ডিসকর্ড 'ট্রাই মাই গেম' স্ক্যাম

অপ্রত্যাশিত অনলাইন বার্তাগুলির ক্ষেত্রে সতর্ক থাকা সাইবার নিরাপত্তা বজায় রাখা এবং সংবেদনশীল তথ্য সুরক্ষিত রাখার জন্য অপরিহার্য। সাইবার অপরাধীরা প্রায়শই বিশ্বাস, তাগিদ এবং কৌতূহলকে কাজে লাগিয়ে ব্যবহারকারীদের ক্ষতিকারক ফাইল ডাউনলোড করতে বা পরিচয়পত্র প্রকাশ করতে প্ররোচিত করে। ডিসকর্ডের 'ট্রাই মাই গেম' স্ক্যামটি এমনই একটি অত্যন্ত প্রতারণামূলক সোশ্যাল-ইঞ্জিনিয়ারিং প্রচারণার উদাহরণ, যা অ্যাকাউন্ট হ্যাক করতে এবং মূল্যবান তথ্য চুরি করার জন্য তৈরি করা হয়েছে। গুরুত্বপূর্ণ বিষয় হলো, এই স্ক্যাম বার্তাগুলির সাথে কোনো বৈধ কোম্পানি, সংস্থা, গেম স্টুডিও বা বিশ্বস্ত প্রতিষ্ঠানের কোনো সম্পর্ক নেই।

ডিসকর্ডের 'ট্রাই মাই গেম' স্ক্যামের ব্যাখ্যা

ডিসকর্ডের 'ট্রাই মাই গেম' স্ক্যামটি প্রতারণামূলক ডিরেক্ট মেসেজকে কেন্দ্র করে গড়ে ওঠে, যেখানে প্রাপকদের একটি তথাকথিত ইন্ডি গেম প্রজেক্ট পরীক্ষা বা পর্যালোচনা করতে বলা হয়। এই মেসেজগুলো কোনো বন্ধু, সার্ভারের কোনো কমন সদস্য, কোনো পরিচিত ডেভেলপার, বা এমনকি একটি সাধারণ অ্যাকাউন্ট থেকেও আসতে পারে। তবে, অনেক ক্ষেত্রেই প্রেরকের অ্যাকাউন্টটি আক্রমণকারীদের দ্বারা ইতিমধ্যেই হ্যাক হয়ে যায়।

এই প্রতারণায় সাধারণত সাধারণ ও বিশ্বাসযোগ্য অনুরোধ ব্যবহার করা হয়, যেমন:

• আপনি কি আমার গেমটি পরীক্ষা করে দেখতে পারবেন?
• আমার ইন্ডি প্রজেক্টের জন্য মতামত প্রয়োজন।
• অনুগ্রহ করে এই বিটা সংস্করণটি পরীক্ষা করতে সাহায্য করুন।
• এটি স্কুল বা জন্মদিনের কোনো প্রকল্পের জন্য।

বিশ্বাসযোগ্য দেখানোর জন্য, প্রতারকরা প্রায়শই স্ক্রিনশট, ডেভেলপারদের বিবরণ, ডাউনলোড বাটন এবং পেশাদার চেহারার লেআউট ব্যবহার করে নকল গেম পেজ তৈরি করে। কিছু পেজ itch.io-এর মতো বৈধ গেমিং প্ল্যাটফর্মকে অনুকরণ করে, আবার অন্যগুলো Blogspot পেজ, ক্লাউড-স্টোরেজ লিঙ্ক বা নতুন নিবন্ধিত ডোমেনের উপর নির্ভর করে।

এই কেলেঙ্কারির সাথে জড়িত বলে জানা গেছে এমন ভুয়া গেমের নামগুলোর মধ্যে রয়েছে Xirela, StarNovas Beta, DeadTrigger, Nivaros, Livarox, Norelia, Sean Journey, এবং Inner Evil।

প্রতারণাটি কীভাবে পরিচালিত হয়

এই আক্রমণটি সুস্পষ্ট স্প্যাম কৌশলের চেয়ে বিশ্বাস এবং সোশ্যাল ইঞ্জিনিয়ারিংয়ের ওপর ব্যাপকভাবে নির্ভর করে। যেহেতু অনেক বার্তা চুরি করা ডিসকর্ড অ্যাকাউন্ট থেকে আসে, তাই প্রাপকদের অনুরোধটিকে আসল বলে বিশ্বাস করার সম্ভাবনা বেশি থাকে।

