সর্বাধিক সাধারণ ক্রিপ্টোকারেন্সি স্ক্যাম এবং কীভাবে নিজেকে আক্রমণ থেকে রক্ষা করবেন

আমরা যে ক্রিপ্টোকারেন্সি প্রশিক্ষণ নিবন্ধগুলি লিখছি তার মধ্যে, আমরা আপনাকে বিভিন্ন খুব দরকারী বিষয় সম্পর্কে শিখিয়েছি। তাদের মধ্যে যেমন বিষয় কি কি stablecoinsThe ফ্যান টোকেন, দী রিজার্ভের প্রমাণ এবং আকর্ষণীয় ক্রিপ্টোকারেন্সি প্রোটোকল যেমন মনিরো (এক্সএমআর). ক্রিপ্টোকারেন্সিতে আপনার প্রশিক্ষণের জন্য নিম্নলিখিত নিবন্ধগুলির সময় আমরা ক্রিপ্টোকারেন্সি ইকোসিস্টেমের মধ্যে একটি অত্যন্ত গুরুত্বপূর্ণ বিষয়ে ফোকাস করতে যাচ্ছি; নিরাপত্তা আজকের ক্রিপ্টোকারেন্সি প্রশিক্ষণে আমরা আপনাকে সবচেয়ে সাধারণ স্ক্যামগুলি কী এবং কীভাবে আমরা সম্ভাব্য আক্রমণ থেকে নিজেদের রক্ষা করতে পারি তা শেখাতে যাচ্ছি।

1. জালিয়াতিপূর্ণ airdrops. 

আসুন দেখে নেওয়া যাক প্রথম সবচেয়ে সাধারণ কেলেঙ্কারীটি কী যা আমরা আপনাকে এই ক্রিপ্টোকারেন্সি প্রশিক্ষণে দেখাব। ক Airdrop একটি ক্রিপ্টোকারেন্সি টোকেনের বিতরণ, সাধারণত বিনামূল্যে, অসংখ্য ওয়ালেট ঠিকানায়। Airdrops প্রায়ই একটি নতুন টোকেন বা DeFi প্রোটোকল চালু করার সাথে যুক্ত থাকে, প্রাথমিকভাবে মনোযোগ এবং নতুন অনুগামীদের অর্জনের উপায় হিসাবে, যার ফলে একটি বৃহত্তর ব্যবহারকারীর ভিত্তি এবং বৃহত্তর মূলধন ব্যয় হয়। কিন্তু আমাদের ওয়ালেটে পৌঁছানো সমস্ত টোকেন বিশ্বস্ত নয়।

সাম্প্রতিক DeFi স্ক্যামগুলি বিশেষ করে Binance স্মার্ট চেইন (BSC) ব্লকচেইনে সাধারণ। তারা প্রায়ই লোকেদেরকে বিশ্বাস করার জন্য প্রতারণা করে যে তারা হঠাৎ করে হাজার হাজার ডলার মূল্যের টোকেন পেয়েছে। কিন্তু তারা বিনিময়ে লেনদেনযোগ্য নয় কারণ তাদের তারল্য নেই।

2. ফিশিং আক্রমণ৷

আসুন দেখি দ্বিতীয় সর্বাধিক সাধারণ কেলেঙ্কারীটি কী যা আমরা আপনাকে এই ক্রিপ্টোকারেন্সি প্রশিক্ষণে দেখাব। ফিশিং আক্রমণ হল স্ক্যামাররা যারা সংবেদনশীল তথ্য প্রকাশ করার জন্য ক্ষতিগ্রস্তদের প্রতারণা করার জন্য একটি অফিসিয়াল কোম্পানি হিসেবে জাহির করে। এই ধরনের স্ক্যাম ক্রিপ্টোকারেন্সি ক্ষেত্রে বিশেষভাবে সাধারণ। Google এর অ্যালগরিদম রয়েছে যাতে সামাজিক নেটওয়ার্কগুলিতে কিছু কীওয়ার্ড, যেমন টুইটারে "MetaMask" আমাদের বার্তা পাঠাতে স্ক্যাম বটগুলির একটি তরঙ্গ সৃষ্টি করে যাতে আমরা প্রতিক্রিয়া জানাই। প্রায়শই, এই বটগুলি আমাদের একটি Google ফর্মে পুনঃনির্দেশিত করে, আমাদের ওয়ালেট বীজ বাক্যাংশ বা অন্যান্য সংবেদনশীল ব্যক্তিগত তথ্যের জন্য জিজ্ঞাসা করে, যা আমাদের কখনই কারও সাথে ভাগ করা উচিত নয়।

