ভুয়া ক্রিপ্টো অ্যাপ, ওয়েবসাইট ও ফিশিং চেনার উপায়

ফিশিং কী?

ফিশিং মানে আসল প্রতিষ্ঠানের ছদ্মবেশে আপনার পাসওয়ার্ড, ওটিপি বা সিড ফ্রেজ হাতিয়ে নেওয়া। ক্রিপ্টোতে এর ক্ষতি বেশি, কারণ চুরি হওয়া কয়েন ফেরত আনা প্রায় অসম্ভব।

সাধারণ কৌশলগুলো

নকল অ্যাপ

নামকরা এক্সচেঞ্জ বা ওয়ালেটের মতো নাম ও লোগো। প্রায়ই ফেসবুক বিজ্ঞাপন বা টেলিগ্রাম লিংক থেকে এপিকে ফাইল নামাতে বলা হয়। অ্যাপে ব্যালেন্স দেখায়, কিন্তু টাকা তোলা যায় না।

ভুয়া ওয়েবসাইট

আসল ঠিকানার সঙ্গে এক-দুটি অক্ষরের তফাত, যেমন binance এর জায়গায় blnance বা অতিরিক্ত শব্দ জোড়া দেওয়া ঠিকানা। গুগলে বিজ্ঞাপনের লিংকও ভুয়া হতে পারে।

"এয়ারড্রপ" ও "ফ্রি টোকেন"

"আপনি ৫০০ ডলারের টোকেন জিতেছেন, ক্লেইম করতে ওয়ালেট কানেক্ট করুন"। ওয়ালেট কানেক্ট করে একটি অনুমতিতে সই করলেই আপনার কয়েন সরিয়ে নেওয়ার ক্ষমতা প্রতারকের হাতে চলে যায়।

ভুয়া কাস্টমার সাপোর্ট

সামাজিক মাধ্যমে সমস্যার কথা লিখলে সঙ্গে সঙ্গে "অফিশিয়াল সাপোর্ট" থেকে মেসেজ আসে। আসল প্রতিষ্ঠান কখনো ইনবক্সে এসে সিড ফ্রেজ বা রিমোট অ্যাক্সেস চায় না।

ক্লিপবোর্ড ম্যালওয়্যার

কপি করা ওয়ালেট ঠিকানা গোপনে বদলে প্রতারকের ঠিকানা বসিয়ে দেয়।

নিজেকে রক্ষার চেকলিস্ট

• লিংকে ক্লিক না করে ঠিকানা নিজে টাইপ করুন বা আগে সেভ করা বুকমার্ক ব্যবহার করুন।
• অ্যাপ শুধু অফিশিয়াল স্টোর থেকে, ডেভেলপারের নাম মিলিয়ে নামান।
• কোনো মেসেজের লিংকে সিড ফ্রেজ, পাসওয়ার্ড বা ওটিপি দেবেন না।
• অচেনা "এয়ারড্রপ" বা "ফ্রি টোকেন" উপেক্ষা করুন।
• পাঠানোর আগে ঠিকানার শুরু ও শেষের অক্ষর মিলিয়ে নিন।
• ফোনে টু-ফ্যাক্টর অথেনটিকেশন চালু রাখুন, আর সিম কার্ডে পিন দিন।

বিকাশ বা নগদের নামে আসা "আপনার অ্যাকাউন্ট বন্ধ হয়ে যাবে" ধরনের ফিশিং এসএমএসও একই কৌশলে চলে। পিন ও ওটিপি কখনো কাউকে দেবেন না।

মনে রাখার মতো কথা

• আসল প্রতিষ্ঠান কখনো সিড ফ্রেজ, পিন বা ওটিপি চায় না।
• লিংকে ক্লিক না করে ঠিকানা নিজে যাচাই করুন।
• "ফ্রি টোকেন" প্রায় সবসময় ফাঁদ।