ভুক্তভোগীদের সাধারণত গেম ইনস্টলার বা বিটা বিল্ডের ছদ্মবেশে থাকা ফাইল ডাউনলোড করতে নির্দেশ দেওয়া হয়। এই ফাইলগুলো EXE, MSI, ZIP, বা RAR ফরম্যাটের হতে পারে এবং এগুলোর নাম আসল সফটওয়্যার ইনস্টলারের নামের মতোই হয়।

একবার চালু হলে, ক্ষতিকারক প্রোগ্রামটি বিভিন্ন ধরনের ক্ষতিকর কার্যকলাপ চালাতে পারে। ভুক্তভোগী এবং নিরাপত্তা গবেষকরা নিম্নলিখিত ঘটনাগুলোর কথা জানিয়েছেন:

• ডিসকর্ড সেশন টোকেন চুরি
• ব্রাউজার পাসওয়ার্ড এবং কুকি চুরি

• ডিসকর্ড থেকে জোরপূর্বক লগআউট

• অ্যাকাউন্ট দখলের প্রচেষ্টা

• অননুমোদিত অর্থপ্রদান কার্যকলাপ

• ফাঁস হওয়া ইমেল, গেমিং এবং আর্থিক অ্যাকাউন্ট

কিছু ক্ষেত্রে, আক্রমণকারীরা ব্রাউজারে সংরক্ষিত ক্রেডেনশিয়ালের সাথে যুক্ত পরিষেবাগুলিতে অ্যাক্সেস লাভ করেছিল বলে জানা গেছে, যার মধ্যে রয়েছে জিমেইল, মাইক্রোসফট অ্যাকাউন্ট, স্টিম, স্পটিফাই, ব্যাটল.নেট, ফেসবুক এবং পেপ্যাল।

কেন এই প্রতারণাটি এত কার্যকর

ডিসকর্ড পরিবেশ এই প্রতারণাটিকে বিশেষভাবে বিপজ্জনক করে তোলে, কারণ এটি বিদ্যমান সম্পর্ক এবং পরিচিত অনলাইন আচরণকে কাজে লাগায়। গেমিং এবং ক্রিয়েটর কমিউনিটির ব্যবহারকারীরা প্রজেক্ট শেয়ার করা, সফটওয়্যার পরীক্ষা করা এবং মতামত বিনিময়ে অভ্যস্ত। সাইবার অপরাধীরা এই সংস্কৃতির অপব্যবহার করে ক্ষতিকর অনুরোধগুলোকে নিরীহ হিসেবে উপস্থাপন করে।

সাধারণত বেশ কয়েকটি ম্যানিপুলেশন কৌশল ব্যবহার করা হয়:

বিশ্বস্ত সম্পর্কের অপব্যবহার

এই প্রতারণার সবচেয়ে শক্তিশালী দিক হলো, বার্তাগুলো প্রায়শই আসল পরিচিতদের কাছ থেকে আসে। একজন দীর্ঘদিনের বন্ধু বা বিশ্বস্ত কমিউনিটি সদস্যের কাছ থেকে আসা অনুরোধ স্বাভাবিকভাবেই কোনো অপরিচিত প্রেরকের বার্তার চেয়ে বেশি নিরাপদ বলে মনে হয়।

তাড়াহুড়ো তৈরি করা

প্রতারকরা প্রায়শই দাবি করে যে পরীক্ষাটি জরুরি এবং এতে 'মাত্র কয়েক মিনিট সময় লাগবে'। এই চাপের কারণে ভুক্তভোগীরা ফাইলটি ভালোভাবে পরীক্ষা করতে বা অনুরোধটি যাচাই করতে নিরুৎসাহিত হন।

বৈধতা অনুকরণ

নকল গেম পেজগুলোকে আসল দেখানোর জন্য ট্রেলার, স্ক্রিনশট, লোগো এবং বিস্তারিত বিবরণ অন্তর্ভুক্ত থাকতে পারে। কিছু আক্রমণকারী এমনকি ম্যালওয়্যার-স্ক্যানিং ওয়েবসাইট বা মনগড়া পর্যালোচনার উল্লেখ করে নিরাপত্তা 'প্রমাণ' করার চেষ্টা করে।

