ক্রিপ্টোতে ফিশিং কিভাবে কাজ করে?

সর্বশেষ আপডেট

ডিজিটাল সম্পদের দ্রুত বিকাশশীল জগতে, নিরাপত্তা প্রতিটি সফল বিনিয়োগকারীর যাত্রার ভিত্তি। তবে, যেমন ব্লকচেইন প্রযুক্তি এগিয়ে যাচ্ছে, সেমতো সাইবার অপরাধীদের কৌশলও এগিয়ে যাচ্ছে। ক্রিপ্টোতে ফিশিং কীভাবে কাজ করে তা বোঝা এখন শুধু "জানা ভালো" নয়—এটি আপনার জীবনের সেভিংসকে ক্রমবর্ধমান জটিল আক্রমণগুলির থেকে রক্ষা করার জন্য একটি গুরুত্বপূর্ণ দক্ষতা।

মূল বিষয়বস্তু

প্রতারণামূলক কৌশল: ক্রিপ্টো ফিশিং ব্যবহারকারীদের ব্যক্তিগত চাবি, সিড বাক্যাংশ বা ক্ষতিকর স্মার্ট চুক্তি অনুমোদন সাইন করতে বাধ্য করতে সামাজিক প্রকৌশলের উপর নির্ভর করে।
আধুনিক পদ্ধতি: ২০২৬ সালে, আক্রমণকারীরা কৃত্রিম বুদ্ধিমত্তা সক্ষম ভয়েস ক্লোনিং, ডিপফেকস এবং "ঠিকানা দূষণ" ব্যবহার করে প্রতারণাগুলিকে বাস্তবতার সাথে প্রায় অবিচ্ছেদ্য করে তোলে।
সোনালি নিয়ম: কোনও বৈধ এক্সচেঞ্জ বা সাপোর্ট টিম আপনার ১২-থেকে-২৪-শব্দের রিকভারি সিড বাক্যাংশ কখনও চাইবে না।
প্রোঅ্যাকটিভ ডিফেন্স: হার্ডওয়্যার ওয়ালেট ব্যবহার করা, এসএমএস-বাদে বহু-ফ্যাক্টর অথেনটিকেশন (এমএফএ) সক্রিয় করা এবং ট্রানজেকশন সিমুলেটর ব্যবহার করা হল নিরাপদে থাকার সেরা উপায়।

ফিশিং হল এক প্রকার সামাজিক প্রকৌশল যেখানে একজন আক্রমণকারী বিশ্বস্ত প্রতিষ্ঠানের ভান করে সংবেদনশীল তথ্য চুরি করে। ক্রিপ্টোকারেন্সির প্রেক্ষাপটে, "পুরস্কার" সাধারণত আপনার ওয়ালেটের ব্যক্তিগত চাবি বা স্মার্ট চুক্তির অনুমতির মাধ্যমে আপনার অর্থ স্থানান্তরের ক্ষমতা।

প্রচলিত ব্যাংকিংয়ের বিপরীতে, যেখানে একটি প্রতারণামূলক লেনদেন কেন্দ্রীয় কর্তৃপক্ষ দ্বারা বাতিল করা যেতে পারে, ব্লকচেইন লেনদেনগুলি অপরিবর্তনীয়। একবার একজন ফিশার প্রবেশ করে আপনার বিটকয়েন বা ইথেরিয়াম স্থানান্তরিত করলে, সেই সম্পদগুলি সম্ভবত চিরতরে হারিয়ে যাবে। এই "ফিরে আসার বিন্দু"ই ঠিক এমনই কারণ যে ফিশিং ক্রিপ্টো শিল্পে #1 হুমকি হয়ে উঠেছে।

আক্রমণের মনোবিজ্ঞান

সবচেয়ে বেশি ফিশিং প্রয়াস মানব আবেগকে দুর্বলতা হিসেবে ব্যবহার করে সফল হয়। আক্রমণকারীরা সাধারণত ব্যবহার করে:

