TL;DR
ব্লকচেইন স্পেসে বেশ কিছু ক্রিপ্টোকারেন্সি স্ক্যাম রয়েছে। ব্ল্যাকমেইল, ভুয়া এক্সচেঞ্জ, ভুয়া গিভঅ্যাওয়ে, সোশ্যাল মিডিয়া ফিশিং, কপি-অ্যান্ড-পেস্ট ম্যালওয়্যার, ফিশিং ইমেইল, পঞ্জি ও পিরামিড স্কিম এবং র্যানসমওয়্যার সবচেয়ে বেশি প্রচলিত।
আসুন সংক্ষিপ্তভাবে তাদের প্রতিটি নিয়ে আলোচনা করি যাতে আপনি শিখতে পারেন কিভাবে সবচেয়ে প্রচলিত বিটকয়েন স্ক্যামগুলো এড়ানো যায় এবং আপনার ক্রিপ্টোকারেন্সি হোল্ডিংগুলোকে নিরাপদ ও সুস্থ রাখা যায়।
ভূমিকা
বিশ্বে নতুন প্রযুক্তি যতদিন আসতে থাকবে ততদিন প্রতারকরা নিজেদের সুবিধা নেওয়ার জন্য জায়গা খুঁজতে থাকবে। দুর্ভাগ্যবশত, বিটকয়েন ক্রিপ্টোকারেন্সি স্ক্যামারদের একটি আকর্ষণীয় সুযোগ দেয় কারণ এটি একটি সীমানাবিহীন ডিজিটাল মুদ্রা।
বিটকয়েনের বিকেন্দ্রীভূত প্রকৃতি আপনাকে আপনার বিনিয়োগের উপর সম্পূর্ণ নিয়ন্ত্রণ দেয়। তবে, এটি একটি সঠিক নিয়ন্ত্রক এবং আইন প্রয়োগকারী কাঠামো নির্দিষ্ট করাকে কঠিন করে তোলে। স্ক্যামাররা যদি বিটকয়েন ব্যবহার করার সময় আপনাকে ভুল করার জন্য প্রতারণা করে, তাহলে তারা আপনার BTC চুরি করতে পারে এবং আপনার ক্রিপ্টোর পুনরুদ্ধারে আপনি কার্যত কিছুই করতে পারবেন না।
তা স্বত্তেও স্ক্যামাররা কিভাবে কাজ করে তা বোঝা এবং সম্ভাব্য বিপদগুলোকে কিভাবে শনাক্ত করতে হয় তা শেখা অত্যন্ত গুরুত্বপূর্ণ। প্রচুর বিটকয়েন স্ক্যাম রয়েছে যেগুলোর বিষয়ে সতর্ক থাকতে হবে তবে কিছু কিছু স্ক্যাম বাকিদের তুলনায় বেশি প্রচলিত। সেই কারণে, আমরা আটটি প্রচলিত বিটকয়েন স্ক্যাম এবং কিভাবে আপনি সেগুলো এড়াতে পারেন তা দেখব।
প্রচলিত বিটকয়েন স্ক্যামসমূহ (এবং কিভাবে সেগুলো এড়ানো যায়!)
