87BD অ্যাকাউন্ট নিরাপত্তা ও সন্দেহজনক ঘটনার প্রতিক্রিয়া

Password, Registered Contact ও Device রক্ষা করুন

অচেনা Login বা Transaction দেখলে নতুন কাজ বন্ধ করুন, বিশ্বস্ত Device থেকে Password বদলান, অচেনা Session বন্ধ করুন এবং সাম্প্রতিক কার্যকলাপ মিলিয়ে দেখুন। এই Page Login Recovery বা Payment Status আবার ব্যাখ্যা করে না; নিজের নয় এমন Activity দেখা দেওয়ার পর কীভাবে Account Control ফিরিয়ে নেবেন সেটিই এর কাজ।

অন্য Site–এ ব্যবহার না করা দীর্ঘ Password রাখুন। Registered Mobile/Email নিজের নিয়ন্ত্রণে আছে কি না এবং Device Lock, System Update ও Browser Update চালু আছে কি না দেখুন। Shared Device–এ Saved Password রাখা এড়িয়ে চলুন।

Session, Login Alert ও অতিরিক্ত Verification আছে কি না দেখুন

Account Setting–এ Active Session, Devices, Login Alert, Recent Activity বা Two-step Verification–জাতীয় Option দেখা গেলে তার বর্তমান নাম ও Location লিখুন। এই Site 87BD–এ এগুলো অবশ্যই আছে বলে দাবি করে না। Option থাকলে Activation, Recovery এবং Removal Condition পড়ে ব্যবহার করুন।

Session List–এ Device, Browser, Location বা Time অচেনা হলে সেটি নিজের Network Change কি না আগে ভাবুন, তবে সন্দেহ থাকলে Session বন্ধ করুন। Alert বন্ধ করার আগে কেন এসেছে তা বুঝুন।

Suspicious Activity কীভাবে চিনবেন

• নিজের শুরু না করা OTP বা Password Reset Message;
• Registered Mobile/Email বদলে যাওয়া;
• অচেনা Device, Session বা Login Time;
• নিজের নয় এমন Deposit, Withdrawal বা Game Activity;
• Password কাজ না করা এবং Recovery Contact অচেনা দেখা;
• অচেনা App Permission বা Device Administration চালু থাকা।

একটি Signal মানেই নিশ্চিত Compromise নয়, কিন্তু নতুন Activity থামিয়ে যাচাই করার যথেষ্ট কারণ। Login Error হলে Login Page, আর নিজের নয় এমন Activity হলে এই Incident Flow ব্যবহার করুন।

Incident Response–এর সঠিক ক্রম

1. নতুন Action বন্ধ করুন।

   Login, Profile Change, Game এবং Payment সাময়িক বন্ধ রাখুন।

2. Trusted Device ও Network নিন।

   অচেনা App বা Public Wi-Fi থেকে Recovery করবেন না।

3. Password বদলান।

   একটি নতুন, অন্য কোথাও ব্যবহার না করা Password দিন।

4. Session বন্ধ করুন।

   All Sessions বা Unknown Device Option থাকলে ব্যবহার করুন।

5. Registered Contact মিলান।

   Mobile/Email বদলেছে কি না দেখুন।

6. Recent Activity পড়ুন।

   নিজের নয় এমন Transaction বা Profile Change আলাদা করুন।

7. Record রাখুন।

   Time, Alert Text ও Masked Reference লিখুন; Secret Data নয়।

Account Control ফিরেছে কীভাবে বুঝবেন

শুধু আবার Login করতে পারা যথেষ্ট নয়। Password বদলেছে, Unknown Session বন্ধ, Registered Contact সঠিক, Recent Activity বোঝা গেছে এবং Recovery Option নিজের নিয়ন্ত্রণে—এই সবগুলো মিললে Recovery সম্পূর্ণ ধরা যায়।

একই Password অন্য Site–এ ব্যবহার করলে সেখানেও আলাদা Password দিন। Device–এ অচেনা App, Accessibility বা Administration Permission থাকলে সরান এবং System Update করুন।

ঘটনার তথ্য কীভাবে সাজাবেন

Date, Time, Alert/Error Text, Device Type, Masked Account Identity, নিজের নয় এমন Action এবং আপনি কী পদক্ষেপ নিয়েছেন—এই ছয়টি তথ্য লিখুন। Full Password, OTP, PIN, Recovery Code, Document, QR বা Full Transaction Number রাখবেন না।

Transaction Status–এর সমস্যা এবং Unauthorized Transaction আলাদা। প্রথমটি Payment Page–এ, দ্বিতীয়টি এই Incident Response–এ যায়।

তিনটি Suspicious Activity পরিস্থিতি

নিজে না চাওয়া OTP

Code কাউকে দেবেন না। Password বদলে Registered Contact ও Active Session দেখুন। Message–এর Link ব্যবহার না করে নিজের সংরক্ষিত Access Path নিন।

Contact বদলে গেছে

Trusted Device থেকে Recovery Option দেখুন, Unknown Session বন্ধ করুন এবং Change Time লিখুন। অন্য Activity আছে কি না পরীক্ষা করুন।

নিজের নয় এমন Transaction

নতুন Payment ও Game Activity বন্ধ করুন। Status, Time ও Masked Reference রেখে Password/Session Control ফিরিয়ে নিন।

Account Security সম্পর্কে পাঁচটি প্রশ্ন