Trident Crypto Fund: তথ্য ফাঁস

ক্রিপ্টো ও বিনিয়োগ প্ল্যাটফর্মে যোগাযোগের তথ্য, IP ঠিকানা, অবস্থান এবং পাসওয়ার্ডের হ্যাশ একসঙ্গে পাওয়া গেলে আক্রমণকারীরা ব্যবহারকারীর বিনিয়োগের আগ্রহ, অঞ্চল এবং অ্যাকাউন্টের নিরাপত্তা বজায় রাখার অভ্যাসকে কাজে লাগিয়ে তাঁকে লক্ষ্যবস্তু করতে পারে। পাসওয়ার্ডের হ্যাশ সরাসরি পাঠযোগ্য পাসওয়ার্ড নয়; তবে দুর্বল পাসওয়ার্ড বা পুরোনো হ্যাশিং পদ্ধতি ব্যবহার করা হলে হ্যাশ ভেঙে পাসওয়ার্ড বের করার চেষ্টা সম্ভব। ফোন নম্বর ও ইমেইল একসঙ্গে পাওয়া গেলে ভুয়া বিনিয়োগ উপদেষ্টা, ওয়ালেটের নিরাপত্তা, তহবিল থেকে অর্থ উত্তোলন, এক্সচেঞ্জে যাচাই বা হারানো সম্পদ পুনরুদ্ধারের অজুহাতে চালানো প্রতারণা আরও বিশ্বাসযোগ্য হয়ে ওঠে। ক্রিপ্টোতে অর্থ স্থানান্তর ফিরিয়ে নেওয়া যায় না বলে ব্যবহারকারীরা বিশেষ ঝুঁকিতে থাকেন।

স্বাধীন নিরাপত্তাবিষয়ক সংবাদ এবং উন্মুক্ত তথ্যের তুলনার সঙ্গে সামঞ্জস্য রেখে এই ঘটনাটি মূল্যায়ন করা হয়েছে। এই এন্ট্রিতে সারির আনুমানিক সংখ্যা উল্লেখ করা হয়েছে; প্রতিটি সারি একজন স্বতন্ত্র ব্যক্তিকে নির্দেশ করে বা প্রতিটি রেকর্ডে সব তথ্যক্ষেত্র রয়েছে, এমন ধরে নেওয়া উচিত নয়। বিবরণে প্রাইভেট কী, ওয়ালেটের ব্যালান্স, লেনদেনের ইতিহাস বা পরিচয়পত্রের তথ্যক্ষেত্র অন্তর্ভুক্ত করা হয়নি, কারণ এই এন্ট্রির জন্য সেগুলোকে যাচাইকৃত তথ্যের শ্রেণি হিসেবে ব্যবহার করা হয়নি। LeakData-এর এই এন্ট্রিতে ক্রিপ্টো বিনিয়োগের প্রেক্ষাপটে পর্যবেক্ষণ করা যোগাযোগ, সংযোগ এবং পাসওয়ার্ডের হ্যাশসংক্রান্ত তথ্যক্ষেত্রের ওপর জোর দেওয়া হয়েছে। সংখ্যা ও তথ্যক্ষেত্রগুলোকে প্রকাশ্যে উঠে আসা ডেটাসেটের মধ্যে সীমিত বলে বিবেচনা করা উচিত।

যাঁরা Trident Crypto Fund-এ নিবন্ধন করেছেন, ক্রিপ্টো বিনিয়োগের সুযোগে আগ্রহ দেখিয়েছেন অথবা এক্সচেঞ্জ, ওয়ালেট, Telegram-এর মতো কমিউনিটি ও বিনিয়োগ প্ল্যাটফর্মে একই ইমেইল ও ফোন নম্বর ব্যবহার করেছেন, তাঁরা ঝুঁকিতে রয়েছেন। আক্রমণকারীরা তহবিলের অর্থ ফেরত, ওয়ালেট যাচাই, অ্যাকাউন্ট লক হয়ে যাওয়া, অর্থ উত্তোলনের অনুমোদন বা নতুন বিনিয়োগের সুযোগের অজুহাতে তাঁদের সঙ্গে যোগাযোগ করতে পারে। যাঁদের ফোন নম্বর রয়েছে, তাঁদের ফোন কল ও বার্তা আদান-প্রদানের অ্যাপের মাধ্যমে লক্ষ্যবস্তু করা হতে পারে। IP ও অবস্থানের তথ্য ব্যবহার করে আঞ্চলিক বিধিবিধান বা স্থানীয় মুদ্রাসংক্রান্ত দাবি যোগ করে বার্তাগুলোকে ব্যক্তির জন্য আরও প্রাসঙ্গিক করে তোলা সম্ভব।