ব্ল্যাকমেইল
ব্ল্যাকমেইল হলো একটি সুপরিচিত পদ্ধতি যা কোনোভাবে পরিশোধ করা না হলে স্ক্যামাররা অন্যদেরকে সংবেদনশীল তথ্য প্রকাশের হুমকি দেওয়ার জন্য ব্যবহার করে। এই অর্থের পরিশোধের দাবি সাধারণত ক্রিপ্টোকারেন্সির আকারে আসে, আরো ভালোভাবে বললে বিটকয়েনের আকারে।
স্ক্যামারদের ব্ল্যাকমেইল হয় আপনার সম্পর্কে সংবেদনশীল তথ্য খুঁজে বের করে বা বানোয়াটভাবে তৈরি করে এবং সেই তথ্যটি ব্যবহার করে আপনাকে তাদের বিটকয়েন বা অন্যান্য ধরনের অর্থ পাঠানোর জন্য বাধ্য করে।
স্ক্যামারদের কর্তৃক আপনার বিটকয়েন ব্ল্যাকমেইল এড়াতে সর্বোত্তম উপায় হলো আপনার লগইন ক্রেডেনশিয়াল নির্বাচন, আপনি অনলাইনে কোন সাইটগুলোতে যাবেন এবং কাকে আপনার তথ্য দেবেন সে বিষয়গুলোতে সতর্কতা অবলম্বন করা। যখনই সম্ভব টু-ফ্যাক্টর অথেন্টিকেশন ব্যবহার করাও বুদ্ধিমানের কাজ। তারা যে তথ্য দিয়ে আপনাকে ব্ল্যাকমেইল করেছে তা যদি মিথ্যা হয় এবং আপনি তা জানেন, তাহলে আপনি নিশ্চিত হতে পারেন।
ভুয়া এক্সচেঞ্জ
নাম থেকেই বোঝা যায় যে ভুয়া এক্সচেঞ্জ হলো বৈধ ক্রিপ্টো এক্সচেঞ্জের প্রতারণামূলক কপি। সাধারণত, এই স্ক্যামগুলো মোবাইল অ্যাপ হিসেবে উপস্থাপিত হবে। তবে আপনি সেগুলোকে ডেস্কটপ অ্যাপ্লিকেশন বা ভুয়া ওয়েবসাইট আকারেও পেতে পারেন। আপনাকে সতর্ক থাকতে হবে কারণ আসলগুলোর সাথে কিছু ভুয়া এক্সচেঞ্জের খুব মিল থাকে। প্রথম দেখায় এগুলোকে বৈধ মনে হতে পারে, তবে তাদের লক্ষ্য হলো আপনার অর্থ চুরি করা।
সাধারণত, এই ভুয়া এক্সচেঞ্জগুলো ফ্রি ক্রিপ্টোকারেন্সি, প্রতিযোগিতামূলক মূল্য, কম এক্সচেঞ্জ ফি এবং এমনকি উপহার দেওয়ার মাধ্যমে ক্রিপ্টো ট্রেডার ও বিনিয়োগকারীদের আকৃষ্ট করবে।
কোনো ভুয়া এক্সচেঞ্জে প্রতারণা এড়াতে, আপনার উচিত আসল URL বুকমার্ক করা এবং লগ ইন করার আগে সর্বদা দুবার চেক করা। আপনি URL, টেলিগ্রাম গ্রুপ, টুইটার অ্যাকাউন্ট এবং আরো অনেক কিছুর বৈধতা পরীক্ষা করতে Binance যাচাই ব্যবহার করতে পারেন।
মোবাইল অ্যাপের ক্ষেত্রে, ডেভলপারের তথ্য, ডাউনলোডের সংখ্যা, রিভিউ এবং মন্তব্য যাচাই করতে ভুলবেন না। আরো বিস্তারিত বিবরণের জন্য মোবাইল ডিভাইসে প্রচলিত স্ক্যামগুলো দেখুন।
ভুয়া গিভঅ্যাওয়ে
একটি ছোট ডিপোজিটের বিনিময়ে ফ্রি কিছু অফার করে আপনার ক্রিপ্টোকারেন্সি চুরির জন্য ভুয়া গিভঅ্যাওয়ে ব্যবহার করা হয়। সাধারণত স্ক্যামাররা আপনাকে প্রথমে একটি বিটকয়েন ঠিকানায় ফান্ড পাঠাতে বলবে যাতে এর বিনিময়ে আপনি আরো বিটকয়েন পাবেন (যেমন, "0.5 BTC পেতে 0.1 BTC পাঠান")। কিন্তু আপনি এই বিটকয়েন লেনদেন করলে আর কিছুই পাবেন না এবং আপনার ফান্ডও হারিয়ে যাবে।
