ফ্লেয়ার ভোটিং পুরস্কার কেলেঙ্কারি

সন্দেহজনক অনলাইন কার্যকলাপের তদন্ত চলাকালে, সাইবার নিরাপত্তা গবেষকরা vote-flarefoundation.com-কে একটি প্রতারণামূলক ওয়েবসাইট হিসেবে চিহ্নিত করেছেন, যা আসল ফ্লেয়ার নেটওয়ার্ক প্ল্যাটফর্মের ছদ্মবেশ ধারণ করেছে। এই জালিয়াতিপূর্ণ পেজটি ক্রিপ্টোকারেন্সি হোল্ডারদের তাদের ওয়ালেট সংযুক্ত করতে প্রলুব্ধ করার জন্য 'এফএলআর সিজন ২' নামক একটি ভোটিং পুরস্কার ইভেন্টের মিথ্যা বিজ্ঞাপন দেয়।

flare.network-এ হোস্ট করা আসল ফ্লেয়ার নেটওয়ার্ক প্ল্যাটফর্মটি হলো একটি ব্লকচেইন ইকোসিস্টেম, যা এমন সব ক্রিপ্টোকারেন্সিতে স্মার্ট কন্ট্রাক্টের কার্যকারিতা সক্ষম করার জন্য ডিজাইন করা হয়েছে, যেগুলো স্বাভাবিকভাবে এই ধরনের সক্ষমতা সমর্থন করে না। প্রতারণামূলক পেজটি বিশ্বাসযোগ্য দেখানোর চেষ্টায় আসল প্রজেক্টটির ভিজ্যুয়াল পরিচিতির অপব্যবহার করে।

প্রতারণামূলক ওয়েবসাইটটি আসল প্ল্যাটফর্মটির হুবহু অনুকরণ করার জন্য ফ্লেয়ারের লোগো, ব্যানার এবং নেভিগেশন উপাদানসহ বিভিন্ন ব্র্যান্ডিং উপকরণ নকল করে। ভিজিটরদের জানানো হয় যে একটি ভোটিং ইভেন্টে অংশগ্রহণ করলে তারা বোনাস টোকেন বা বিশেষ পুরস্কার পাবেন।

প্রকৃতপক্ষে, এই প্রচারণাটি পুরোপুরি ভুয়া এবং এর একটাই উদ্দেশ্য: সংযুক্ত ওয়ালেটগুলো থেকে ক্রিপ্টোকারেন্সি সম্পদ চুরি করা।

ওয়ালেট ড্রেনার কীভাবে কাজ করে

নকল প্ল্যাটফর্মে প্রদর্শিত 'Register & Begin Voting' বোতামটিতে ব্যবহারকারীরা ইন্টারঅ্যাক্ট করলেই এই স্ক্যামটি সক্রিয় হয়ে ওঠে। এই অপশনটিতে ক্লিক করলে একটি ক্রিপ্টোকারেন্সি ওয়ালেট সংযোগের প্রম্পট চালু হয়, যেখানে MetaMask, Trust Wallet, WalletConnect, Binance Wallet, এবং OKX Wallet-সহ কয়েক ডজন জনপ্রিয় ওয়ালেট প্রোভাইডারের অপশন থাকে।

ওয়ালেট সংযোগ অনুমোদিত হওয়ার পর, একটি ক্ষতিকারক ড্রেনার স্ক্রিপ্ট ভুক্তভোগীর ওয়ালেট থেকে প্রতারকদের নিয়ন্ত্রিত ঠিকানাগুলিতে তহবিল স্থানান্তর করার অনুমোদন লাভ করে।

প্রচলিত ব্যাংকিং ব্যবস্থার বিপরীতে, ব্লকচেইনে একবার নিশ্চিত হয়ে গেলে ক্রিপ্টোকারেন্সি লেনদেন অপরিবর্তনীয় হয়ে যায়। এই বৈশিষ্ট্যটি ড্রেনার স্ক্যামকে বিশেষভাবে বিধ্বংসী করে তোলে, কারণ চুরি হওয়া অর্থ সাধারণত পুনরুদ্ধার করা যায় না।

এই আক্রমণটি ওয়ালেটের অভ্যন্তরীণ প্রযুক্তিগত দুর্বলতা কাজে লাগানোর ওপর নির্ভর করে না। বরং, এটি প্রতারণামূলক লেনদেন শুরু করার জন্য ব্যবহারকারীর বিশ্বাস এবং অনুমোদনের অনুমতির অপব্যবহার করে।