তাত্ক্ষণিকতা: "আপনার অ্যাকাউন্ট ৩০ মিনিটের মধ্যে লক হয়ে যাবে!"
ভয়: "একটি নতুন আইপি ঠিকানা থেকে অননুমোদিত লগইন শনাক্ত করা হয়েছে।"
লোভ: "আপনাকে একটি বিশেষ $1,000 ETH এয়ারড্রপ-এর জন্য নির্বাচিত করা হয়েছে।"
কৌতূহল: "এই নতুন 'শূন্য কর' টোকেন লঞ্চটি দেখুন।"

আমরা যখন ২০২৬ এর দিকে এগিয়ে যাচ্ছি, ঠকানোর জন্য ব্যবহৃত পদ্ধতিগুলি সাধারণ "খারাপ ব্যাকরণ" বিষয়বস্তুযুক্ত ইমেইল থেকে উন্নত প্রযুক্তি-ভিত্তিক প্রতারণায় পরিণত হয়েছে।

জাল ওয়েবসাইট এবং টাইপোস্কুয়াটিং

আক্রমণকারীরা জনপ্রিয় এক্সচেঞ্জ প্ল্যাটফর্ম বা ওয়ালেট প্রদানকারীদের প্রায় পরিপূর্ণ ক্লোন তৈরি করে। তারা প্রায়শই টাইপোস্কুয়াটিং ব্যবহার করে, যেখানে URL কিছুটা পরিবর্তিত হয়—উদাহরণস্বরূপ, 'o' অক্ষরের পরিবর্তে শূন্য ব্যবহার করা।

ঠিকানা বিষক্রিয়া এবং শূন্য মানের ট্রান্সফার

এটি একটি নতুন কৌশল যা "কপি-পেস্ট" অভ্যাসকে দুর্বৃত্তিপূর্ণভাবে ব্যবহার করার জন্য ডিজাইন করা হয়েছে। একজন আক্রমণকারী একটি বট ব্যবহার করে আপনার ওয়ালেট পর্যবেক্ষণ করে। তারপর তারা এমন একটি "ভ্যানিটি ঠিকানা" তৈরি করে যা আপনি সম্প্রতি যে ঠিকানার সাথে মিলিত হয়েছিলেন, তার সাথে প্রায় অভিন্ন। তারা আপনার কাছে একটি অত্যন্ত ক্ষুদ্র পরিমাণ ক্রিপ্টো পাঠায়। যখন আপনি আপনার পরবর্তী ট্রান্সফারটি করতে যাবেন, তখন আপনি সম্ভবত আপনার লেনদেনের ইতিহাস থেকে আক্রমণকারীর ঠিকানা ভুলবশত কপি করেন।

এআই-সক্ষম "ভিশিং" এবং ভয়েস ক্লোনিং

এআইয়ের উত্থান ক্রিপ্টোতে ফিশিং কীভাবে কাজ করে তার চিত্রকে পরিবর্তন করেছে। ক্রিমিনালদের এখন সোশ্যাল মিডিয়া থেকে অডিও ব্যবহার করে এক্সচেঞ্জের সিইও বা প্রজেক্টের প্রতিষ্ঠাতার কণ্ঠস্বর ক্লোন করা যায়। আপনি একটি "সাপোর্ট কল" পেতে পারেন যা একজন বাস্তব ব্যক্তির মতো ঠিকঠাক শোনায়, এবং হ্যাক থেকে বাঁচার জন্য "আপনার সিড বাক্যাংশটি যাচাই করুন" বলে উৎসাহিত করে।

দুষ্টু স্মার্ট চুক্তি অনুমোদন

আধুনিক ফিশিংয়ের মাধ্যমে আপনার পাসওয়ার্ড চুরি করার পরিবর্তে আপনাকে একটি কাল্পনিক dApp-এ (ডিসেন্ট্রালাইজড অ্যাপ্লিকেশন) একটি লেনদেন স্বাক্ষর করতে বাধ্য করা হয়। এই স্বাক্ষরটি তাৎক্ষণিকভাবে টাকা পাঠায় না; এর পরিবর্তে, এটি আক্রমণকারীর চুক্তিকে "অসীম অনুমতি" প্রদান করে যা পরবর্তীতে আপনার টোকেন ব্যয় করতে পারে।

