৫টি সাধারণ ক্রিপ্টোকারেন্সি কেলেঙ্কারি

(ড্যান ট্রি নিউজপেপার) - সাম্প্রতিক বছরগুলোতে ক্রিপ্টোকারেন্সি বাজারের প্রতি মানুষের আগ্রহ ও বিনিয়োগ ক্রমশ বাড়ছে। ফলস্বরূপ, প্রতারণার হুমকিগুলো আরও জটিল হয়ে উঠেছে এবং আরও গুরুতর পরিণতি ডেকে আনছে।

প্রতারকরা ব্যবহারকারীদের বিশ্বাসের সুযোগ নিতে প্রতারণার পরিকল্পনা করতে পারে এবং প্রযুক্তিকে কাজে লাগাতে পারে। ক্রিপ্টোকারেন্সিতে বিনিয়োগকারী অনেকেই এই ধরনের প্রতারণার শিকার হয়েছেন।

উন্নত ফিশিং আক্রমণ

ক্রিপ্টো ওয়ালেট এবং এক্সচেঞ্জ অ্যাকাউন্ট লক্ষ্য করে ফিশিং আক্রমণ বিভিন্ন অত্যাধুনিক কৌশলের মাধ্যমে চালানো যেতে পারে, যেখানে ব্যবহারকারীর বিশ্বাসকে কাজে লাগিয়ে প্রাইভেট কী বা লগইন তথ্য চুরি করা হয়।

এই আক্রমণগুলো চালানোর জন্য অপরাধীরা আসল প্ল্যাটফর্মের মতো দেখতে নকল ওয়েবসাইট তৈরি করে। এরপর তারা বিশ্বস্ত প্রতিষ্ঠানের ছদ্মবেশে ফিশিং ইমেল পাঠিয়ে ভুক্তভোগীদের কাছ থেকে সংবেদনশীল তথ্য হাতিয়ে নেয়।

অপরাধীরা আসল প্ল্যাটফর্মের মতো দেখতে নকল ওয়েবসাইট তৈরি করতে পারে (ছবি: ন্যাশনাল ইকোনমি নিউজপেপার)।

আক্রমণকারী নিম্নলিখিত অত্যাধুনিক কৌশলগুলো অবলম্বন করতে পারে:

- ওয়ালেট ড্রেইনার: এগুলো ফিশিং আক্রমণে ব্যবহৃত ক্ষতিকর প্রোগ্রাম। কোনো ভুক্তভোগী তার ওয়ালেটকে একটি প্রতারণামূলক ওয়েবসাইটের সাথে সংযুক্ত করে কোনো ক্ষতিকর লেনদেন অনুমোদন করলে বা টোকেন অনুমোদনের অনুমতি দিলে, আক্রমণকারী স্বয়ংক্রিয়ভাবে ওয়ালেট থেকে অর্থ তুলে নিতে পারে।

কুইশিং (কিউআর কোড স্ক্যাম): প্রতারকরা ইমেল, টেক্সট মেসেজ বা সর্বজনীন স্থানে ক্ষতিকর কিউআর কোড ব্যবহার করে। স্ক্যান করা হলে, এই কোডগুলো ব্যবহারকারীদের ফিশিং ওয়েবসাইটে নিয়ে যায় অথবা ব্যক্তিগত, আর্থিক বা প্রমাণীকরণ তথ্য চুরি করার জন্য ক্ষতিকর ডাউনলোড শুরু করে।

স্পিয়ার ফিশিং: এই পদ্ধতিতে নির্দিষ্ট ব্যক্তি বা সংস্থাকে লক্ষ্য করা হয়। প্রতারকরা ব্যক্তিগতকৃত বার্তা তৈরি করে, প্রায়শই "অবিলম্বে ব্যবস্থা গ্রহণ প্রয়োজন"-এর মতো জরুরি বাক্য ব্যবহার করে আতঙ্ক সৃষ্টি করে এবং ভুক্তভোগীদের ভুল করতে চাপ দেয়।