আবেগপূর্ণ আবেদন ব্যবহার করা

স্কুলের কাজ, ব্যক্তিগত প্রকল্প বা জন্মদিনের চমক হিসেবে করা অনুরোধ প্রাপকদের সাহায্য করতে বাধ্য বোধ করাতে পারে।

প্রতারণার সাথে সম্পর্কিত সাধারণ সতর্কতা চিহ্ন

তথ্য ফাঁসের ঝুঁকি এড়ানোর জন্য সতর্কতামূলক লক্ষণগুলো চেনা অত্যন্ত জরুরি। ডিসকর্ডের 'ট্রাই মাই গেম' স্ক্যাম ক্যাম্পেইনগুলোতে প্রায়শই বেশ কিছু লক্ষণ দেখা যায়।

অপ্রত্যাশিত গেম-টেস্টিং অনুরোধগুলোকে সবসময় সতর্কতার সাথে বিবেচনা করা উচিত, বিশেষ করে যখন এর সাথে সরাসরি ডাউনলোড লিঙ্ক থাকে। প্রেরকের সন্দেহজনক আচরণও একটি বড় সতর্ক সংকেত। হ্যাক হওয়া অ্যাকাউন্টগুলো অদ্ভুতভাবে সাড়া দিতে পারে, স্বাভাবিক কথাবার্তা এড়িয়ে চলতে পারে, জিজ্ঞাসাবাদের পর বার্তা সম্পাদনা করতে পারে, অথবা প্রাপক দ্বিধা করলে আক্রমণাত্মক হয়ে উঠতে পারে।

হোস্টিংয়ের উৎসও প্রতারণামূলক উদ্দেশ্য প্রকাশ করতে পারে। Blogspot, Pages.dev, Dropbox বা অপরিচিত ডোমেইনে হোস্ট করা নকল ইন্ডি গেমগুলো অবিলম্বে উদ্বেগের কারণ হওয়া উচিত, বিশেষ করে যখন সেগুলো বৈধ গেমিং প্ল্যাটফর্মগুলোকে অনুকরণ করে।

আরেকটি সতর্কতামূলক লক্ষণ হলো অনলাইনে গেমটি সম্পর্কে বিশ্বাসযোগ্য তথ্যের অভাব। অনেক ভুক্তভোগী জানিয়েছেন যে, তারা Xirela বা Nivaros-এর মতো নাম দিয়ে অনুসন্ধান করে কার্যত কোনো বৈধ তথ্যসূত্র খুঁজে পাননি।

ফাইলটি চালানোর পর যে অস্বাভাবিক লক্ষণগুলো দেখা দেয়, ব্যবহারকারীদের সেদিকেও মনোযোগ দেওয়া উচিত। ডিসকর্ড ক্র্যাশ, জোরপূর্বক লগআউট, কিউআর লগইন ব্যর্থতা, ব্রাউজারের অস্থিতিশীলতা, ইমেল পরিবর্তনের নোটিফিকেশন, কমান্ড প্রম্পট উইন্ডো এবং অননুমোদিত পেমেন্টের অ্যালার্ট—এগুলো সবই নিরাপত্তা লঙ্ঘনের জোরালো ইঙ্গিত।

ফাইলটি ডাউনলোড বা এক্সিকিউট করা হলে কী করতে হবে

যারা নকল গেমটি ডাউনলোড বা চালু করেছেন, তাদের অবিলম্বে ব্যবস্থা নেওয়া উচিত। ভুক্তভোগীদের বিবরণে বারবার যে সবচেয়ে গুরুত্বপূর্ণ পরামর্শটি দেওয়া হয়েছে, তা হলো সম্ভাব্য সংক্রমিত ডিভাইস থেকে অ্যাকাউন্টগুলিতে লগ ইন করা থেকে বিরত থাকা।

