CoinMarketCap: তথ্য ফাঁস

CoinMarketCap-এর রেকর্ডে যাচাই করে নিশ্চিত হওয়া তথ্যের ধরন হলো ইমেইল ঠিকানা। একটি ইমেইল ঠিকানা আক্রমণকারীদের কাছে ব্যবহারকারীর ক্রিপ্টোকারেন্সির বাজারে আগ্রহ থাকার জোরালো ইঙ্গিত দিতে পারে, যা তাকে লক্ষ্যবস্তু করতে সহায়তা করে। এই তথ্য ব্যবহার করে দামের ভুয়া সতর্কবার্তা, অ্যাকাউন্টের নিরাপত্তা সংক্রান্ত বিজ্ঞপ্তি, পোর্টফোলিওর লিংক, বিনিয়োগের সুযোগ, এয়ারড্রপের প্রতিশ্রুতি বা ওয়ালেট যাচাইয়ের অনুরোধ পাঠানো হতে পারে। ব্যবহারকারী CoinMarketCap-এ ব্যবহৃত একই ইমেইল ঠিকানা এক্সচেঞ্জ, ওয়ালেট, নিউজলেটার বা কমিউনিটি অ্যাকাউন্টেও ব্যবহার করলে তাকে লক্ষ্য করে আক্রমণ চালানো আরও কার্যকর হতে পারে।

এই রেকর্ডে পাসওয়ার্ড নেই বলে সরাসরি অ্যাকাউন্ট দখলের ঝুঁকি পাসওয়ার্ডসহ তথ্য ফাঁসের ঘটনাগুলোর মতো বেশি নয়। তা সত্ত্বেও, ইমেইল ঠিকানার মাধ্যমে ফিশিং আক্রমণ চালানো সম্ভব। ক্রিপ্টোবিষয়ক আক্রমণে সাধারণত জরুরি পরিস্থিতির চাপ, দামের ওঠানামা, নিরাপত্তার সতর্কবার্তা বা সুযোগ হাতছাড়া হওয়ার ভয়কে কাজে লাগানো হয়। কোনো ব্যবহারকারী ভুয়া লিংকে ক্লিক করে এক্সচেঞ্জ, ওয়ালেট বা ইমেইল অ্যাকাউন্টের তথ্য দিলে প্রকৃত ক্ষতি ঘটে এই পরবর্তী ধাপে। তাই শুধু ইমেইল ঠিকানা ফাঁস হয়েছে বলে ঘটনাটিকে হালকাভাবে দেখা উচিত নয়।

এই রেকর্ডে যাচাই করে নিশ্চিত হওয়া ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা 31,17,548। ঘটনার তারিখ হিসেবে 2021 সালের 12 অক্টোবর নথিভুক্ত রয়েছে। তথ্যের ধরন শুধু ইমেইল ঠিকানা। জানানো হয়েছে যে প্ল্যাটফর্মটির দেখা তথ্যের তালিকাগুলোতে কোনো পাসওয়ার্ড বা প্রমাণীকরণের তথ্য নেই, এবং সার্ভারের দিক থেকে ঘটনাটি ঘটেছে বলে সরাসরি প্রমাণ করা যায় না। তাই ব্যবহারকারীকে দেওয়া ব্যাখ্যায় স্পষ্ট করতে হবে যে ইমেইল ঠিকানাগুলো CoinMarketCap-এর ব্যবহারকারীদের সঙ্গে যুক্ত; তবে পাসওয়ার্ড, অর্থ বা অ্যাকাউন্টে প্রবেশের সুযোগ ফাঁস হওয়ার দাবি করা হচ্ছে না।