আপনি নিজেকে ভালোভাবে সুরক্ষিত রাখতে, একজন আক্রমণকারীর চোখে বিশ্ব দেখা উপকারী। এটি হল ২০২৬ সালের ক্রিপ্টো ফিশিং অভিযানের সাধারণ জীবনচক্র:

পর্যায় ১: তথ্য সংগ্রহ

আক্রমণকারী "অন-চেইন" ডেটা সংগ্রহ করে। যেহেতু ব্লকচেইনগুলি পাবলিক, তাই তারা দেখতে পায় যে কোন ওয়ালেটগুলিতে উচ্চ ব্যালেন্স রয়েছে বা কোন ব্যবহারকারীরা নির্দিষ্ট প্রোটোকলগুলিতে সক্রিয়।

পর্ব ২: "আকর্ষণ"

আপনি একটি নোটিফিকেশন পান। ২০২৬ সালে, এটি প্রায়শই টেলিগ্রামে একটি বার্তা বা আপনার ফোনে একটি কাল্পনিক "ক্যালেন্ডার আমন্ত্রণ"। এতে "একটি ত্রুটি ঠিক করতে" বা "একটি পুরস্কার দাবি করতে" একটি লিঙ্ক থাকে।

পর্যায় ৩: মিথস্ক্রিয়া

আপনি লিঙ্কে ক্লিক করেন এবং একটি সাইটে পৌঁছান যা ১০০% বৈধ দেখায়। আপনাকে "ওয়ালেট কানেক্ট করুন" বলা হয়।

পর্ব ৪: দুর্বলতার দুর্বলতা

ওয়েবসাইটটি আপনাকে একটি বার্তা স্বাক্ষর করতে অনুরোধ করে। এটি একটি সাধারণ লগইনের মতো দেখতে পারে, কিন্তু পটভূমিতে এটি আপনার সম্পদের জন্য অনুমতি প্রদানের অনুরোধ।

পর্যায় ৫: স্বিপ

আপনি যে মুহূর্তে স্বাক্ষর করেন, আক্রমণকারীর স্ক্রিপ্টটি কার্যকর হয়। কয়েক সেকেন্ডের মধ্যে, আপনার সবচেয়ে মূল্যবান সম্পদগুলি একটি সিরিজের বার্নার ওয়ালেটে স্থানান্তরিত হয়।

যদিও হুমকিগুলি বিকশিত হচ্ছে, প্রতিরোধ ক্রিপ্টো স্বাস্থ্যের কয়েকটি "সোনালি নিয়ম" এ ভিত্তি করে রয়েছে।

আপনার সিড বাক্যাংশ কখনও শেয়ার করবেন না: এটি আপনার ডিজিটাল ভল্টের মাস্টার কী। কোনও বৈধ কর্মচারী কখনও এটি চাইবেন না।
হার্ডওয়্যার ওয়ালেট ব্যবহার করুন: লেজার বা ট্রেজরের মতো ডিভাইসগুলি আপনার প্রাইভেট কীগুলিকে "কোল্ড" (অফলাইন) রাখে, অর্থাৎ একটি দূষিত কম্পিউটারও সহজেই একটি ক্ষতিকর লেনদেন সই করতে পারবে না।
অফিসিয়াল সাইটগুলি বুকমার্ক করুন: আপনার এক্সচেঞ্জে প্রবেশের জন্য কখনও গুগল অনুসন্ধান বা সোশ্যাল মিডিয়া লিঙ্ক ব্যবহার করবেন না। ফিশিংয়েরা প্রায়শই অনুসন্ধানের ফলাফলের শীর্ষে দেখা যাওয়া “স্পনসর্ড বিজ্ঞাপন” কিনে থাকে।
হাতে ঠিকানা যাচাই করুন: অর্থ পাঠানোর সময়, শুধু প্রথম এবং শেষ কয়েকটি অক্ষর নয়, প্রাপকের ঠিকানার প্রতিটি অক্ষর যাচাই করুন।
সিকিউরিটি এক্সটেনশন ইনস্টল করুন: ওয়েব3-নেটিভ সিকিউরিটি টুল ব্যবহার করুন যা আপনি স্বাক্ষর করার আগে ট্রানজেকশনগুলি সিমুলেট করে, যদি কোনো চুক্তি ক্ষতিকারক হয় তবে আপনাকে সতর্ক করে।

