৫টি সাধারণ ক্রিপ্টোকারেন্সি কেলেঙ্কারি

(ড্যান ট্রাই নিউজপেপার) - সাম্প্রতিক বছরগুলিতে, আরও বেশি সংখ্যক মানুষ ক্রিপ্টোকারেন্সি বাজারে আগ্রহী হয়ে উঠেছে এবং বিনিয়োগ করছে। ফলস্বরূপ, জালিয়াতির হুমকি আরও জটিল হয়ে উঠেছে এবং আরও গুরুতর পরিণতি ডেকে আনছে।

স্ক্যামাররা স্ক্যাম পরিকল্পনা করতে পারে এবং ব্যবহারকারীদের আস্থার সুযোগ নিতে প্রযুক্তি ব্যবহার করতে পারে। ক্রিপ্টোকারেন্সিতে বিনিয়োগকারী অনেক লোক এই স্কিমগুলির শিকার হয়েছেন।

উন্নত ফিশিং আক্রমণ

ক্রিপ্টো ওয়ালেট এবং এক্সচেঞ্জ অ্যাকাউন্টগুলিকে লক্ষ্য করে ফিশিং আক্রমণ বিভিন্ন অত্যাধুনিক কৌশলের মাধ্যমে করা যেতে পারে, ব্যবহারকারীর আস্থাকে কাজে লাগিয়ে ব্যক্তিগত কী বা লগইন শংসাপত্র চুরি করা যেতে পারে।

এই আক্রমণগুলি চালানোর জন্য, আক্রমণকারীরা এমন জাল ওয়েবসাইট তৈরি করে যা দেখতে বৈধ প্ল্যাটফর্মের মতো। তারপর তারা বিশ্বস্ত প্রতিষ্ঠানের ছদ্মবেশে ফিশিং ইমেল পাঠায় যাতে ভুক্তভোগীদের সংবেদনশীল তথ্য ভাগ করে নেওয়ার জন্য প্রতারণা করা হয়।

অপরাধীরা এমন জাল ওয়েবসাইট তৈরি করতে পারে যা দেখতে বৈধ প্ল্যাটফর্মের মতো (ছবি: জাতীয় অর্থনীতি সংবাদপত্র)।

আক্রমণকারী নিম্নলিখিত অত্যাধুনিক কৌশলগুলি ব্যবহার করতে পারে:

- ওয়ালেট ড্রেনার: এগুলি ফিশিং আক্রমণে ব্যবহৃত ক্ষতিকারক প্রোগ্রাম। কোনও ভুক্তভোগী যখন তাদের ওয়ালেটটি একটি প্রতারণামূলক ওয়েবসাইটের সাথে সংযুক্ত করে এবং ক্ষতিকারক লেনদেন অনুমোদন করে বা টোকেন অনুমোদন দেয়, তখন আক্রমণকারী স্বয়ংক্রিয়ভাবে ওয়ালেট থেকে তহবিল স্থানান্তর করতে পারে।

- কুইশিং (QR কোড স্ক্যাম): স্ক্যামাররা ইমেল, টেক্সট বার্তা বা পাবলিক স্থানে রাখা ক্ষতিকারক QR কোড ব্যবহার করে। স্ক্যান করার সময়, এই কোডগুলি ব্যবহারকারীদের ফিশিং ওয়েবসাইটে পুনঃনির্দেশিত করে অথবা ব্যক্তিগত, আর্থিক বা প্রমাণীকরণ তথ্য চুরি করার জন্য ক্ষতিকারক ডাউনলোডগুলিকে ট্রিগার করে।

- স্পিয়ার ফিশিং: এই পদ্ধতিটি নির্দিষ্ট ব্যক্তি বা সংস্থাকে লক্ষ্য করে। স্ক্যামাররা ব্যক্তিগতকৃত বার্তা তৈরি করে, প্রায়শই "তাৎক্ষণিক পদক্ষেপ প্রয়োজন" এর মতো জরুরি বাক্যাংশ ব্যবহার করে আতঙ্ক তৈরি করে এবং ভুক্তভোগীদের ভুল করতে চাপ দেয়।