এই রেকর্ডে ক্রিপ্টোকারেন্সি ওয়ালেটের প্রাইভেট কী, ক্রিপ্টোকারেন্সি সম্পদের ব্যালান্স, লেনদেনের ইতিহাস, এক্সচেঞ্জ অ্যাকাউন্টের তথ্য, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, ফোন নম্বর, বাসা বা অফিসের ঠিকানা কিংবা সরকারি পরিচয়পত্রকে যাচাইকৃত তথ্যের ধরন হিসেবে গণ্য করা হয় না। ইমেইল ঠিকানার বেচাকেনা ব্যবহারকারীদের লক্ষ্য করে আক্রমণের গুরুতর ঝুঁকি তৈরি করে। তবে এই ঝুঁকির অর্থ এই নয় যে আর্থিক সম্পদের নিরাপত্তা সরাসরি বিঘ্নিত হয়েছে। এর সঠিক পরিসর বর্ণনা করা উচিত 'ক্রিপ্টোবিষয়ক ফিশিং ও নির্দিষ্ট ব্যক্তিদের লক্ষ্য করে বার্তা পাঠানোর ঝুঁকি' হিসেবে।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যারা CoinMarketCap-এ ব্যবহৃত ইমেইল ঠিকানাটি ক্রিপ্টো এক্সচেঞ্জ, ওয়ালেট সেবা, পোর্টফোলিও পর্যবেক্ষণের অ্যাপ্লিকেশন বা কমিউনিটি প্ল্যাটফর্মেও ব্যবহার করেন। একাধিক ক্রিপ্টো সেবায় একই ঠিকানা ব্যবহার করা হলে আক্রমণকারী সেটিকে কোনো ক্রিপ্টো বিনিয়োগকারী বা বাজারের গতিপ্রকৃতি অনুসরণকারী ব্যক্তির ঠিকানা হিসেবে চিহ্নিত করতে পারে। ফলে এক্সচেঞ্জে লগইন, ওয়ালেট যাচাই, টোকেন বিতরণ বা নিরাপত্তা হালনাগাদ নিয়ে ভুয়া বার্তা আরও নির্দিষ্টভাবে ওই ব্যবহারকারীকে লক্ষ্য করে পাঠানো যায়।

দ্বিতীয় ঝুঁকিপূর্ণ গোষ্ঠী হলো ক্রিপ্টো জগতে নতুন ব্যবহারকারীরা, যাদের পক্ষে নিরাপত্তার সতর্কবার্তা ও প্ল্যাটফর্মের প্রকৃত বার্তার মধ্যে পার্থক্য করা কঠিন হতে পারে। ভুয়া সহায়তার বার্তা, উচ্চ মুনাফার বিনিয়োগের প্রতিশ্রুতি, বিনা মূল্যে টোকেন দেওয়ার প্রচারণা এবং অ্যাকাউন্ট যাচাইয়ের লিংক দিয়ে এই গোষ্ঠীকে লক্ষ্য করা হতে পারে। প্রাতিষ্ঠানিক ব্যবহারকারীদেরও উপেক্ষা করা উচিত নয়। কোনো কর্মী কর্মস্থলের ইমেইল দিয়ে ক্রিপ্টো বাজারসংক্রান্ত সেবায় নিবন্ধন করলে সেই ঠিকানায় ক্রিপ্টোবিষয়ক ফিশিং বার্তা পেতে পারেন। এসব বার্তা শুধু ব্যক্তিগত অ্যাকাউন্ট নয়, কাজের ডিভাইস ও প্রতিষ্ঠানের অ্যাকাউন্টকেও প্রভাবিত করতে পারে।

কোনো ব্যবহারকারী CoinMarketCap-এর রেকর্ডে নিজের তথ্যের মিল দেখতে পেলে প্রথমে তার ইমেইল অ্যাকাউন্টের নিরাপত্তা পরীক্ষা করা উচিত। ইমেইল অ্যাকাউন্টে শক্তিশালী ও অন্য কোথাও ব্যবহার করা হয়নি এমন পাসওয়ার্ড ব্যবহার করতে হবে, মাল্টি-ফ্যাক্টর প্রমাণীকরণ চালু করতে হবে এবং সাম্প্রতিক সেশনগুলো পর্যালোচনা করতে হবে। একই ইমেইল ঠিকানা ব্যবহার করা ক্রিপ্টোকারেন্সি এক্সচেঞ্জ ও ওয়ালেট সেবাগুলোতেও মাল্টি-ফ্যাক্টর প্রমাণীকরণ চালু করা উচিত। এই ঘটনায় পাসওয়ার্ড ফাঁস হওয়া নিশ্চিত না হলেও, ফিশিং লিংকের মাধ্যমে তা চুরি হতে পারে, এ কথা ভুলে যাওয়া উচিত নয়।

CoinMarketCap, ক্রিপ্টো এক্সচেঞ্জ, ওয়ালেট, টোকেন বিতরণ, এয়ারড্রপ, নিরাপত্তার সতর্কবার্তা বা পোর্টফোলিও হালনাগাদসংক্রান্ত বার্তার লিংক নিয়ে ব্যবহারকারীদের সতর্ক থাকা উচিত। কোনো লেনদেন করতে হলে সংশ্লিষ্ট প্ল্যাটফর্মের ঠিকানা নিজে ব্রাউজারে লিখতে হবে অথবা আগে সংরক্ষণ করা বিশ্বস্ত লিংক ব্যবহার করতে হবে। ইমেইলের লিংক দিয়ে ওয়ালেট সংযুক্ত করা, রিকভারি ফ্রেজ লেখা, প্রাইভেট কী শেয়ার করা বা যাচাইকরণ কোড দেওয়ার মতো কোনো কাজ করা উচিত নয়। বৈধ সেবা কখনো ব্যবহারকারীর প্রাইভেট কী বা রিকভারি ফ্রেজ চাইবে না।