3. মধুপাত্র

হ্যাঁ, মধু একটি সুস্বাদু খাবার, তবে মনে রাখবেন যে ক্রিপ্টোকারেন্সিতে আপনার প্রশিক্ষণে এটি আপনাকে অনেক মাথাব্যথা থেকে রক্ষা করবে। ক্রিপ্টোকারেন্সিগুলি অস্থির, যার অর্থ একটি নির্দিষ্ট সময়ের মধ্যে দামগুলি ব্যাপকভাবে ওঠানামা করতে পারে। কিন্তু, যদি একটি নতুন টোকেন উঠে যায় এবং কেউ এটি বিক্রি করছে বলে মনে হয় না, তবে এটি একটি চিহ্ন হতে পারে যে একটি মধুচক্র স্ক্যাম হিসাবে পরিচিত কিছু ঘটছে।

এখানেই বিনিয়োগকারীরা একটি টোকেনের ক্রমাগত ক্রমবর্ধমান মূল্য দ্বারা আকৃষ্ট হয়, কিন্তু স্মার্ট চুক্তির একমাত্র মানিব্যাগটি স্ক্যামারদের দ্বারা নিয়ন্ত্রিত হয়। স্কুইড গেম টোকেন হনিপটের একটি স্পষ্ট উদাহরণ। DeFi প্রকল্পটি জনপ্রিয় টেলিভিশন অনুষ্ঠানের সাথে কথিত যোগসূত্রের কারণে মিডিয়ার দৃষ্টি আকর্ষণ করেছিল। লঞ্চের পরপরই এটির মূল্য দ্রুত বেড়ে যায়, কিন্তু মিডিয়া দ্রুত বুঝতে পারে যে বিনিয়োগকারীরা এর কোনো টোকেন বিক্রি করতে অক্ষম। অবশেষে, প্রতিষ্ঠাতারা তাদের টোকেন বিক্রি করে লাখ লাখ ডলার বিনান্স কয়েন (বিএনবি) নিয়ে পালিয়ে যায়।

4. শোষণ এবং প্রোটোকল দুর্বলতা৷

আসুন চতুর্থ সর্বাধিক সাধারণ স্ক্যাম পর্যালোচনা করি যা আপনার ক্রিপ্টোকারেন্সি প্রশিক্ষণে বিবেচনা করা উচিত। বিকেন্দ্রীভূত অর্থায়ন (DeFi) প্রত্যেকের কাছে দৃশ্যমান কোডে চলে, যার অর্থ আরও প্রযুক্তিগতভাবে সচেতন লোকেরা এর সুবিধা নিতে পারে কোড দুর্বলতা এবং বিপুল পরিমাণ অর্থ চুরি করে। প্রকৃতপক্ষে, ব্লকচেইন সিকিউরিটি কোম্পানি CertiK এর মতে, 5,93 সালে DeFi প্রকল্প শোষণে হারিয়ে যাওয়া তহবিলের পরিমাণ $2022 বিলিয়ন। এই দুর্বলতার মধ্যে সবচেয়ে সাধারণ আক্রমণগুলি ফ্ল্যাশ লোন আক্রমণ, ডিসকর্ড সার্ভারে হ্যাক বা জালিয়াতিপূর্ণ NFT টাকশাল থেকে হতে পারে।

