ফিশিং (Phishing)
সংক্ষেপে ফিশিং হলো ভুয়া সাইট, মেসেজ বা সাপোর্ট এজেন্টের মাধ্যমে seed phrase হাতিয়ে নেওয়া বা ক্ষতিকর ট্রানজ্যাকশনে সাইন করানোর প্রতারণা।
ফিশিং হলো চুরির উদ্দেশ্যে অন্য কারও ছদ্মবেশ নেওয়া। আক্রমণকারী নিজেকে ওয়ালেট, এক্সচেঞ্জ, প্রজেক্ট বা সাপোর্ট কর্মী হিসেবে পরিচয় দেয় এবং আপনার কাছ থেকে গোপন তথ্য আদায় করে, অথবা এমন কিছুতে সম্মতি দেওয়ায় যা আপনি জেনেবুঝে কখনো দিতেন না। ক্রিপ্টোতে একটিমাত্র সফল ফিশিংই কয়েক সেকেন্ডে পুরো ওয়ালেট খালি করে দিতে পারে, আর সেই ট্রান্সফার ফেরানো যায় না।
সাধারণ কৌশলগুলো হলো দেখতে প্রায় একই রকম ডোমেইনের ভুয়া ওয়েবসাইট, সার্চে স্পনসর্ড বিজ্ঞাপনের মাধ্যমে ক্লোন করা dApp-এ নিয়ে যাওয়া, ভুয়া সাপোর্ট স্টাফের ডিরেক্ট মেসেজ, হ্যাক হওয়া প্রজেক্ট অ্যাকাউন্ট থেকে “ক্লেইম” লিংক পোস্ট করা এবং এয়ারড্রপ করা টোকেন, যা আপনাকে স্ক্যাম সাইটে নিয়ে যায়। লক্ষ্য হয় আপনার seed phrase বা private key, অথবা একটি সিগনেচার: টোকেন approval, permit, কিংবা এমন ট্রানজ্যাকশন যা আপনার অ্যাসেট একটি wallet drainer-এর কাছে পাঠিয়ে দেয়।
ছোট টোকেনের ট্রেডাররা প্রায়ই টার্গেট হন, কারণ তাঁরা অনেক নতুন সাইটে ওয়ালেট কানেক্ট করেন, এয়ারড্রপ ও প্রিসেলের পেছনে ছোটেন এবং ব্যস্ত চ্যাটে যোগ দেন, যেখানে স্ক্যামাররা ওত পেতে থাকে। লঞ্চের তাড়া বা সীমিত ক্লেইম সময়ের চাপকেই ফিশাররা কাজে লাগায়। একবার অ্যাসেট বেরিয়ে গেলে আবেদন করার মতো কাউকে পাওয়া যায় খুব কমই।
কখনোই কোনো ওয়েবসাইট, ফর্ম বা চ্যাটে আপনার seed phrase লিখবেন না; কোনো বৈধ সার্ভিস তা চায় না। আপনি যেসব আসল সাইট ব্যবহার করেন সেগুলো বুকমার্ক করে রাখুন এবং DM, রিপ্লাই বা বিজ্ঞাপনের লিংকে ক্লিক এড়িয়ে চলুন। আপনার ওয়ালেট কী সাইন করতে বলছে তা পড়ে দেখুন, আর unlimited approval বা বুঝতে পারছেন না এমন সিগনেচার সম্পর্কে সন্দিহান থাকুন। নতুন সাইটের জন্য আলাদা একটি burner wallet রাখুন, দীর্ঘমেয়াদি হোল্ডিং hardware wallet-এ রাখুন এবং পুরনো টোকেন approval নিয়মিত পর্যালোচনা করে revoke করুন।