ক্রিপ্টো জগতে একটি ইমেইল ঠিকানা কারও বিনিয়োগের আগ্রহের ইঙ্গিত দিতে পারে। দীর্ঘমেয়াদে ব্যবহারকারীরা ক্রিপ্টো এক্সচেঞ্জ, পোর্টফোলিও পর্যবেক্ষণের টুল ও নিউজলেটারের জন্য আলাদা ইমেইল ঠিকানা ব্যবহার করার কথা বিবেচনা করতে পারেন। এই ঠিকানা শক্তিশালী পাসওয়ার্ড ও মাল্টি-ফ্যাক্টর প্রমাণীকরণ দিয়ে সুরক্ষিত রাখতে হবে। অব্যবহৃত ক্রিপ্টো নিউজলেটারের সদস্যতা বাতিল করতে হবে, অব্যবহৃত অ্যাকাউন্ট বন্ধ করতে হবে এবং অপ্রয়োজনীয় বিজ্ঞপ্তির সাবস্ক্রিপশন কমাতে হবে। এতে নির্দিষ্ট ব্যবহারকারীকে লক্ষ্য করে বার্তা পাঠানোর সুযোগ কমে আসে।

প্রাতিষ্ঠানিক পরিবেশে কর্মস্থলের ইমেইল ব্যবহার করে উচ্চ ঝুঁকির আর্থিক ও ক্রিপ্টো প্ল্যাটফর্মে কর্মীদের নিবন্ধন সীমিত করা উচিত। নিরাপত্তা প্রশিক্ষণে ক্রিপ্টোবিষয়ক ফিশিংয়ের পরিস্থিতিগুলোও বিশেষভাবে তুলে ধরতে হবে। কারণ, এসব বার্তা সাধারণত জরুরি নিরাপত্তার সতর্কবার্তা বা সুযোগের প্রলোভন দিয়ে তৈরি করা হয়। কোনো বার্তা আদান-প্রদানের মাধ্যমেই ব্যবহারকারীদের ওয়ালেটের রিকভারি ফ্রেজ, প্রাইভেট কী বা যাচাইকরণ কোড শেয়ার করা উচিত নয়। সঠিক নিরাপত্তা অভ্যাসের মাধ্যমে ইমেইল ঠিকানা ফাঁসের ঝুঁকি গুরুতর ক্ষতি হওয়ার আগেই নিয়ন্ত্রণে আনা যায়।

এই রেকর্ডে মিল পাওয়ার অর্থ হলো সংশ্লিষ্ট ইমেইল ঠিকানাটি CoinMarketCap-এর সঙ্গে যুক্ত ইমেইল তালিকায় রয়েছে। মিল পাওয়া মানে এই নয় যে ব্যবহারকারীর পাসওয়ার্ড, ক্রিপ্টো সম্পদ, ওয়ালেটের কী বা লেনদেনের ইতিহাস এই রেকর্ডের যাচাইকৃত পরিসরে অন্তর্ভুক্ত রয়েছে। যাচাই করে নিশ্চিত হওয়া তথ্যের একমাত্র ধরন হলো ইমেইল ঠিকানা। তা সত্ত্বেও, ক্রিপ্টোবিষয়ক লক্ষ্যভিত্তিক বার্তার ঝুঁকিকে বাস্তব বলে বিবেচনা করা উচিত।

ইমেইল অ্যাকাউন্ট সুরক্ষিত করার পর ব্যবহারকারীর উচিত ক্রিপ্টো এক্সচেঞ্জ ও ওয়ালেট অ্যাকাউন্টে মাল্টি-ফ্যাক্টর প্রমাণীকরণ পরীক্ষা করা। অপ্রত্যাশিত নিরাপত্তার সতর্কবার্তা, এয়ারড্রপের প্রতিশ্রুতি, টোকেন বিক্রি এবং ওয়ালেট সংযুক্ত করার অনুরোধ জানানো বার্তা আনুষ্ঠানিক মাধ্যমে যাচাই করতে হবে। পুরোনো বা অব্যবহৃত অ্যাকাউন্টে ইমেইল ঠিকানাটি এখনও থাকলে সেসব অ্যাকাউন্ট বন্ধ করতে হবে অথবা বিজ্ঞপ্তি কমাতে হবে। এ ক্ষেত্রে সঠিক পদক্ষেপ হলো আর্থিক আতঙ্কে না ভুগে ইমেইলের নিরাপত্তা জোরদার করা এবং ক্রিপ্টোবিষয়ক ফিশিংয়ের চেষ্টা সম্পর্কে আরও সতর্ক থাকা।