Ledger Firmware আপডেট স্ক্যাম
'লেজার ফার্মওয়্যার আপডেট' পুঙ্খানুপুঙ্খভাবে পরীক্ষা করার পরে, তথ্য সুরক্ষা গবেষকরা চূড়ান্তভাবে এটিকে একটি স্কিম হিসাবে চিহ্নিত করেছেন। প্রতারণামূলক বার্তাটি দাবি করে যে ব্যবহারকারীর লেজার ওয়ালেট একটি ফার্মওয়্যার আপডেটের প্রয়োজন। যাইহোক, একবার ব্যক্তিদের কৌশলে প্রলুব্ধ করা হলে এবং তাদের মানিব্যাগে অ্যাক্সেস প্রকাশ করলে, প্রতারণামূলক স্কিমটি একটি ক্রিপ্টোকারেন্সি-ড্রেনিং অপারেশনে রূপান্তরিত হয়। সারমর্মে, কথিত ফার্মওয়্যার আপডেট হল একটি প্রতারণা যা প্রতারণামূলক আপডেট প্রক্রিয়ার সাথে তাদের আস্থা ও নিযুক্তি কাজে লাগিয়ে ব্যবহারকারীদের ডিজিটাল সম্পদের সাথে আপস করার জন্য ডিজাইন করা হয়েছে। এই ধরনের কৌশলের শিকার হওয়ার ঝুঁকি সীমিত করতে ক্রিপ্টোকারেন্সি স্পেসে ওয়ালেট আপডেট বা সংবেদনশীল তথ্যের জন্য অপ্রত্যাশিত বা অপ্রত্যাশিত অনুরোধের সম্মুখীন হলে এটি সতর্কতা এবং সংশয়বাদের গুরুত্বকে বোঝায়।
লেজার ফার্মওয়্যার আপডেট স্ক্যাম উল্লেখযোগ্য আর্থিক ক্ষতির কারণ হতে পারে
দ্য লেজার কোম্পানি, কোল্ড স্টোরেজ এবং হার্ডওয়্যার ওয়ালেটে বিশেষজ্ঞ একটি বৈধ ব্যবসা, দুর্ভাগ্যবশত একটি প্রতারণামূলক কেলেঙ্কারী দ্বারা শোষিত হচ্ছে। প্রতারণামূলক স্কিমটি লেজার ওয়ালেটের জন্য একটি বাধ্যতামূলক ফার্মওয়্যার আপডেটের প্রয়োজনীয়তার উপর জোর দেয়, নিরাপত্তা বাড়ানো এবং সম্ভাব্য সম্পদের ক্ষতি রোধে এর গুরুত্বের উপর জোর দেয়।
প্রতারণার একটি অতিরিক্ত স্তর যোগ করার জন্য, এই কেলেঙ্কারীটি ঘনিষ্ঠভাবে অফিসিয়াল লেজার সাইটের ডোমেন (ledger.com) অনুকরণ করে। যদিও জাল পৃষ্ঠার URL (ledger.critical-update.com) সাধারণ টাইপোসক্যাটিং কৌশল ব্যবহার করে না যা ব্যবহারকারীদের ভুল টাইপ করা ডোমেনের মাধ্যমে ফাঁদে ফেলার উপর নির্ভর করে, অফিসিয়াল ওয়েবসাইটে এর নৈকট্য বিশ্বাসযোগ্য হতে পারে, বিশেষ করে যখন আপাতদৃষ্টিতে সম্মানজনক উত্স দ্বারা প্রচার করা হয়। এটি সার্চ ইঞ্জিন বিষাক্ত কৌশল বা malvertising মাধ্যমে অর্জন করা যেতে পারে.