5. রাগ টান।

DeFi-তে "রাগ টান" এতটাই সাধারণ যে "পাওয়ার জন্য কঠিন খেলা" ক্রিপ্টোকারেন্সি কথাবার্তায় একটি সাধারণ বাক্যে পরিণত হয়েছে৷ একটি রাগ টান হল এক ধরনের প্রস্থান কেলেঙ্কারি যেখানে অপরাধীরা একটি নতুন টোকেন তৈরি করে, এটির জন্য একটি তারল্য পুল চালু করে এবং এটিকে বেস টোকেনের সাথে যুক্ত করে যেমন ইথার (ইথেরিয়ামের স্থানীয় টোকেন) বা একটি stablecoin dai (DAI) এর মত।

একবার পুলে তারল্যের পরিমাণ একটি নির্দিষ্ট বিন্দুতে পৌঁছে গেলে, নির্মাতারা তাদের সমস্ত টোকেন পুলে ফেলে দেন এবং পুল থেকে ব্যবহৃত সমস্ত ইথার, ডাই বা যে কোনও বেস টোকেন তুলে নেন। এর ফলে নতুন তৈরি করা টোকেনের দাম শূন্যের কাছাকাছি চলে যায়, বিনিয়োগকারীদের কাছে মূল্যহীন কয়েন রেখে যায়, যখন কম্বল-টানকারীরা পরিপাটি মুনাফা নিয়ে চলে যায়। ক্রিপ্টোকারেন্সিতে আমাদের প্রশিক্ষণের সময় এটি এমন একটি স্ক্যাম যা আমাদের অবশ্যই সবচেয়ে বেশি বিবেচনা করতে হবে।

6. জাল Google বিজ্ঞাপন.

আমরা এই কেলেঙ্কারির ব্যাখ্যা দিয়ে মন্দিরের মতো একটি সত্য বলতে যাচ্ছি; গুগল খুবই সুবিধাবাদী। তিনি বিজ্ঞাপন এবং অন্যান্য কর্মের সেন্সরশিপের মাধ্যমে একাধিকবার ক্রিপ্টোকারেন্সি ইকোসিস্টেমের ক্ষতি করার চেষ্টা করেছেন। অবশ্য যখন সে সুবিধা নিতে পারে তখনই সে এগিয়ে গেছে। এই ক্রিপ্টোকারেন্সি প্রশিক্ষণে আমরা যে শেষ স্ক্যাম নিয়ে আলোচনা করব তা পরোক্ষভাবে Google সার্চ ইঞ্জিনের সাথে জড়িত। একটি DeFi প্রকল্পের জন্য প্রথম Google ফলাফল আপনাকে সঠিক দিক নির্দেশ করতে পারে না - আসলে, এটি আপনাকে একটি স্ক্যামের দিকে নির্দেশ করতে পারে।

দুর্ভাগ্যবশত, Google বিজ্ঞাপন বিক্রি করার আগে সত্যতা যাচাই করে না, তাই Google বিজ্ঞাপনকে কখনই বৈধতার চিহ্ন হিসেবে ব্যাখ্যা করা উচিত নয়। আপনি যদি নিশ্চিত না হন যে কোনটি সঠিক ওয়েবসাইট, তাহলে আপনি প্রকৃত ওয়েবসাইট খুঁজে পেতে নির্ভরযোগ্য সূত্র যেমন প্রকল্পের অফিসিয়াল টুইটার পৃষ্ঠা বা Coinmarketcap-এর সাথে পরামর্শ করতে পারেন।

কিভাবে আমরা এই ধরনের আক্রমণ থেকে আমাদের তহবিল রক্ষা করতে পারি?️

এই ক্রিপ্টোকারেন্সি প্রশিক্ষণে, আমরা আমাদের ক্রিপ্টোকারেন্সি তহবিলগুলিকে সুরক্ষিত রাখার জন্য এই সম্ভাব্য স্ক্যামগুলি থেকে নিজেদের রক্ষা করার জন্য কিছু সেরা নিরাপত্তা টিপস পর্যালোচনা করতে যাচ্ছি:

আমাদের অ্যাকাউন্টে দ্বি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করুন। 