ভুয়া গিভঅ্যাওয়ে স্ক্যামের অনেক রূপ আছে। BTC-এর পরিবর্তে কিছু কিছু স্ক্যাম অন্যান্য ক্রিপ্টোকারেন্সির চাইবে যেমন ETH, BNB, XRP, ইত্যাদি। কিছু কিছু ক্ষেত্রে, তারা আপনার প্রাইভেট কী বা অন্যান্য সংবেদনশীল তথ্য চাইতে পারে।
ভুয়া গিভঅ্যাওয়েগুলো সাধারণত টুইটার ও অন্যান্য সামাজিক যোগাযোগের মাধ্যমের প্ল্যাটফর্মগুলোতে পাওয়া যায় যেখানে স্ক্যামাররা জনপ্রিয় টুইট, ভাইরাল সংবাদ বা ঘোষণাকে (যেমন কোনো প্রোটোকল আপগ্রেড বা কোনো আসন্ন ICO) কাজে লাগায়।
ভুয়া গিভঅ্যাওয়ে স্ক্যামগুলো এড়ানোর সর্বোত্তম উপায় হল এমন ধরণের কোনো গিভঅ্যাওয়েতে অংশগ্রহণ না করা যেখানে আপনাকে প্রথমে মূল্যবান কিছু পাঠাতে হবে। বৈধ গিভঅ্যাওয়ে কখনও ফান্ড চাইবে না।
সোশ্যাল মিডিয়া ফিশিং
সোশ্যাল মিডিয়া ফিশিং হলো একটি প্রচলিত বিটকয়েন স্ক্যাম যা ভুয়া গিভঅ্যাওয়ের মতো। এটি আপনি সম্ভবত সোশ্যাল মিডিয়াতে পাবেন। স্ক্যামাররা এমন একটি অ্যাকাউন্ট তৈরি করবে যা ক্রিপ্টো স্পেসে উচ্চ লেভেলের কর্তৃত্ব সম্পন্ন কোনো ব্যক্তির মতো দেখাবে (এটি ছদ্মবেশ হিসেবেও পরিচিত)। এরপরে, তারা টুইট বা সরাসরি চ্যাট বার্তার মাধ্যমে নকল গিভঅ্যাওয়ে অফার করবে।
সোশ্যাল মিডিয়া ফিশিংয়ের মাধ্যমে প্রতারণার শিকার হওয়া এড়ানোর সর্বোত্তম উপায় হলো ব্যক্তিকে দুবার চেক করা যে তারা আসলে নিজেদেরকে কী বলে দাবি করছে। কিছু কিছু সোশ্যাল মিডিয়া প্ল্যাটফর্মে এর ইন্ডিকেটর থাকতে পারে যেমন টুইটার ও ফেবুকের নীল চেকমার্ক।
কপি-অ্যান্ড-পেস্ট ম্যালওয়্যার
কপি-অ্যান্ড-পেস্ট ম্যালওয়্যার স্ক্যামারদের জন্য আপনার ফান্ড চুরি করার একটি খুব গোপন উপায়। এই ধরনের ম্যালওয়্যার আপনার ক্লিপবোর্ডে থাকা ডেটা হাইজ্যাক করে এবং সতর্ক না হলে আপনি সরাসরি স্ক্যামারদের কাছে টাকা পাঠিয়ে দেবেন।
ধরা যাক আপনি আপনার বন্ধু ববকে একটি BTC পেমেন্ট পাঠাতে চান। যথারীতি তিনি আপনাকে তার বিটকয়েন ঠিকানা পাঠান যাতে আপনি এটি আপনার বিটকয়েন ওয়ালেটে কপি করে পেস্ট করতে পারেন। তবে আপনার ডিভাইস কপি-অ্যান্ড-পেস্ট ম্যালওয়্যার দ্বারা সংক্রামিত হলে আপনি এটি পেস্ট করার মুহুর্তে স্ক্যামারের ঠিকানা স্বয়ংক্রিয়ভাবে ববের ঠিকানাটিকে প্রতিস্থাপন করবে। এর মানে হলো যে আপনার বিটকয়েন লেনদেন পাঠানো এবং নিশ্চিত হওয়ার সাথে সাথে আপনার BTC পেমেন্ট স্ক্যামারের হাতে চলে যাবে আর বব কিছুই পাবে না।