গত আগস্টে, একজন ডেভেলপার একটি ক্ষতিকারক এক্সটেনশন ইনস্টল করার পর ইথেরিয়াম নেটওয়ার্কে থাকা তার ক্রিপ্টোকারেন্সি ওয়ালেটটি খালি হয়ে যায়। তার প্রাইভেট কী চুরি হয়ে যাওয়ার পর, তার সমস্ত ক্রিপ্টোকারেন্সি অন্যত্র সরিয়ে নেওয়া হয়।

রাগ পুল (লিকুইডেশন উইথড্রয়াল)

প্রতারকরা প্রায়শই এই কাজটি করার জন্য বিকেন্দ্রীভূত অর্থায়ন (DeFi) প্ল্যাটফর্ম এবং এনএফটি প্রকল্পগুলোকে কাজে লাগায়। ‘রাগ পুল’ একটি সাধারণ কৌশল, যেখানে ডেভেলপাররা হঠাৎ করে তারল্য তুলে নেয় এবং বিনিয়োগকারীদের তহবিল নিয়ে উধাও হয়ে যায়।

এই প্রকল্পগুলো প্রায়শই অস্বাভাবিক উচ্চ মুনাফা বা বিশেষ ডিজিটাল সম্পদের প্রতিশ্রুতি দেয়। এগুলোর অনেকগুলো নিয়ে সোশ্যাল মিডিয়ায় অতিরিক্ত প্রচার করা হয়, কিন্তু বাস্তবে এগুলোর কোনো মূল্য নেই।

রাগ পুল একটি প্রচলিত কৌশল, যেখানে ডেভেলপাররা হঠাৎ করে তারল্য প্রত্যাহার করে নেয় এবং বিনিয়োগকারীদের টাকা নিয়ে উধাও হয়ে যায় (ছবি: সিএনএন)।

রাগ পুল স্কিমের সতর্কতামূলক লক্ষণগুলোর মধ্যে রয়েছে কম ঝুঁকিতে উচ্চ মুনাফার অবাস্তব প্রতিশ্রুতি, পরিচয় প্রকাশে অনিচ্ছুক বেনামী দল, অথবা স্বচ্ছ নিরীক্ষার অভাব।

কয়েনটেলিগ্রাফের মতে, ২০২৫ সালের শুরু থেকে রাগ পুলের কারণে ওয়েব৩ ইকোসিস্টেমে প্রায় ৬ বিলিয়ন ডলারের ক্ষতি হয়েছে। এর একটি উল্লেখযোগ্য উদাহরণ হলো সোলানা নেটওয়ার্কের লিব্রা টোকেন। সামাজিক যোগাযোগ মাধ্যম প্ল্যাটফর্ম এক্স-এ আর্জেন্টিনার রাষ্ট্রপতির উল্লেখের পর টোকেনটির বাজারমূল্য আকাশচুম্বী হয়ে যায়। পোস্টটি মুছে ফেলার পর টোকেনটির দাম ৯৪ শতাংশেরও বেশি কমে যায়, যার ফলে রাগ পুলের অভিযোগ ওঠে।

ছদ্মবেশ

সোশ্যাল মিডিয়ায় ছদ্মবেশ ধারণ একটি সাধারণ সমস্যা। প্রতারকরা এক্স-এর মতো প্ল্যাটফর্মে বিশ্বস্ত ইনফ্লুয়েন্সার, ডেভেলপার বা সাপোর্ট স্টাফদের ছদ্মবেশ ধারণ করে।

এরপর তারা দ্রুত লাভের আশায় থাকা ব্যবহারকারীদের শোষণ করার জন্য কথোপকথনে অনুপ্রবেশ করে বা ভুয়া প্রোফাইল তৈরি করে। প্রতারকরা প্রায়শই ভুয়া উপহার কর্মসূচির আয়োজন করে, যেখানে একটি ছোট 'যাচাইকরণ' ফি পাঠানোর বিনিময়ে দ্বিগুণ লাভের প্রতিশ্রুতি দেওয়া হয়।

তারা ওয়ালেটে প্রবেশাধিকার পেতে বা জরুরি তহবিল স্থানান্তরের অনুরোধ জানাতে সেলিব্রিটিদের ছদ্মবেশে ভুয়া অ্যাকাউন্ট তৈরি করতে পারে অথবা এক্সচেঞ্জের সহায়তা কর্মী সেজে সরাসরি বার্তা পাঠাতে পারে।