মূলত, লগ ইন করার সময় দ্বি-ফ্যাক্টর প্রমাণীকরণ নিরাপত্তার দ্বিতীয় স্তর। আপনি যখনই আপনার অ্যাকাউন্টে লগ ইন করেন তখন এটি সাধারণত একটি বিশেষ কোড সহ একটি পাঠ্য বার্তা গ্রহণ করে। দ্বি-ফ্যাক্টর প্রমাণীকরণ আপনার ইনবক্স হ্যাক হওয়ার সম্ভাবনাকে উল্লেখযোগ্যভাবে হ্রাস করে। চলুন দেখি কিভাবে গুগল টু-ফ্যাক্টর অথেন্টিকেশন কনফিগার করবেন, সবচেয়ে জনপ্রিয় এক:

1. আমরা এক্সচেঞ্জের সাথে যুক্ত আমাদের Google অ্যাকাউন্ট খুলি এবং "নিরাপত্তা" প্যানেলে যাই৷  

এই প্যানেলে আমরা "টু-স্টেপ ভেরিফিকেশন" বিভাগটি দেখতে পাচ্ছি। আমার ক্ষেত্রে আমরা দেখি কিভাবে আমি ইতিমধ্যে এটি কনফিগার করেছি, কিন্তু আমরা ব্যাখ্যাটি যেভাবেই অনুসরণ করতে পারি।

2. সেটআপ শুরু করুন৷⚙️৷  

এরপর, প্রমাণীকরণকারী কনফিগারেশনে ক্লিক করুন এবং শুরুতে প্রদর্শিত QR কোডটি স্ক্যান করে কনফিগারেশন শুরু করুন।

3. আমরা স্ক্রিনের ধাপগুলি অনুসরণ করে অ্যাপ্লিকেশন কনফিগারেশন শুরু করি৷ 

যখন আমরা কনফিগারেশন ধাপগুলি শেষ করেছি, তখন আমাদের এখন মূল স্ক্রিনে অ্যাক্সেস আছে।

4. এক্সচেঞ্জে Google প্রমাণীকরণকারী অ্যাকাউন্ট লিঙ্ক করুন 

একবার আমরা আমাদের Google প্রমাণীকরণকারী অ্যাকাউন্টটি কনফিগার করার পরে, আমরা আমাদের এক্সচেঞ্জ অ্যাকাউন্টটিকে লিঙ্ক করতে এগিয়ে যাব যা আমরা অ্যাপ্লিকেশনের সাথে ব্যবহার করি। আমরা "সেটিংস > নিরাপত্তা > Google প্রমাণীকরণকারী" ট্যাবে যাই এবং অ্যাপ সেটিংস অ্যাক্সেস করি। আমাদের ক্ষেত্রে আমরা এক্সচেঞ্জ বিটগেট থেকে উদাহরণটি করব।

5. QR Google প্রমাণীকরণকারী স্ক্যান করুন। 盧  

এরপর, Google প্রমাণীকরণকারী অ্যাপ্লিকেশন থেকে, আমরা দুটি অ্যাকাউন্ট লিঙ্ক করতে আমাদের এক্সচেঞ্জে প্রদর্শিত QR কোডটি স্ক্যান করি।

আমরা কোড লিখি।✍️ 

কনফিগারেশন শেষ করার জন্য, আমরা এক্সচেঞ্জের সাথে যুক্ত আমাদের ইমেল অ্যাকাউন্টে যে কোডটি পাব এবং 6-সংখ্যার পাসওয়ার্ডের নিচে যা আমরা আগে কনফিগার করেছি সেটি লিখি। তাড়াতাড়ি, সময় কেটে গেলে আপনাকে একটি নতুন পাসওয়ার্ড লিখতে হবে! 2022/12/image-7.png এক্সচেঞ্জের সাথে Google প্রমাণীকরণকারী লিঙ্ক করার সময় চূড়ান্ত কনফিগারেশন। উত্স: Google প্রমাণীকরণকারী।— আমরা মনে রাখি যে প্রতিটি অ্যাকাউন্টের জন্য আমরা একটি এক্সচেঞ্জের সাথে যুক্ত করেছি দুই-পদক্ষেপ যাচাইকরণ নিশ্চিত করতে অ্যাপ্লিকেশন কনফিগারেশন কীগুলি কনফিগার করতে সক্ষম হওয়ার জন্য আমাদের অবশ্যই একই পদক্ষেপগুলি অনুসরণ করতে হবে।