যাঁদের তথ্যের মিল পাওয়া গেছে, তাঁদের একই পাসওয়ার্ড ব্যবহার করা সব ক্রিপ্টো এক্সচেঞ্জ, ইমেইল অ্যাকাউন্ট, ওয়ালেট সেবা এবং আর্থিক অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা উচিত। অ্যাপভিত্তিক পদ্ধতিতে মাল্টি-ফ্যাক্টর পরিচয় যাচাই চালু করা উচিত এবং শুধু SMS যাচাইয়ের ওপর নির্ভর করা উচিত নয়। অপরিচিত ডিভাইসের সেশন বন্ধ করতে হবে এবং অর্থ উত্তোলনের অনুমোদিত ঠিকানার তালিকার সেটিংস পরীক্ষা করতে হবে। পুনরুদ্ধারের শব্দগুচ্ছ, প্রাইভেট কী বা দূর থেকে ডিভাইসে প্রবেশের টুল কোনো বার্তার মাধ্যমে শেয়ার করা উচিত নয়। বিনিয়োগের মুনাফা, তহবিল পুনরুদ্ধার বা অ্যাকাউন্ট যাচাইয়ের দাবি করে আসা ফোন কলে সাড়া দেওয়ার আগে একটি স্বাধীন আনুষ্ঠানিক চ্যানেলের মাধ্যমে নিশ্চিত হতে হবে।

দীর্ঘমেয়াদে ক্রিপ্টো ব্যবহারকারীদের আলাদা ইমেইল ঠিকানা দিয়ে বিনিয়োগ অ্যাকাউন্ট সুরক্ষিত রাখা, প্রতিটি অ্যাকাউন্টে ভিন্ন পাসওয়ার্ড ব্যবহার করা এবং অর্থ উত্তোলনের লেনদেনে অতিরিক্ত অপেক্ষার সময় বা ঠিকানা যাচাইয়ের সেটিংস চালু করা উচিত। সম্ভব হলে গুরুত্বপূর্ণ অ্যাকাউন্ট পুনরুদ্ধারের একমাত্র উপায় হিসেবে ফোন নম্বর রাখা উচিত নয়। আর্থিক ও বিনিয়োগ সেবার পাসওয়ার্ড শক্তিশালী হ্যাশ অ্যালগরিদম দিয়ে সুরক্ষিত রাখা, ফোন ও IP-সংক্রান্ত তথ্য সীমিত রাখা এবং তথ্য ফাঁস হলে ব্যবহারকারীকে স্পষ্ট করণীয় জানানো উচিত। ব্যবহারকারীদের পুরোনো বিনিয়োগ প্ল্যাটফর্মে দেওয়া তথ্যও নিজেদের ঝুঁকির তালিকায় অন্তর্ভুক্ত করা উচিত; ঘটনার বহু বছর পরও ক্রিপ্টো প্রতারণা চলতে পারে।

LeakData-তে যাচাই করলে দেখা যায়, আপনার ইমেইল ঠিকানা Trident Crypto Fund-এর নিবন্ধনের সঙ্গে মেলে কি না। মিল পাওয়া গেলে ক্রিপ্টো এক্সচেঞ্জ, ইমেইল অ্যাকাউন্ট, মোবাইল অপারেটরের অ্যাকাউন্ট এবং বিনিয়োগ প্ল্যাটফর্মগুলো একসঙ্গে পরীক্ষা করা উচিত। একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার বন্ধ করতে হবে, অ্যাপভিত্তিক অতিরিক্ত যাচাই চালু করতে হবে এবং কোনো অবস্থাতেই ওয়ালেট পুনরুদ্ধারের শব্দগুচ্ছ শেয়ার করা যাবে না। মিল না পাওয়ার ফলাফলে ভিন্ন ইমেইল বা ফোন নম্বর দিয়ে করা পুরোনো নিবন্ধন বাদ পড়ে যেতে পারে। আর্থিক ও ক্রিপ্টো-সংশ্লিষ্ট প্রেক্ষাপটের কারণে এই এন্ট্রিকে উচ্চ অগ্রাধিকারের নিরাপত্তা সতর্কতা হিসেবে বিবেচনা করা উচিত।