Parasail Giveaway Scam
ইন্টারনেট একটি দ্বি-ধারী তলোয়ার, যদিও এটি প্রচুর সুযোগ প্রদান করে, এটি সন্দেহাতীত ব্যবহারকারীদের শোষণ করার জন্য তৈরি জালিয়াতি দ্বারাও জর্জরিত। আজকের সবচেয়ে বিপজ্জনক ক্ষেত্রগুলির মধ্যে একটি হল ক্রিপ্টোকারেন্সি সেক্টর, যেখানে সাইবার অপরাধীরা ডিজিটাল সম্পদ চুরি করার জন্য ক্রমাগত নতুন পরিকল্পনা তৈরি করে। এই ধরণের দূষিত কার্যকলাপের একটি সাম্প্রতিক উদাহরণ হল প্যারাসেল গিভওয়ে স্ক্যাম, একটি প্রতারণামূলক প্রচারণা যা প্যারাসেল প্রকল্পের উপর আস্থা অর্জন করে।
সুচিপত্র
প্যারাসাইল গিভওয়ে কেলেঙ্কারি কী?
সাইবার নিরাপত্তা গবেষকরা parasailnetwork.xyz ডোমেনের অধীনে পরিচালিত একটি জালিয়াতির সন্ধান পেয়েছেন, যদিও এটি অন্যান্য অনুরূপ ডোমেনেও দেখা যেতে পারে। প্রতারণামূলক সাইটটি Parasail (parasail.network) এর অফিসিয়াল প্ল্যাটফর্ম হিসেবে আত্মপ্রকাশ করে, যা একটি বৈধ বিকেন্দ্রীভূত নেটওয়ার্ক যা DePIN (বিকেন্দ্রীভূত ভৌত অবকাঠামো নেটওয়ার্ক) অবকাঠামো সমন্বয় এবং প্রণোদনা দেওয়ার জন্য ডিজাইন করা হয়েছে।
এই স্ক্যাম পেজটি দাবি করে যে তারা প্যারাসেল নেটওয়ার্কের আসল পুরষ্কার ব্যবস্থা, সেয়েল পয়েন্টস-এর একটি গিভওয়ে হোস্ট করে। তবে, এই তথাকথিত প্রচারণার আসল প্যারাসেল প্রকল্পের সাথে কোনও সম্পর্ক নেই। পরিবর্তে, এটি ব্যবহারকারীদের তাদের ক্রিপ্টোওয়ালেট সংযোগ করার জন্য প্রতারণা করে, যার পরে একটি ক্রিপ্টোকারেন্সি ড্রেনার স্থাপন করা হয়।
ড্রেনার কীভাবে সম্পদ চুরি করে
একবার একজন ব্যবহারকারী সেল পয়েন্ট 'দাবি' করার চেষ্টা করলে, তারা অজান্তেই একটি ক্ষতিকারক স্মার্ট চুক্তি অনুমোদন করে। এই অনুমোদন ড্রেনারকে তাদের ওয়ালেট থেকে সরাসরি তহবিল পাচার করতে সক্ষম করে।
প্রক্রিয়াটি বিশেষভাবে ছলনাময়ী কারণ:
- ড্রেনার দ্বারা সৃষ্ট লেনদেনগুলি ছদ্মবেশী হতে পারে এবং অলক্ষিত থাকতে পারে।
- কিছু ড্রেনার্স মানিব্যাগের বিষয়বস্তু মূল্যায়ন করে এবং প্রথমে উচ্চমূল্যের সম্পদ চুরিকে অগ্রাধিকার দেয়।
- ভুক্তভোগীরা ব্লকচেইন লেনদেন বিপরীত করতে পারে না, যার অর্থ চুরি হওয়া সম্পদ স্থায়ীভাবে হারিয়ে যায়।
এটি এই ধরনের প্রতারণাকে অত্যন্ত ধ্বংসাত্মক করে তোলে, কারণ ব্যবহারকারীদের শিকার হওয়ার পরে কার্যত কোনও উপায় থাকে না।
কেন ক্রিপ্টোকারেন্সি স্ক্যামারদের জন্য একটি চুম্বক?