আমাদের ফোনে পাসওয়ার্ড সুরক্ষা সক্রিয় করুন৷

আঙুলের ছাপ সনাক্তকরণ সর্বোত্তম বিকল্প, তবে এটি প্রায়শই যথেষ্ট নয়। উদাহরণস্বরূপ, কোনো বিচারে প্রয়োজন হলে আদালত আমাদের আঙুলের ছাপ দিয়ে আমাদের ফোন আনলক করতে বাধ্য করতে পারে। এছাড়াও, আক্রমণকারীর হাতে ধরার পর আমরা আমাদের আঙুলের ছাপ ঠিকভাবে পরিবর্তন করতে পারি না। আমাদের ফোন সম্পূর্ণরূপে লক হওয়ার আগে একজন আক্রমণকারীর সাধারণত 10টি প্রচেষ্টা থাকে৷ সুতরাং, যদি আপনার 4-সংখ্যার পাসওয়ার্ডটি এই সাধারণগুলির মধ্যে একটি হয়, তাহলে এটি পরিবর্তন করার সময় হবে যাতে আপনার অ্যাকাউন্টটি আরও বড় বিপদের সম্মুখীন না হয়...

প্রতিটি এক্সচেঞ্জের জন্য আলাদা আলাদা পাসওয়ার্ড ব্যবহার করুন৷

পাসওয়ার্ড স্বাভাবিকভাবেই অনিরাপদ। মার্ক জুকারবার্গ তার লিঙ্কডইন অ্যাকাউন্টে "প্রদত্ত" পাসওয়ার্ড ব্যবহার করেছিলেন। এই বছরের শুরুর দিকে, যখন হ্যাকাররা 117 মিলিয়ন ইমেল এবং পাসওয়ার্ড সংমিশ্রণ প্রকাশ করেছিল, তাদের মধ্যে আপনার ছিল। হ্যাকাররা তখন তার টুইটার এবং Pinterest অ্যাকাউন্টগুলিতে অ্যাক্সেস পেতে তার ইমেল এবং পাসওয়ার্ড ব্যবহার করতে সক্ষম হয়েছিল।

তাই একই পাসওয়ার্ড একাধিক সাইটে ব্যবহার করবেন না। এইভাবে, যদি আপনার অ্যাকাউন্টগুলির একটিতে অ্যাক্সেস কখনও আপস করা হয়, তাহলে আপনার মূলধন এতটা প্রকাশ পাবে না।

আমাদের ওয়ালেটে স্বাক্ষরিত অনুমতিগুলি পর্যালোচনা করুন৷

আমাদের ক্রিপ্টোকারেন্সি ওয়ালেটের মাধ্যমে বিকেন্দ্রীভূত প্রোটোকল ব্যবহার করার সময় আমরা অজান্তে যে ভুলগুলি করতে পারি তার মধ্যে এটি একটি। যখনই আমরা একটি প্রোটোকলের সাথে প্রথমবার ইন্টারঅ্যাক্ট করি, আমাদের অবশ্যই একটি অনুমতিতে স্বাক্ষর করতে হবে যাতে প্রোটোকলের স্মার্ট কন্ট্রাক্টের সাথে ইন্টারঅ্যাক্ট করতে পারি।

এখানেই আমাদের অবশ্যই সতর্কতা অবলম্বন করা উচিত, যেহেতু ডিফল্টরূপে আমরা প্রটোকলকে সেই বার্তায় সাইন ইন করা ক্রিয়া সম্পাদন করার অনুমতি দেব, যা সম্ভাব্যভাবে আমাদের তহবিল প্রকাশ করতে পারে। আমাদের তহবিল রক্ষা করার জন্য, এটি সুপারিশ করা হয় যে এই স্বাক্ষর সহ প্রোটোকলগুলির সাথে ইন্টারঅ্যাক্ট করার সময়, আমরা প্রোটোকলকে যে অনুমতিগুলি প্রদান করি তা আমরা সংশোধন করি এবং "সংযুক্ত সাইট" ট্যাবে প্রোটোকলের সাথে ইন্টারঅ্যাক্ট করা শেষ করার পরে আমরা অনুমতিগুলি সরিয়ে ফেলি৷