এটি হাইলাইট করা গুরুত্বপূর্ণ যে এই কেলেঙ্কারীর দ্বারা সরবরাহ করা তথ্য সম্পূর্ণ মিথ্যা, এবং জালিয়াতি বিষয়বস্তু বৈধ লেজার কোম্পানির সাথে সম্পর্কিত নয়।
'ইনিশিয়েট ফার্মওয়্যার আপগ্রেড' বোতাম টিপলে, ব্যবহারকারীদের তাদের ক্রিপ্টো-ওয়ালেটগুলি সংযুক্ত করার জন্য অনুরোধ করা হয়। যাইহোক, তাদের অজানা, এই ক্রিয়াটি একটি ক্রিপ্টোকারেন্সি-ড্রেনিং মেকানিজমকে ট্রিগার করে। কিছু ড্রেনার সঞ্চিত সম্পদের আনুমানিক মূল্য নির্ধারণের জন্য যথেষ্ট পরিশীলিত, যা তাদেরকে প্রথমে কৌশলগতভাবে উচ্চ-মূল্যের হোল্ডিংগুলিকে লক্ষ্য করতে দেয়।
তারপরে তহবিলগুলি স্বয়ংক্রিয় লেনদেনের মাধ্যমে স্থানান্তর করা হয়, যা অস্পষ্ট দেখাতে এবং শিকারের সন্দেহ কমানোর জন্য ছদ্মবেশী হতে পারে। এই অনিরাপদ প্রক্রিয়ার ফলে মানিব্যাগে সংরক্ষিত সম্পদের মোট মূল্যের আর্থিক ক্ষতির পরিমাণের সাথে ব্যবহারকারীর ডিজিটাল সম্পদের একটি উল্লেখযোগ্য অংশ বা সম্পূর্ণ চুরি হতে পারে। যেমন, ব্যবহারকারীদের এই ধরনের স্কিমগুলির শিকার হওয়া এড়াতে তাদের ক্রিপ্টোকারেন্সি ওয়ালেটের সাথে সম্পর্কিত যে কোনও অপ্রত্যাশিত আপগ্রেড অনুরোধ বা যোগাযোগের বৈধতা যাচাই করার জন্য উচ্চতর সতর্কতা অবলম্বন করার জন্য অনুরোধ করা হচ্ছে।
ক্রিপ্টো এবং এনএফটি সেক্টর প্রায়ই স্ক্যাম এবং জালিয়াতি অপারেশনের লক্ষ্যে পরিণত হয়
ক্রিপ্টো এবং এনএফটি (নন-ফাঞ্জিবল টোকেন) সেক্টরগুলি বিভিন্ন কারণের কারণে কৌশল এবং প্রতারণামূলক ক্রিয়াকলাপের জন্য বিশেষভাবে সংবেদনশীল:
- লেনদেনের অপরিবর্তনীয়তা : ক্রিপ্টোকারেন্সি লেনদেন প্রায়ই অপরিবর্তনীয় হয়। একবার তহবিল পাঠানো হলে, সেগুলি সহজে পুনরুদ্ধার করা যায় না। স্ক্যামাররা উচ্চ রিটার্ন বা জাল বিনিয়োগের সুযোগের প্রতিশ্রুতি দিয়ে তহবিল পাঠানোর জন্য ব্যক্তিদের প্রতারণা করে এই বৈশিষ্ট্যটি ব্যবহার করে।
- ছদ্ম-অজ্ঞাতনামা : ক্রিপ্টোকারেন্সিগুলি একটি নির্দিষ্ট স্তরের বেনামী প্রদান করে, যা লেনদেনের সাথে জড়িত ব্যক্তিদের পরিচয় সনাক্ত করা কঠিন করে তোলে। প্রতারকরা তাদের পরিচয় গোপন করতে এবং আইনি পরিণতি এড়াতে এই বৈশিষ্ট্যটির সুবিধা নেয়।