এই ধরনের স্ক্যাম এড়াতে আপনাকে আপনার কম্পিউটারের নিরাপত্তার বিষয়ে খুব সতর্ক থাকতে হবে। সংক্রামিত অ্যাটাচমেন্ট বা বিপজ্জনক লিংক থাকতে পারে এমন সন্দেহজনক বার্তা বা ইমেইলের বিষয়ে সতর্ক থাকুন। আপনি যে ওয়েবসাইটগুলো ব্রাউজ করেন এবং আপনার ডিভাইসে যে সফ্টওয়্যার ইনস্টল করেন সেগুলোর বিষয়ে সতর্ক থাকুন। একটি অ্যান্টিভাইরাস ইনস্টল করা এবং বিপদের জন্য নিয়মিত স্ক্যান করার বিষয়টি বিবেচনা করা উচিত। আপনার ডিভাইসের অপারেটিং সিস্টেম (OS) আপ-টু-ডেট রাখাও গুরুত্বপূর্ণ।
ফিশিং ইমেইল
বিভিন্ন ধরনের ফিশিং আছে। সবচেয়ে প্রচলিতগুলোর মধ্যে একটি হলো ফিশিং ইমেইলগুলোর ব্যবহার যা আপনাকে একটি সংক্রামিত ফাইল ডাউনলোড করতে বা এমন কোনো লিংকে ক্লিক করানোর চেষ্টা করে যা আপনাকে একটি ক্ষতিকর ওয়েবসাইটে নিয়ে যায় যেটিকে বৈধ বলে মনে হয়। এই ইমেইলগুলো বিশেষত বিপজ্জনক যখন তারা এমন কোনো পণ্য বা পরিষেবার অনুকরণ করে যা আপনি প্রায়শই ব্যবহার করেন।
সাধারণত, স্ক্যামাররা মেসেজে আপনাকে আপনার অ্যাকাউন্ট বা ফান্ড সুরক্ষিত করার জন্য জরুরি পদক্ষেপ নিতে বলবে। তারা আপনাকে আপনার অ্যাকাউন্টের তথ্য আপডেট করতে, আপনার পাসওয়ার্ড পুনরায় সেট করতে বা ডকুমেন্ট আপলোড করতে বলতে পারে। অধিকাংশ ক্ষেত্রে, তাদের লক্ষ্য হল আপনার অ্যাকাউন্ট হ্যাক করার জন্য আপনার লগইন ক্রেডেনশিয়াল সংগ্রহ করা।
ফিশিং ইমেইল স্ক্যাম এড়ানোর প্রথম ধাপ হল ইমেইলগুলো প্রকৃত উৎস থেকে আসছে কিনা তা পরীক্ষা করা। সন্দেহ হলে আপনি যে ইমেইলটি পেয়েছেন তা নিশ্চিত করতে আপনি সরাসরি কোম্পানির সাথে যোগাযোগ করতে পারেন। দ্বিতীয়ত, URL-এ ভুল বানান, অস্বাভাবিক অক্ষর বা অন্যান্য অনিয়ম আছে কিনা তা পরীক্ষা করার জন্য আপনি ইমেইল লিংকের উপর হোভার (ক্লিক না করে) করতে পারেন।
এমনকি আপনি বিপদের কোনো চিহ্ন খুঁজে না পেলেও লিংকগুলোতে আপনার ক্লিক করা এড়ানো উচিত। আপনার অ্যাকাউন্ট অ্যাক্সেস করার প্রয়োজন হলে আপনাকে অন্য উপায়ে করতে হবে, যেমন URL ম্যানুয়ালি টাইপ করা বা বুকমার্ক ব্যবহার করা।
পঞ্জি ও পিরামিড স্কিম
পঞ্জি ও পিরামিড স্কিম হলো ইতিহাসের সবচেয়ে পুরনো আর্থিক স্ক্যামের দুটি ধরণ। কোনো পঞ্জি স্কিম হলো একটি বিনিয়োগ কৌশল যা নতুন বিনিয়োগকারীদের অর্থ দিয়ে পুরানো বিনিয়োগকারীদের মুনাফা দেয়। স্ক্যামাররা যখন আর কোনো নতুন বিনিয়োগকারীদের আনতে পারে না, তখন পেমেন্ট বন্ধ হয়ে যায়। OneCoin ক্রিপ্টো পঞ্জি স্কিমের একটি ভালো উদাহরণ।