বিশ্বস্ত ঠিকানা (হোয়াইট লিস্ট) স্থাপন করা

একটি অতিরিক্ত নিরাপত্তা ব্যবস্থা হিসাবে, আমরা বিশ্বস্ত ঠিকানাগুলি স্থাপন করতে পারি যেগুলি সাধারণত একটি তালিকার মধ্যে (সাদা তালিকাভুক্ত) হয়৷ এটি কিছুটা কষ্টকর পদ্ধতির মতো মনে হতে পারে এবং প্রথমে এটি অকার্যকর বলে মনে হতে পারে (একটি নতুন ঠিকানায় চালানের অনুমতি দিতে 24 ঘন্টা সময় লাগে), কিন্তু সত্য হল আমাদের সম্পদ রক্ষা করার জন্য নিরাপত্তার একটি অতিরিক্ত স্তর হিসাবে এটি একটি দুর্দান্ত বিকল্প।

আসুন কল্পনা করি যে কেউ আমাদের অ্যাকাউন্টে নিরাপত্তার বিভিন্ন স্তরে প্রবেশ করতে পেরেছে এবং সে সিদ্ধান্ত নেয় এমন ঠিকানায় আমাদের তহবিল পাঠানোর সম্ভাবনার সম্মুখীন হয়। এই পদ্ধতির মাধ্যমে, আমরা আগে আমাদের অ্যাকাউন্টে একটি নিরাপত্তা ত্রুটি শনাক্ত করেছি, কিন্তু আমাদের তহবিলের সম্ভাব্য চুরিকে ব্লক করার জন্য এখনও সময় আছে। ভেবে দেখুন, একটু বেশি সময় নেওয়াই ভালো, কিন্তু আমাদের যা আছে তা সংরক্ষণ করুন...

ক্রিপ্টোকারেন্সি ইকোসিস্টেমে স্ক্যাম সম্পর্কে এই ক্রিপ্টোকারেন্সি প্রশিক্ষণ থেকে উপসংহার।

এখন যেহেতু আমরা এই ক্রিপ্টোকারেন্সি প্রশিক্ষণ শেষ করেছি সবচেয়ে সাধারণ স্ক্যাম এবং কীভাবে সেগুলি থেকে নিজেদের রক্ষা করব, আসুন সবচেয়ে গুরুত্বপূর্ণ পয়েন্টগুলি পর্যালোচনা করি। আমরা বিভিন্ন সবচেয়ে সাধারণ স্ক্যাম সম্পর্কে শিখেছি যা আমরা সাধারণত সম্মুখীন হতে পারি। যদিও আমাদের এটাও মনে রাখতে হবে যে, ক্রিপ্টোকারেন্সির আশেপাশের প্রযুক্তি যেভাবে অগ্রসর হয়, সম্ভাব্য স্ক্যামগুলিও একই গতিতে চলে।

তাই আমাদের তহবিল চুরি করার চেষ্টা করার জন্য নতুন পদ্ধতি আবির্ভূত হতে পারে। এই কারণেই আমাদের ডেটাকে বিশ্বাস করার সময় আমাদের সবসময় সতর্ক থাকতে হবে এবং ক্রিপ্টোকারেন্সি প্রোটোকলগুলিতে অনুমতি দেওয়ার সময় খুব অবিশ্বাসী হতে হবে। এইসব স্ক্যাম থেকে নিজেদের রক্ষা করতে এবং আমাদের মূল্যবান তহবিল চুরি হওয়া থেকে রক্ষা করার জন্য আমরা আমাদের অ্যাকাউন্টে নিরাপত্তা বাড়াতে নিতে পারি এমন কিছু সেরা পদক্ষেপের তালিকাও করেছি।