, bank, customer service — কেউই UPI PIN জানতে চায় না। যদি কেউ phone-এ বা WhatsApp-এ “Bank-এর তরফ থেকে call” বলে UPI PIN চায় — সরাসরি কেটে দিন। ১০০% scam।
২। “টাকা পাওয়ার জন্য PIN দিতে হবে” — সবচেয়ে common fraud
OLX/Facebook Marketplace-এ পুরোনো জিনিস বিক্রি করছেন? “ক্রেতা” বললেন: “Sir, আমি advance ₹৫০০ পাঠাচ্ছি, আপনি UPI PIN দিন verify-এর জন্য।” — Trap।
মনে রাখুন: টাকা গ্রহণ করতে UPI PIN লাগে না। শুধু পাঠাতে লাগে। আপনি যদি PIN দেন, ফোনে “request” আকারে আসা ৫০০ টাকার transaction asking-এ যাবে — এবং আপনি unknowingly নিজে নিজে টাকা পাঠিয়ে দেবেন।
৩। Screen-sharing app থেকে দূরে থাকুন
“Customer support”-এর নাম করে কেউ AnyDesk, TeamViewer, Quick Support install করতে বললে — তৎক্ষণাৎ refuse করুন। এই app-এ scammer আপনার ফোনের পুরো screen দেখে ও control করে। আপনি যা যা type করেন — তাও দেখে। একবার install হলে UPI PIN, OTP সব চুরি হয়।
সরকারি জরুরি অবস্থায়ও কোনো bank/govt-এর কর্মী এমন app install করতে বলবেন না।
৪। OTP-এর গোপনীয়তা
- OTP কোনোভাবে কাউকে দেবেন না। phone, message, screen-share — কোথাও না।
- “Aadhaar-এর OTP দেন, আমরা update করব” — সরকার এভাবে কাজ করে না।
- “Insurance lapsed হয়েছে, OTP-দিন” — ১০০% scam।
- “Reward claim-এর জন্য OTP” — ignore।
৫। Unknown QR code scan — ভাবুন আগে
WhatsApp-এ “scan করে gift নিন”, Facebook-এ “৯৯% off coupon” — সব suspicious QR avoid করুন। QR scan করলে নিজের ফোনে app খুলবে — কিন্তু কত টাকা যাচ্ছে, কাকে যাচ্ছে — সাবধানে দেখুন। Verified merchant-এর QR-এ paying name দেখাবে; unknown QR-এ random VPA হলে cancel করুন।
৬। App lock ও biometric সবসময় on
ফোন কেউ অসাবধানতাবশত ধরলেও যেন UPI app খুলতে না পারে — সেজন্য:
- Google Pay/PhonePe/Paytm-এর Settings → Privacy → App lock → Biometric (fingerprint/face) ON।
- UPI PIN আলাদা — phone-এর screen lock-এর সাথে এক না হয়।
- Auto-lock screen timeout ৩০ সেকেন্ডে রাখুন।
৭। সন্দেহজনক transaction — সঙ্গে সঙ্গে ব্যবস্থা
যদি কোনোভাবে fraud transaction হয়:
- সঙ্গে সঙ্গে app থেকে account “Block UPI” করুন (Google Pay → Help → Block UPI ID)।
- Bank-এর customer service-এ phone — fraud report করুন। ২৪ ঘণ্টার মধ্যে report করলে refund-এর সম্ভাবনা বেশি।
- Cyber Crime portal-এ FIR করুন: cybercrime.gov.in বা hotline 1930।
- Local police station-এ written complaint।
- RBI-এর “Sachet” portal বা bank-এর nodal officer-কে complaint।
Common UPI fraud — শনাক্তকরণ
| Fraud পদ্ধতি | কী বলে | সঠিক প্রতিক্রিয়া |
|---|---|---|
| “Receive money” trick | “Verify-এর জন্য PIN দিন” | সরাসরি কেটে দিন |
| Fake bank call | “Account block হবে, OTP দিন” | App-এ গিয়ে নিজে check করুন |
| Job offer scam | “Joining fee ১০০০, refund হবে” | Legitimate company refund-এর নাম করে টাকা চায় না |
| Lottery/reward | “আপনি জিতেছেন, processing fee” | সব fake — ignore |
| Fake customer support | Google-এ search করে fake number | শুধু official app থেকে support নিন |
| QR money grab | “Refund-এর জন্য QR scan” | QR scan মানে টাকা পাঠানো |
শেষ কথা
UPI ভারতের সবচেয়ে বড় payment innovation — এটি সঠিক ব্যবহারে cash-এর চেয়েও নিরাপদ। শুধু “PIN ও OTP কখনো কারো সাথে share নয়” — এই একটি নিয়ম মেনে চললে ৯৫% fraud এড়ানো যায়। সন্দেহ হলে bank-এ phone করুন, app বন্ধ রাখুন। আরো নিরাপত্তা টিপস পেতে আমাদের টেক টিপস বিভাগ ফলো করুন।
সূত্র (Sources)
- NPCI — UPI Safety Tips (Official)
- National Cyber Crime Portal — Report Fraud
- RBI — Customer Liability for Unauthorized Transactions
UPI পেমেন্ট কতটা নিরাপদ?
UPI architecture নিজেই RBI ও NPCI-অনুমোদিত নিরাপদ — device binding, UPI PIN, two-factor সব আছে। ৯৫% fraud হয় ব্যবহারকারীর ভুলে (PIN/OTP share করে)। সঠিক ব্যবহারে UPI cash-এর চেয়ে নিরাপদ।
UPI PIN দিলে কি টাকা পাওয়া যায়?
না। টাকা পেতে UPI PIN লাগে না, শুধু পাঠাতে লাগে। কেউ “টাকা পাঠাচ্ছি, PIN দিন” বললে সেটি scam — আপনি নিজে নিজেই টাকা পাঠাবেন।
AnyDesk বা TeamViewer install করতে বললে কী করব?
একদম refuse করুন। Bank, govt, বা legitimate support কেউই এই app install করতে বলবে না। এগুলি screen sharing করে আপনার সব data চুরি করতে পারে।
UPI fraud হলে টাকা ফেরত পাব?
২৪ ঘণ্টার মধ্যে bank ও cybercrime.gov.in (1930)-এ report করলে RBI-এর rule অনুযায়ী liability সীমিত — অনেক ক্ষেত্রে full refund পাওয়া যায়। দেরি করলে refund-এর সম্ভাবনা কমে।
UPI Lite কি নিরাপদ?
হ্যাঁ, এটি ছোট transaction (₹৫০০-এর কম)-এর জন্য — wallet model-এ PIN ছাড়া পাঠানো যায়। Total ₹২,০০০-এর বেশি UPI Lite-এ রাখা যায় না, তাই ক্ষতির সীমা থাকে।