ক্রিপ্টো সেক্টর তার অন্তর্নিহিত বৈশিষ্ট্যের কারণে প্রতারকদের কাছে বিশেষভাবে আকর্ষণীয়। ঐতিহ্যবাহী ব্যাংকিংয়ের বিপরীতে, ডিজিটাল সম্পদ লেনদেন অপরিবর্তনীয় এবং প্রায়শই ছদ্মনামে করা হয়, যার ফলে চুরি যাওয়া তহবিল খুঁজে বের করা বা পুনরুদ্ধার করা কঠিন হয়ে পড়ে।
ক্রিপ্টোর দুর্বলতার ক্ষেত্রে অবদান রাখার অন্যান্য কারণগুলির মধ্যে রয়েছে:
বিকেন্দ্রীকরণ - কেন্দ্রীয় তত্ত্বাবধানের অভাবের অর্থ বিরোধ নিষ্পত্তির জন্য কম পথ।
দ্রুত বৃদ্ধি - প্রতিদিন নতুন প্রকল্প এবং টোকেন দেখা যাচ্ছে, যা স্ক্যামারদের জন্য বৈধ উদ্যোগ অনুকরণ করা সহজ করে তোলে।
ব্যবহারকারীর দায়িত্ব - ওয়ালেটের নিরাপত্তা প্রায় সম্পূর্ণরূপে ব্যবহারকারীর উপর নির্ভর করে, ঐতিহ্যবাহী আর্থিক প্রতিষ্ঠানের মতো কোনও নিরাপত্তা ব্যবস্থা নেই।
হাইপ-চালিত পরিবেশ - অনেক বিনিয়োগকারী হাতছাড়া হওয়ার ভয়ে (FOMO) অনুপ্রাণিত হন, যার ফলে তারা সত্যতা যাচাই না করেই তাড়াহুড়ো করে পদক্ষেপ নেন।
এই বৈশিষ্ট্যগুলি জাল গিভওয়ে, ফিশিং আক্রমণ এবং দূষিত ড্রেনারের মতো প্রতারণামূলক ক্রিয়াকলাপের জন্য উর্বর ভূমি তৈরি করে।
ক্রিপ্টো কেলেঙ্কারি ছড়ানোর জন্য ব্যবহৃত সাধারণ কৌশল
স্ক্যামাররা খুব কমই বিতরণের একটি একক পদ্ধতির উপর নির্ভর করে। পরিবর্তে, তারা সর্বাধিক নাগালের জন্য একাধিক চ্যানেল ব্যবহার করে। কিছু সাধারণ প্রচারমূলক কৌশলের মধ্যে রয়েছে:
- ডিজিটাল স্প্যাম প্রচারণা - ইমেল, সোশ্যাল মিডিয়া পোস্ট, ফোরাম মন্তব্য, সরাসরি বার্তা, এসএমএস, এমনকি রোবোকলের মাধ্যমে বিতরণ করা হয়।
- দুর্বৃত্ত ওয়েব ট্র্যাফিক সোর্স - ক্ষতিগ্রস্ত ওয়েবসাইট, ম্যালভার্টাইজিং বা অ্যাডওয়্যার থেকে পুনঃনির্দেশিত করে যা ব্যবহারকারীদের হস্তক্ষেপকারী পপ-আপ দিয়ে প্লাবিত করে।
- টাইপোস্কোয়াটিং – ভুল বানানযুক্ত URL দিয়ে ডোমেন নিবন্ধন করা যাতে বৈধ ঠিকানা ভুল টাইপ করা ব্যবহারকারীদের ধরা যায়।
- সোশ্যাল মিডিয়া ছদ্মবেশ - প্রতারণা প্রচারের জন্য প্রকৃত উদ্যোক্তা, কোম্পানি বা প্রভাবশালীদের হ্যাক করা বা জাল অ্যাকাউন্ট ব্যবহার করা।
এই কৌশলগুলি কাজে লাগিয়ে, অপরাধীরা বৈধতার মায়া তৈরি করে এবং সন্দেহাতীত ব্যক্তিদের তাদের ওয়ালেট সংযোগ করতে বা তহবিল স্থানান্তর করতে প্রলুব্ধ করে।
ঝুঁকিপূর্ণ পরিবেশে নিরাপদ থাকা
প্যারাসেল গিভওয়ে স্ক্যাম ক্রিপ্টো জগতে লুকিয়ে থাকা ক্রমাগত হুমকির আরেকটি স্মারক হিসেবে কাজ করে। ব্যবহারকারীদের অনলাইন প্রচার, গিভওয়ে এবং ওয়ালেট-সংযোগের অনুরোধ সম্পর্কে সন্দেহ থাকা উচিত, কোনও পৃষ্ঠা যতই পেশাদার দেখাক না কেন।
ডোমেইন যাচাই করা, অযাচিত লিঙ্ক এড়িয়ে চলা এবং 'খুব ভালো' অফারগুলিকে সন্দেহের চোখে দেখা ইত্যাদি ভালো নিরাপত্তামূলক স্বাস্থ্যবিধি অনুশীলন করা, শিকার হওয়া এড়াতে সবচেয়ে কার্যকর উপায়। ক্রিপ্টোকারেন্সির দ্রুত বিকশিত পটভূমিতে, সতর্কতা ঐচ্ছিক নয়; এটি অপরিহার্য।