কেন ক্রিপ্টোকারেন্সি খাত প্রতারকদের আকর্ষণ করে

সাইবার অপরাধীদের কার্যকলাপের জন্য সুবিধাজনক বিভিন্ন কারণের জন্য ক্রিপ্টোকারেন্সি শিল্প অনলাইন প্রতারণার অন্যতম প্রধান লক্ষ্যবস্তু হয়ে রয়েছে। ব্লকচেইন লেনদেন বিকেন্দ্রীভূত এবং অপরিবর্তনীয়, যা চুরি হওয়া সম্পদ পুনরুদ্ধার করা অত্যন্ত কঠিন করে তোলে।

এছাড়াও, ডিজিটাল সম্পদের ক্রমবর্ধমান জনপ্রিয়তা সম্ভাব্য ভুক্তভোগীর একটি বিশাল ক্ষেত্র তৈরি করেছে, যার মধ্যে রয়েছেন অনভিজ্ঞ বিনিয়োগকারীরা যারা সাধারণ প্রতারণার কৌশল সম্পর্কে অবগত নন। প্রতারকরা তাগিদ ও উত্তেজনা তৈরি করার জন্য টোকেন পুরস্কার, এয়ারড্রপ, স্টেকিং ক্যাম্পেইন এবং গভর্নেন্স ভোটিং ইভেন্টকে ঘিরে তৈরি হওয়া উন্মাদনাকেও কাজে লাগায়।

বেশ কিছু বৈশিষ্ট্য ক্রিপ্টো ইকোসিস্টেমকে প্রতারকদের কাছে বিশেষভাবে আকর্ষণীয় করে তোলে:

• নিশ্চিতকরণের পর ক্রিপ্টোকারেন্সি স্থানান্তর সাধারণত প্রত্যাহার করা যায় না।
• ওয়ালেট সংযোগের ক্ষেত্রে প্রায়শই ব্যাপক অনুমোদনের প্রয়োজন হয়, যা ব্যবহারকারীরা পুরোপুরি বুঝতে পারেন না।
• অনেক ব্লকচেইন প্রকল্প আন্তর্জাতিকভাবে পরিচালিত হয়, যা আইন প্রয়োগকারী সংস্থার প্রচেষ্টাকে জটিল করে তোলে।
• বেনামী বা ছদ্মনামী ওয়ালেট কাঠামো অপরাধীদের চুরি করা অর্থ গোপন করতে সাহায্য করে।
• সোশ্যাল মিডিয়া প্ল্যাটফর্মগুলো প্রতারণামূলক প্রচারণাকে দ্রুত বিশাল সংখ্যক দর্শকের মধ্যে ছড়িয়ে পড়তে সাহায্য করে।

এইসব কারণে, ক্রিপ্টোকারেন্সি জগতে ভুয়া বিনিয়োগ প্ল্যাটফর্ম, ফিশিং পেজ, ওয়ালেট ড্রেনার এবং টোকেন গিভঅ্যাওয়ে স্ক্যাম ক্রমাগত বেড়েই চলেছে।

ভুয়া ক্রিপ্টো পুরস্কার প্ল্যাটফর্ম সম্পর্কিত সতর্কতামূলক লক্ষণ

প্রতারণামূলক ক্রিপ্টোকারেন্সি ওয়েবসাইটগুলো প্রায়শই একই ধরনের কৌশল অনুসরণ করে, যা ব্যবহারকারীদের বৈধতা যাচাই করার আগেই দ্রুত পদক্ষেপ নিতে চাপ দেওয়ার জন্য তৈরি করা হয়। প্রতারক চক্রগুলো প্রায়শই বিশ্বাসযোগ্য ভিজ্যুয়াল ডিজাইন এবং ডোমেইন নাম ব্যবহার করে বিশ্বস্ত প্রকল্পগুলোর অনুকরণ করে, যা প্রথম দর্শনে খাঁটি বলে মনে হয়।

বেশ কিছু লক্ষণ একটি প্রতারণামূলক ক্রিপ্টো পুরস্কার ক্যাম্পেইন প্রকাশ করতে পারে:

• খুব সামান্য যাচাই-বাছাইয়ের মাধ্যমে বিনামূল্যে টোকেন বরাদ্দ, বোনাস পুরস্কার বা বিশেষ ভোটাধিকারের প্রণোদনার প্রতিশ্রুতি।
• যেসব ডোমেইন দেখতে প্রকল্পের আনুষ্ঠানিক ওয়েবসাইটের মতো হলেও সেগুলোতে অতিরিক্ত শব্দ, পরিবর্তিত বানান বা অস্বাভাবিক এক্সটেনশন থাকে।
• মৌলিক তথ্য দেখার আগে ক্রিপ্টোকারেন্সি ওয়ালেট সংযুক্ত করার অনুরোধ।
• সোশ্যাল মিডিয়া স্প্যাম, হ্যাক হওয়া অ্যাকাউন্ট বা সন্দেহজনক বিজ্ঞাপনের মাধ্যমে ব্যাপক প্রচার।
• পুরস্কার হাতছাড়া হওয়া এড়াতে অবিলম্বে অংশগ্রহণের জন্য জরুরি বার্তা দেওয়া হচ্ছে।