গত আগস্টে, একজন ডেভেলপারের ইথেরিয়াম নেটওয়ার্কে ক্রিপ্টোকারেন্সি ওয়ালেট খালি হয়ে যায়, কারণ সে একটি ক্ষতিকারক এক্সটেনশন ইনস্টল করে। তার ব্যক্তিগত কী চুরি হওয়ার পর, তার সমস্ত ক্রিপ্টোকারেন্সি অন্যত্র স্থানান্তরিত হয়।

রাগ টান (তরলীকরণ প্রত্যাহার)

স্ক্যামাররা প্রায়শই এটি করার জন্য বিকেন্দ্রীভূত অর্থায়ন (DeFi) প্ল্যাটফর্ম এবং NFT প্রকল্পগুলিকে কাজে লাগায়। রাগ টান একটি সাধারণ কৌশল, যেখানে ডেভেলপাররা হঠাৎ করে তারল্য তুলে নেয় এবং বিনিয়োগকারীদের তহবিল নিয়ে অদৃশ্য হয়ে যায়।

এই প্রকল্পগুলি প্রায়শই অস্বাভাবিকভাবে উচ্চ রিটার্ন বা একচেটিয়া ডিজিটাল সম্পদের প্রতিশ্রুতি দেয়। অনেকেই সোশ্যাল মিডিয়ায় অতিরিক্ত প্রচারিত হয় কিন্তু প্রকৃত মূল্য দেয় না।

রাগ টান একটি সাধারণ কৌশল যেখানে ডেভেলপাররা হঠাৎ করে তারল্য তুলে নেয় এবং বিনিয়োগকারীদের অর্থ নিয়ে উধাও হয়ে যায় (ছবি: সিএনএন)।

একটি রাগ পুল স্কিমের সতর্কতামূলক লক্ষণগুলির মধ্যে রয়েছে কম ঝুঁকিতে উচ্চ রিটার্নের অবাস্তব প্রতিশ্রুতি, বেনামী দলগুলি তাদের পরিচয় ভাগ করে নিতে অনিচ্ছুক, অথবা স্বচ্ছ নিরীক্ষণের অভাব।

CoinTelegraph এর মতে, ২০২৫ সালের শুরু থেকে, Web3 ইকোসিস্টেমের মধ্যে রাগ টানার ফলে প্রায় ৬ বিলিয়ন ডলার ক্ষতি হয়েছে। এর একটি উল্লেখযোগ্য উদাহরণ হল সোলানা নেটওয়ার্কের লিব্রা টোকেন। সোশ্যাল মিডিয়া প্ল্যাটফর্ম X-এ আর্জেন্টিনার রাষ্ট্রপতির উল্লেখের পর টোকেনের বাজার মূল্য আকাশচুম্বী হয়ে যায়। পোস্টটি মুছে ফেলার পর, টোকেনের দাম ৯৪% এরও বেশি কমে যায়, যার ফলে রাগ টানার অভিযোগ ওঠে।

ছদ্মবেশ ধারণ

সোশ্যাল মিডিয়ায় ছদ্মবেশ ধারণ একটি সাধারণ সমস্যা। স্ক্যামাররা X এর মতো প্ল্যাটফর্মে বিশ্বস্ত প্রভাবশালী, ডেভেলপার বা সহায়তা কর্মীদের ছদ্মবেশ ধারণ করবে।

এরপর তারা কথোপকথনে অনুপ্রবেশ করে অথবা দ্রুত লাভের আশায় ব্যবহারকারীদের কাজে লাগানোর জন্য ভুয়া প্রোফাইল তৈরি করে। স্ক্যামাররা প্রায়শই ভুয়া উপহার দেওয়ার প্রোগ্রাম আয়োজন করে, সামান্য "যাচাই" ফি পাঠানোর জন্য দ্বিগুণ রিটার্নের প্রতিশ্রুতি দিয়ে।

তারা সেলিব্রিটিদের ছদ্মবেশে ভুয়া অ্যাকাউন্ট তৈরি করতে পারে অথবা এক্সচেঞ্জ সাপোর্ট স্টাফ হিসেবে সরাসরি বার্তা পাঠাতে পারে যাতে ওয়ালেটে অ্যাক্সেস পাওয়া যায় অথবা জরুরি তহবিল স্থানান্তরের অনুরোধ করা যায়।