পিরামিড স্কিম হলো এমন একটি ব্যবসায়িক মডেল যেটি সদস্যরা কতজন নতুন সদস্য নথিভুক্ত করেছে তার ভিত্তিতে পেমেন্ট করে। কোনো নতুন সদস্য নথিভুক্ত করা না গেলে পেমেন্ট বন্ধ হয়ে যায়।
এই স্কিমগুলো থেকে দূরে থাকার সর্বোত্তম উপায় হল আপনি যে ক্রিপ্টোকারেন্সি কিনছেন সেগুলো বিষয়ে আপনার গবেষণা করা – অল্টকয়েন বা বিটকয়েন যাই হোক না কেন। কোনো ক্রিপ্টোকারেন্সি বা বিটকয়েন ফান্ডের মূল্য সম্পূর্ণরূপে নতুন বিনিয়োগকারী বা সদস্যদের যোগদানের উপর নির্ভর করলে আপনি সম্ভবত নিজেকে কোনো পঞ্জি বা পিরামিড স্কিমের সাথে জড়িত করে ফেলেছেন।
র্যানসমওয়্যার
র্যানসমওয়্যার হলো এক ধরনের ম্যালওয়্যার যা ক্ষতিগ্রস্তদের মোবাইল বা কম্পিউটার ডিভাইস লক করে অথবা মূল্যবান ডেটা অ্যাক্সেস করতে বাধা দেয় – যদি না মুক্তিপণ প্রদান করা হয় (সাধারণত BTC-তে)। হাসপাতাল, বিমানবন্দর এবং সরকারি সংস্থাগুলোকে টার্গেট করলে এই আক্রমণগুলো বিশেষভাবে ধ্বংসাত্মক হতে পারে।
সাধারণত, র্যানসমওয়্যার গুরুত্বপূর্ণ ফাইল বা ডাটাবেসের অ্যাক্সেস ব্লক করবে এবং সময়সীমার আগে পেমেন্ট না করলে সেগুলো মুছে ফেলার হুমকি দিবে। কিন্তু দুর্ভাগ্যবশত হামলাকারীরা যে তাদের প্রতিশ্রুতি পালন করবে তার কোনো নিশ্চয়তা নেই।
র্যানসমওয়্যার আক্রমণ থেকে নিজেকে রক্ষা করতে আপনি যা যা করতে পারেন:
একটি অ্যান্টিভাইরাস ইনস্টল করুন এবং আপনার অপারেটিং সিস্টেম ও অ্যাপ্লিকেশন আপডেটেড রাখুন।
বিজ্ঞাপন ও সন্দেহজনক লিংকে ক্লিক করা এড়িয়ে চলুন।
ইমেইল অ্যাটাচমেন্ট থেকে সতর্ক থাকুন। এই এক্সটেনশন থাকা ফাইলগুলোর বিষয়ে আপনার অতিরিক্ত সতর্কতা অবলম্বন করতে হবে: .exe, .vbs, অথবা .scr।
আপনার ফাইলগুলো নিয়মিত ব্যাকআপ করুন যাতে আপনি আক্রান্ত হলে সেগুলো পুনরুদ্ধার করতে পারেন।
আপনি NoMoreRansom.org-এ র্যানসমওয়্যার প্রতিরোধের দরকারী পরামর্শ ও ফ্রি রিকাভারি ট্যুল পাবেন।
শেষ কথা
বহু সংখ্যক বিটকয়েন স্ক্যাম রয়েছে যেগুলো থেকে সতর্ক থাকতে হবে। তবে, এই স্ক্যামগুলো কিভাবে কাজ করে তা জানা তাদের সম্পূর্ণরূপে এড়ানোর জন্য একটি গুরুত্বপূর্ণ প্রথম পদক্ষেপ। সবচেয়ে প্রচলিত বিটকয়েন স্ক্যামগুলো এড়াতে পারলে আপনি আপনার ক্রিপ্টো হোল্ডিংগুলোকে সুরক্ষিত রাখতে পারবেন।