- নিয়ন্ত্রণের অভাব : ক্রিপ্টো এবং এনএফটি বাজারগুলি এখনও তুলনামূলকভাবে নতুন এবং প্রায়শই বিকেন্দ্রীকৃত পদ্ধতিতে কাজ করে। ব্যাপক নিয়ন্ত্রক কাঠামোর অভাব এমন একটি পরিবেশ তৈরি করে যেখানে প্রতারণামূলক কার্যকলাপগুলি বিকাশ লাভ করতে পারে, কারণ প্রতারকদের জন্য কম আইনি পরিণতি হতে পারে।
- হাইপ এবং স্পেকুলেশন : ক্রিপ্টো এবং এনএফটি সেক্টর প্রায়ই দ্রুত দামের ওঠানামা এবং হাইপ-চালিত বাজার আচরণের সম্মুখীন হয়। প্রতারকরা সন্দেহভাজন ব্যক্তিদের আকৃষ্ট করার জন্য জাল প্রকল্প, প্রাথমিক মুদ্রা অফার (আইসিও) বা এনএফটি বিক্রয় তৈরি করে বিনিয়োগকারীদের মধ্যে উত্তেজনা এবং FOMO (ফিয়ার অফ মিসিং আউট) কে কাজে লাগায়।
- প্রযুক্তির জটিলতা : ব্লকচেইন প্রযুক্তি, যা ক্রিপ্টোকারেন্সি এবং এনএফটি-এর অন্তর্গত, গড় ব্যবহারকারীদের বোঝার জন্য জটিল হতে পারে। জাল মানিব্যাগ, এক্সচেঞ্জ বা প্রজেক্ট তৈরি করার জন্য প্রতারকরা এই জটিলতাকে কাজে লাগায় যা বৈধ বলে মনে হয় কিন্তু তহবিল বা ব্যক্তিগত কী চুরি করার জন্য ডিজাইন করা হয়েছে।
- যথাযথ অধ্যবসায়ের অভাব : ক্রিপ্টো এবং এনএফটি স্পেসে বিনিয়োগকারী এবং ব্যবহারকারীরা প্রকল্প বা লেনদেনে অংশগ্রহণ করার আগে সর্বদা পুঙ্খানুপুঙ্খভাবে যথাযথ পরিশ্রম নাও করতে পারে। যাচাই-বাছাইয়ের এই অভাব স্ক্যামারদের প্রতারণামূলক স্কিম তৈরি করার এবং এমন ব্যক্তিদের শোষণ করার সুযোগ দেয় যারা জড়িত ঝুঁকিগুলি পুরোপুরি বুঝতে পারে না।
- সোশ্যাল ইঞ্জিনিয়ারিং কৌশল : প্রতারকরা ফিশিং আক্রমণ, জাল এয়ারড্রপ এবং সম্মানিত ব্যক্তিত্ব বা প্রকল্পের ছদ্মবেশ সহ বিভিন্ন সামাজিক প্রকৌশল কৌশল ব্যবহার করে। এই কৌশলগুলির উদ্দেশ্য ব্যবহারকারীদের সংবেদনশীল তথ্য প্রকাশ করতে বা প্রতারণামূলক স্কিমগুলিতে অংশ নেওয়ার জন্য ব্যবহার করা।
ক্রিপ্টো এবং NFT সেক্টরে কেলেঙ্কারির সাথে সম্পর্কিত ঝুঁকিগুলি কমাতে, ব্যক্তিদের সচেতন থাকতে, প্রকল্পগুলিতে বিনিয়োগ বা অংশ নেওয়ার আগে পুঙ্খানুপুঙ্খ গবেষণা পরিচালনা করতে, সম্মানিত ওয়ালেট এবং এক্সচেঞ্জ ব্যবহার করতে এবং অফারগুলি থেকে সতর্ক থাকতে উত্সাহিত করা হয় যা সত্য বলে মনে হয়। উপরন্তু, নিরাপত্তা এবং স্বচ্ছতা বাড়ানোর লক্ষ্যে নিয়ন্ত্রক প্রচেষ্টা এবং শিল্প উদ্যোগগুলি এই সেক্টরগুলিতে প্রতারণামূলক কার্যকলাপ হ্রাস করতে অবদান রাখতে পারে।