২০২৪ সালে বিশ্বব্যাপী ক্রিপ্টো কেলেঙ্কারির কারণে ৯.৯ বিলিয়ন ডলারের ক্ষতি হয়েছে এবং পরিচয় গোপন করে করা প্রতারণা চারগুণ বৃদ্ধি পেয়েছে।

ডিপফেক কেলেঙ্কারিগুলো কৃত্রিম বুদ্ধিমত্তা দ্বারা চালিত।

এআই-চালিত ডিপফেক স্ক্যাম একটি বড় হুমকি হিসেবে আবির্ভূত হয়েছে, যা ব্যবহারকারীদের প্রতারিত করতে এবং সম্পদ চুরি করতে উন্নত প্রযুক্তি ব্যবহার করে। অপরাধীরা নির্বাহী, ইনফ্লুয়েন্সার এবং সেলিব্রিটিদের অবিশ্বাস্যভাবে বাস্তবসম্মত ভিডিও বা ভয়েসওভার তৈরি করতে কৃত্রিম বুদ্ধিমত্তা (এআই) কাজে লাগায়।

কৃত্রিম বুদ্ধিমত্তা ব্যবহার করে ডিপফেক কেলেঙ্কারি একটি বড় হুমকি হিসেবে আবির্ভূত হয়েছে (ছবি: গ্লোবালনিউজ)।

এই ডিপফেক কন্টেন্টগুলো অত্যন্ত বিভ্রান্তিকর এবং এমনকি সতর্ক ব্যবহারকারীদেরও প্রতারিত করতে পারে। এগুলো আসল ও নকল যোগাযোগের সীমারেখা ঝাপসা করে দেয়, বিশ্বাসের অপব্যবহার করে এবং কিছু হারানোর ভয় (FOMO) তৈরি করে।

২০২৪ সালের আগস্টে, নিউ ইয়র্ক টাইমস ইলন মাস্কের ডিপফেক সংস্করণটিকে "ইন্টারনেটের সবচেয়ে বড় কেলেঙ্কারি" বলে আখ্যা দেয়। ৮২ বছর বয়সী স্টিভ বোচ্যাম্প ডিপফেক ভিডিওটি দেখে প্রভাবিত হন এবং কয়েক সপ্তাহের মধ্যে তার ৬৯০,০০০ ডলারের পুরো সঞ্চয় বিনিয়োগ করেন। এরপর সেই টাকা উধাও হয়ে যায়।

ভুয়া ক্রিপ্টো সমর্থন

ভুয়া ক্রিপ্টো সাপোর্ট সংক্রান্ত প্রতারণা একটি ক্রমবর্ধমান হুমকি। প্রতারকরা প্রায়শই বিশ্বস্ত এক্সচেঞ্জ বা ওয়ালেট প্রদানকারীদের কাস্টমার সাপোর্ট কর্মীদের ছদ্মবেশ ধারণ করে।

তারা এক্স, টেলিগ্রামের মতো সোশ্যাল মিডিয়া প্ল্যাটফর্ম অথবা অফিসিয়াল ডোমেইনের সাথে হুবহু মিলে যায় এমন ভুয়া ওয়েবসাইটের মাধ্যমে ভুক্তভোগীদের সাথে যোগাযোগ করবে। আপাতদৃষ্টিতে আসল সহায়তার প্রতিশ্রুতি দিয়ে তারা ব্যবহারকারীর বিশ্বাসের সুযোগ নেবে।

ব্যবহৃত কিছু সাধারণ কৌশলের মধ্যে রয়েছে সাপোর্ট পোর্টালের ছদ্মবেশে ফিশিং লিঙ্ক শেয়ার করা, প্রাইভেট কী বা সিকিউরিটি ফ্রেজ (সিড ফ্রেজ) অনুরোধ করা ইত্যাদি।

উৎস: https://dantri.com.vn/cong-nghe/5-chieu-tro-lua-dao-tien-dien-tu-pho-bien-20251008005941088.htm