প্রথমে ওয়াই-ফাই নিষ্ক্রিয় করে বা ইথারনেট সংযোগ খুলে প্রভাবিত কম্পিউটারটিকে ইন্টারনেট থেকে বিচ্ছিন্ন করতে হবে। এরপর একটি আলাদা, পরিষ্কার ডিভাইস থেকে গুরুত্বপূর্ণ অ্যাকাউন্টগুলোর পাসওয়ার্ড পরিবর্তন করতে হবে। ডিসকর্ড, ইমেল পরিষেবা প্রদানকারী, আর্থিক পরিষেবা, গেমিং প্ল্যাটফর্ম এবং ব্রাউজারের পাসওয়ার্ড ম্যানেজারে সংরক্ষিত যেকোনো অ্যাকাউন্টকে অগ্রাধিকার দিতে হবে।

ব্যবহারকারীদের যখনই সম্ভব সক্রিয় লগইন সেশন বাতিল করা উচিত এবং টু-ফ্যাক্টর অথেনটিকেশন চালু বা রিসেট করা উচিত। তবে, এটা বোঝা গুরুত্বপূর্ণ যে চুরি হওয়া সেশন টোকেন কখনও কখনও প্রচলিত 2FA সুরক্ষা ব্যবস্থাকে পাশ কাটিয়ে যেতে পারে।

অননুমোদিত কার্যকলাপের জন্য আর্থিক অ্যাকাউন্ট এবং পেমেন্ট পরিষেবাগুলি সতর্কতার সাথে পর্যালোচনা করা উচিত, যার মধ্যে নাইট্রো ক্রয়, উপহার লেনদেন বা সন্দেহজনক কার্ড চার্জ অন্তর্ভুক্ত।

যদি কোনো ডিসকর্ড অ্যাকাউন্ট হ্যাক হয়ে যায়, তবে এই প্রতারণা যাতে আরও না ছড়ায়, সেজন্য পরিচিতদের অন্য কোনো যোগাযোগ মাধ্যমের মাধ্যমে সতর্ক করা উচিত।

অবশেষে, আক্রান্ত ডিভাইসটিতে পুঙ্খানুপুঙ্খ নিরাপত্তা স্ক্যান করা উচিত, সন্দেহজনক ফাইলগুলো মুছে ফেলা উচিত এবং ডিসকর্ড-সম্পর্কিত ক্যাশে বা অ্যাপডেটার চিহ্নগুলো পরিষ্কার করা উচিত। গুরুতর ক্ষেত্রে, সম্পূর্ণ অপারেটিং সিস্টেম পুনরায় ইনস্টল করার প্রয়োজন হতে পারে।

ডিসকর্ড ম্যালওয়্যার ক্যাম্পেইন থেকে সুরক্ষিত থাকা

ডিসকর্ডের 'ট্রাই মাই গেম' কেলেঙ্কারিটি দেখিয়ে দেয় যে সাইবার অপরাধীরা কতটা কার্যকরভাবে বিশ্বাস এবং কৌতূহলকে অস্ত্র হিসেবে ব্যবহার করতে পারে। মতামতের জন্য একটি নিরীহ অনুরোধ বলে যা মনে হয়, তা দ্রুতই অ্যাকাউন্ট চুরি, আর্থিক জালিয়াতি এবং ব্যক্তিগত তথ্যের ব্যাপক অপব্যবহারের মতো ঘটনায় রূপ নিতে পারে।

যথাযথ যাচাইকরণ ছাড়া অপ্রত্যাশিত ডিসকর্ড বার্তার মাধ্যমে প্রাপ্ত কোনো ফাইল ব্যবহারকারীদের কখনোই ডাউনলোড বা চালু করা উচিত নয়। যদি কোনো বন্ধু সন্দেহজনক গেম-টেস্টিং অনুরোধ পাঠায়, তবে ফোন কল, টেক্সট মেসেজ বা আলাদা কোনো অ্যাপ্লিকেশনের মতো অন্য কোনো বিশ্বস্ত মাধ্যমে যোগাযোগ চালিয়ে যাওয়া উচিত। অনেক ক্ষেত্রে, অ্যাকাউন্টের আসল মালিক হয়তো বুঝতেই পারেন না যে তার ডিসকর্ড অ্যাকাউন্টটি ইতিমধ্যে হাইজ্যাক হয়ে গেছে।