ট্রেজরকে কাজে লাগিয়ে তৈরি ফিশিং সাইটটি গুগল সার্চ রেজাল্টের শীর্ষে উঠেছে, ব্যবহারকারীদের অর্থ প্রবাহিত করেছে

২০২৬ সালের ৭ আগস্ট, ট্রেজরের নাম ব্যবহার করে একটি ফিশিং সাইট গুগলের স্পনসর্ড সার্চ রেজাল্টের শীর্ষে উঠে আসে, যেখানে ব্যবহারকারীদের ওয়ালেট রিকভারি ফ্রেজ প্রবেশ করানোর জন্য প্রতারিত করে তাদের অর্থ চুরি করা হয়। গুগলের নিজস্ব সাইটস প্ল্যাটফর্মে হোস্ট করা এই কপি পেজটি ট্রেজরের আসল ইন্টারফেসের সাথে এতটাই মিলে যায় যে কমপক্ষে একজন বিপদগ্রস্ত ব্যক্তি তাঁর সম্পূর্ণ জীবনের সেভিংস হারিয়েছেন।

ফিশিং পেজটি sites.google.com/view/start-trezor-suite দিয়ে শুরু হওয়া একটি URL-এ হোস্ট করা হয়েছিল, যা একটি যাদৃচ্ছিক ডোমেইনের চেয়ে এটিকে বৈধতার ছাপ দিয়েছিল। গুগল সাইটস হল একটি বিনামূল্যেরওয়েবসাইট বিল্ডার যা যেকোনো ব্যক্তি ব্যবহার করতে পারে, এবং সেখানে একটি প্রতারণা হোস্ট করা মানে ছিল যে URL-টি কমপক্ষে এমন একটি ডোমেইন দিয়ে শুরু হয়েছিল যা বেশিরভাগ মানুষ স্বাভাবিকভাবেই বিশ্বাস করে।

পৃষ্ঠায় পৌঁছানোর পর, ব্যবহারকারীদের তাদের 12- বা 24-শব্দের রিকভারি ফ্রেজ, যা তাদের ক্রিপ্টো ওয়ালেটের মাস্টার কী, প্রবেশ করতে বলা হয়েছিল। ট্রেজরের মতো হার্ডওয়্যার ওয়ালেটগুলি প্রাথমিক সেটআপের সময় এই সিড বাক্যাংশগুলি তৈরি করে, এবং যে কেউ এগুলি অধিকার করেছে, তিনি বিশ্বের যেকোনো জায়গা থেকে যেকোনো ডিভাইস থেকে ওয়ালেটটি পুনর্গঠন করতে এবং খালি করতে পারেন।

ট্রেজর নিশ্চিত করেছে যে এটি ঘটনাটির সম্পর্কে জানে এবং বিষয়টি উত্তোলনের জন্য অভ্যন্তরীণভাবে কাজ করছে। কোম্পানিটি বলেছে যে প্রতারণামূলক অ্যাডটি সরানোর জন্য এটি গুগলের সাথে সহযোগিতা করছে এবং ব্যবহারকারীদের ক্রিপ্টো সুরক্ষার একটি মৌলিক নিয়মের কথা মনে করিয়ে দিয়েছে: কখনও আপনার সিড বাক্যাংশকে কাউকে বা কোনও ওয়েবসাইটকে শেয়ার করবেন না।

এই আক্রমণটি শূন্য থেকে উঠে আসেনি। ২০২৫ এবং ২০২৬ সালের মধ্যে ক্রিপ্টো ব্যবহারকারীদের লক্ষ্য করে পেইড সার্চ অ্যাড ফ্রড একটি পুনরাবৃত্ত সমস্যা হয়ে দাঁড়িয়েছে। ২০২৬ সালের মে মাসে, মিথ্যা Uniswap সাইটগুলির সাথে জড়িত একটি অনুরূপ পরিকল্পনা ব্যবহারকারীদের বেশিরভাগ $400,000 ক্ষতির কারণ হয়েছিল।

ট্রেজর এবং এর সম্প্রদায় দীর্ঘদিন ধরে ভুলবোধ্য বিজ্ঞাপনের ঝুঁকি নিয়ে সতর্ক করেছে, যা প্রায়শই বৈধ অনুসন্ধান ফলাফলকে ছাড়িয়ে যায়। স্পনসরড ফলাফলগুলি অর্গানিক ফলাফলের উপরে দেখা যায়, যার অর্থ একজন ভালভাবে অর্থায়নকৃত আক্রমণকারী অনুসন্ধান ফলাফলে বৈধ কোম্পানিকে প্রতিস্থাপন করতে পারে।

এই ঘটনাটি যে অস্বস্তিকর প্রশ্ন তোলে, তা হল Google-এর অ্যাড স্ক্রিনিং প্রক্রিয়া সম্পর্কে। একটি পরিচিত আর্থিক পণ্যকে অনুকরণ করে তৈরি করা ফিশিং পেজটি যেকোনো পরীক্ষা প্রক্রিয়ার মধ্যে দিয়ে গিয়ে ফলাফলের পৃষ্ঠায় একমাত্র সবচেয়ে দৃশ্যমান অবস্থানে পৌঁছেছিল।

ক্রিপ্টো ব্যবহারকারীদের জন্য, প্রতিরক্ষামূলক প্লেবুক বছরের পর বছর একই রয়ে গেছে। খুঁজে না বেরিয়ে অফিসিয়াল সাইটগুলি বুকমার্ক করুন। কখনও কোনও ওয়েবসাইটে রিকভারি ফ্রেজ প্রবেশ করাবেন না। বিশেষ করে যেকোনো আর্থিক পণ্যের সাথে সম্পর্কিত বিজ্ঞাপিত অনুসন্ধানের ফলাফলগুলিকে গভীরভাবে সন্দেহের চোখে দেখুন। এবং মনে রাখুন যে, একটি বৈধ ওয়ালেট প্রদানকারী কখনই, কোনও পরিস্থিতিতেই, ওয়েব ফর্মের মাধ্যমে আপনার সিড বাক্যাংশ চাইবে না।