বৈধ ব্লকচেইন প্রকল্পগুলো শুধুমাত্র যাচাইকৃত যোগাযোগ মাধ্যম এবং আনুষ্ঠানিক ডোমেনের মাধ্যমেই পরিচালনা সংক্রান্ত প্রস্তাবনা এবং পুরস্কার অভিযান ঘোষণা করে।

প্রতারণা প্রচারের জন্য ব্যবহৃত বিতরণ পদ্ধতি

vote-flarefoundation.com-এর মতো প্রতারণামূলক ক্রিপ্টো পেজগুলো সাধারণত প্রচার ও বিশ্বাসযোগ্যতা বাড়ানোর উদ্দেশ্যে পরিকল্পিত বিভ্রান্তিকর অনলাইন প্রচারণার মাধ্যমে প্রসারিত করা হয়।

গবেষকরা লক্ষ্য করেছেন যে, টুইটার এবং ফেসবুকের মতো সোশ্যাল মিডিয়া প্ল্যাটফর্মগুলোতে হ্যাক হওয়া বা বানানো অ্যাকাউন্টের মাধ্যমে প্রায়শই ভুয়া ভোটিং পুরস্কারের পেজগুলো ছড়ানো হয়। সাইবার অপরাধীরা প্রতারণামূলক লিঙ্ক হোস্ট করার জন্য হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটগুলোরও অপব্যবহার করে, যা দর্শকদের কাছে প্রচারণাগুলোকে আরও বিশ্বাসযোগ্য করে তোলে।

অতিরিক্ত ট্র্যাফিকের উৎসগুলোর মধ্যে থাকতে পারে ফিশিং ইমেল, বিভ্রান্তিকর বিজ্ঞাপন, ব্রাউজার পপ-আপ, প্রতারণামূলক বিজ্ঞাপন নেটওয়ার্ক এবং সন্দেহজনক স্ট্রিমিং বা টরেন্ট-সম্পর্কিত ওয়েবসাইট থেকে আসা রিডাইরেক্ট। কিছু ক্ষেত্রে, ডিভাইসে ইনস্টল করা অ্যাডওয়্যার ব্যবহারকারীদের ক্রমাগত ক্ষতিকর ক্রিপ্টো-সম্পর্কিত পেজের দিকে রিডাইরেক্ট করতে পারে।

অফিসিয়াল ক্রিপ্টোকারেন্সি প্ল্যাটফর্ম যাচাই করার গুরুত্ব

যেকোনো ক্রিপ্টোকারেন্সি ওয়ালেট সংযোগ করার আগে, ব্যবহারকারীদের সতর্কতার সাথে যাচাই করে নেওয়া উচিত যে প্ল্যাটফর্মটি বৈধ এবং সঠিক অফিসিয়াল ডোমেইনে হোস্ট করা হয়েছে। ফ্লেয়ার নেটওয়ার্কের ক্ষেত্রে, পরিচালনা, ভোটিং ইভেন্ট এবং পুরস্কার প্রোগ্রাম সম্পর্কিত সমস্ত অফিসিয়াল তথ্য সরাসরি flare.network-এর মাধ্যমে পাওয়া যাবে।

যাচাইবিহীন প্ল্যাটফর্মে অন্ধভাবে ওয়ালেট সংযুক্ত করার ফলে তাৎক্ষণিক এবং অপূরণীয় আর্থিক ক্ষতি হতে পারে। এমনকি অত্যন্ত বিশ্বাসযোগ্য ওয়েবসাইটগুলোও ক্ষতিকারক ক্লোন হতে পারে, যা ওয়ালেটের অনুমতি হাতিয়ে নিতে এবং ডিজিটাল সম্পদ চুরি করার জন্য তৈরি করা হয়েছে।

সতর্কতা অবলম্বন করা, স্বাধীনভাবে ঘোষণাগুলো যাচাই করা এবং অবিশ্বস্ত চ্যানেলের মাধ্যমে শেয়ার করা লিঙ্ক এড়িয়ে চলা ক্রিপ্টোকারেন্সি ওয়ালেট ড্রেইনার স্ক্যামের বিরুদ্ধে গুরুত্বপূর্ণ সুরক্ষা ব্যবস্থা হিসেবে কাজ করে।