২০২৪ সালে, ক্রিপ্টো কেলেঙ্কারির কারণে বিশ্বব্যাপী ৯.৯ বিলিয়ন ডলার ক্ষতি হয়েছে, যার ফলে ছদ্মবেশী কেলেঙ্কারি চারগুণ বেড়েছে।

ডিপফেক কেলেঙ্কারিগুলি AI দ্বারা চালিত হয়।

কৃত্রিম বুদ্ধিমত্তা (এআই) চালিত ডিপফেক স্ক্যামগুলি একটি বড় হুমকি হিসেবে আবির্ভূত হয়েছে, ব্যবহারকারীদের প্রতারণা এবং সম্পদ চুরি করার জন্য উন্নত প্রযুক্তি ব্যবহার করে। অপরাধীরা নির্বাহী, প্রভাবশালী এবং সেলিব্রিটিদের অবিশ্বাস্যভাবে বাস্তবসম্মত ভিডিও বা ভয়েসওভার তৈরি করতে কৃত্রিম বুদ্ধিমত্তা (এআই) ব্যবহার করে।

কৃত্রিম বুদ্ধিমত্তা ব্যবহার করে ডিপফেক কেলেঙ্কারি একটি বড় হুমকি হিসেবে আবির্ভূত হয়েছে (ছবি: গ্লোবালনিউজ)।

এই ডিপফেক কন্টেন্টগুলি অত্যন্ত বিভ্রান্তিকর এবং এমনকি সতর্ক ব্যবহারকারীদেরও প্রতারিত করতে পারে। এগুলি আসল এবং নকল যোগাযোগের মধ্যে সীমারেখা ঝাপসা করে দেয়, বিশ্বাসকে কাজে লাগায় এবং মিস করার ভয় (FOMO) তৈরি করে।

২০২৪ সালের আগস্টে, নিউ ইয়র্ক টাইমস এলন মাস্কের ডিপফেক সংস্করণটিকে "ইন্টারনেটের সবচেয়ে বড় কেলেঙ্কারী" বলে অভিহিত করে। স্টিভ বিউচ্যাম্প (৮২ বছর বয়সী) ডিপফেক ভিডিওটি দেখে আশ্বস্ত হন এবং কয়েক সপ্তাহ ধরে তার পুরো $৬৯০,০০০ সঞ্চয় বিনিয়োগ করেন। এরপর টাকাটি উধাও হয়ে যায়।

জাল ক্রিপ্টো সাপোর্ট

জাল ক্রিপ্টো সহায়তা সম্পর্কিত জালিয়াতি ক্রমবর্ধমান হুমকি। প্রতারকরা প্রায়শই বিশ্বস্ত এক্সচেঞ্জ বা ওয়ালেট সরবরাহকারীদের গ্রাহক সহায়তা কর্মীদের ছদ্মবেশ ধারণ করে।

তারা X, Telegram এর মতো সোশ্যাল মিডিয়া প্ল্যাটফর্ম অথবা অফিসিয়াল ডোমেনের সাথে সাদৃশ্যপূর্ণ ভুয়া ওয়েবসাইটের মাধ্যমে ভুক্তভোগীদের সাথে যোগাযোগ করবে। আপাতদৃষ্টিতে প্রকৃত সহায়তা প্রদানের মাধ্যমে, তারা ব্যবহারকারীর আস্থা কাজে লাগাবে।

ব্যবহৃত কিছু সাধারণ কৌশলের মধ্যে রয়েছে সাপোর্ট পোর্টালের ছদ্মবেশে ফিশিং লিঙ্ক শেয়ার করা, ব্যক্তিগত কী বা নিরাপত্তা বাক্যাংশ (বীজ বাক্যাংশ) অনুরোধ করা ইত্যাদি।

সূত্র: https://dantri.com.vn/cong-nghe/5-chieu-tro-lua-dao-tien-dien-tu-pho-bien-20251008005941088.htm