দুই স্তরের যাচাইকরণ (2FA) সহ আপনি 100% নিরাপদ নন। "সেশন হাইজ্যাকিং" 2FA বাইপাস করতে পারে যদি আপনি একটি ক্ষতিকারক লিঙ্কে ক্লিক করেন যা আপনার ব্রাউজার কুকিগুলি চুরি করে। এছাড়াও, যদি আপনাকে আপনার সিড বাক্যাংশটি দেওয়ার জন্য বঞ্চিত করা হয়, তাহলে আক্রমণকারী তাদের নিজস্ব ডিভাইসে আপনার ওয়ালেটটি পুনর্গঠন করতে পারে, যা 2FA-এর প্রয়োজনীয়তা সম্পূর্ণরূপে বাইপাস করে।

আমি যদি শুধুমাত্র একটি ওয়েবসাইট দেখি, তবে কি একজন ফিশার আমার ক্রিপ্টো চুরি করতে পারে?

সাধারণত, শুধুমাত্র একটি সাইটে ভিজিট করলেই ওয়ালেট খালি হওয়ার পর্যাপ্ত নয়। তবে, আধুনিক দুর্বলতা বা ক্ষতিকারক ব্রাউজার এক্সটেনশনগুলি ডেটা ধরে ফেলার সম্ভাবনা রাখে। প্রকৃত বিপদ ঘটে যখন আপনি আপনার ওয়ালেট সংযুক্ত করেন এবং একটি লেনদেন বা অনুমতি সই করেন।

ক্রিপ্টোতে "এয়ারড্রপ" এর মাধ্যমে ফিশিং কীভাবে কাজ করে?

ঠিকাদাররা প্রায়শই হাজার হাজার ওয়ালেটে "স্ক্যাম টোকেন" পাঠায়। যখন আপনি আপনার ওয়ালেটে এই টোকেনগুলি দেখেন এবং তাদের মূল্যের জন্য "সুইপ" করতে সংশ্লিষ্ট ওয়েবসাইটে যান, তখন ওয়েবসাইটের স্মার্ট চুক্তিটি আপনি "অনুমোদন" ক্লিক করার সাথে সাথে আপনার অন্যান্য সম্পদ শোষণের জন্য ডিজাইন করা হয়।

আমি যদি মনে করি আমি ফিশিংয়ের শিকার হয়েছি, তাহলে আমাকে কী করা উচিত?

বাকি অর্থ তাত্ক্ষণিকভাবে একটি সম্পূর্ণ নতুন ওয়ালেটে স্থানান্তর করুন যার একটি নতুন সিড বাক্যাংশ রয়েছে। Revoke.cash-এর মতো টুলস ব্যবহার করে অনুমতি বাতিল করুন। যদি ফিশিং আপনার এক্সচেঞ্জ অ্যাকাউন্টকে সংশ্লিষ্ট করে থাকে, তবে আপনার এক্সচেঞ্জের সমর্থনের সাথে যোগাযোগ করুন।

ক্রিপ্টোতে ফিশিং কিভাবে কাজ করে তার মধ্যে ঠিকানা বিষাক্তকরণ এতটাই কার্যকর কেন?

এটি "বিস্তারিত যাচাইকরণ" এর পরিবর্তে "প্যাটার্ন চিনতে" মানুষের প্রবণতাকে দুর্বলতা হিসেবে ব্যবহার করে। অধিকাংশ মানুষ শুধুমাত্র ঠিকানার প্রথম এবং শেষ কয়েকটি অঙ্ক যাচাই করে। এই অংশগুলিকে অনুকরণ করে একটি মিথ্যা ঠিকানা তৈরি করে, আক্রমণকারী আপনার নিজস্ব লেনদেনের ইতিহাসের মধ্যেই স্পষ্টভাবে লুকিয়ে থাকে।