ছবিঃ সংগৃহীত
আপনার ফোনে সম্ভবত ১০০টিরও বেশি অ্যাপ রয়েছে — সম্ভবত আরও বেশি। আর সুযোগেরও তো অভাব নেই: অ্যাপলের অ্যাপ স্টোরে রয়েছে প্রায় ২০ লাখ অ্যাপ, আর গুগলের প্লে স্টোরে প্রায় ৩০ লাখ। যদিও সবাইকে পরামর্শ দেওয়া হয় কেবল অফিসিয়াল স্টোর থেকেই অ্যাপ ইন্সটল করতে, তবুও তাতে সব সময় নিরাপদ থাকা যায় না। ঠিক এমনটাই ঘটেছে সম্প্রতি প্রকাশিত একটি অ্যাপ তালিকার ক্ষেত্রে — যেগুলো এখনই মোছা উচিত।
এই তালিকাটি প্রকাশ করেছে "সাইবার সিকিউরিটি প্রতিষ্ঠান Cyble", যারা একগুচ্ছ বিপজ্জনক অ্যাপ শনাক্ত করেছে যেগুলো প্লে স্টোরে প্রবেশ করেছে প্রতারণার মাধ্যমে। এই অ্যাপগুলো বৈধ ডিজিটাল ওয়ালেটের নাম ও আইকন নকল করেছে। একবার ফোনে ইন্সটল ও চালু করলে, এগুলো ব্যবহারকারীকে একটি ফিশিং ওয়েবসাইট বা ইন-অ্যাপ WebView-তে নিয়ে যায় এবং সেখানে তাদের **মনোমনিক ফ্রেইজ** (Mnemonic phrase) চাওয়া হয় — যেটি দিয়ে আসল ক্রিপ্টো ওয়ালেট ফাঁকা করে ফেলা সম্ভব।
এই ৯টি অ্যাপের নাম যা এখনই ডিলিট করা উচিত:
1. Pancake Swap
2. Suiet Wallet
3. Hyperliquid
4. Raydium
5. BullX Crypto
6. OpenOcean Exchange
7. Meteora Exchange
8. SushiSwap
9. Harvest Finance Blog
Cyble কী পেয়েছে:
তারা ২০টির বেশি অ্যাপ পেয়েছে যেগুলো **SushiSwap, PancakeSwap, Hyperliquid, এবং Raydium**-এর মতো জনপ্রিয় ক্রিপ্টো ওয়ালেটের নাম ব্যবহার করেছে। এগুলো প্লে স্টোরে ইন্সটল করানোর জন্য ব্যবহার করেছে হ্যাক করা বা পুনঃব্যবহৃত ডেভেলপার অ্যাকাউন্ট।
লক্ষ্য রাখার অ্যাপগুলোর বৈশিষ্ট্য:
* একাধিক অ্যাপ একই ওয়ালেট নাম ব্যবহার করে তৈরি
* সব অ্যাপের পেছনে আলাদা ডেভেলপার নাম, কিন্তু আচরণে মিল:
* Command & Control (C\&C) ইউআরএল যুক্ত করা হয়েছে প্রাইভেসি পলিসিতে
* এক ধরনের প্যাকেজ নাম এবং বিবরণ
* এসব অ্যাপ একসময় বৈধ ছিল, এখন হ্যাকারদের হাতে ব্যবহৃত হচ্ছে
সতর্কতা:
Cyble জানিয়েছে, “এই অ্যাপগুলো ফিশিং কৌশল ব্যবহার করে ব্যবহারকারীদের Mnemonic Phrase চুরি করে, তারপর সেগুলো ব্যবহার করে মূল ওয়ালেট থেকে অর্থ তুলে নেয়।”
এই অ্যাপগুলো ধাপে ধাপে ধরা পড়েছে এবং রিপোর্টের ভিত্তিতে এখন প্লে স্টোর থেকে সরানো হচ্ছে। তবে যদি এর মধ্যে কোনো অ্যাপ আপনার ফোনে থেকে থাকে, তা অবিলম্বে মুছে ফেলুন।
এছাড়াও নিশ্চিত করুন যে আপনার ফোনে Google Play Protect চালু আছে।
কেন এটি ভয়ংকর?
Cyble-এর গবেষকরা বলছেন:
“এই প্রচারণা ভয়ংকর কারণ এগুলো দেখতে একদম বৈধ অ্যাপের মতো, এবং এগুলোর সঙ্গে যুক্ত রয়েছে ৫০টিরও বেশি ডোমেইন নিয়ে গড়া একটি বড় আকারের ফিশিং নেটওয়ার্ক — যা এই প্রতারণার পরিসরকে বাড়িয়ে দেয় এবং সহজে ধরা না পড়ার সুযোগ সৃষ্টি করে।”
ডিজিটাল ওয়ালেট ব্যবহারে কোনও নিরাপত্তা জাল নেই। একবার হারালে অর্থ ফেরত পাওয়া সম্ভব নয়।
> কেবল সেই অ্যাপ ইন্সটল করুন যেটি ওয়ালেট নির্মাতা সরাসরি প্রকাশ করেছে, এবং সেটি তাদের অফিসিয়াল ওয়েবসাইট থেকেই লিঙ্ক করে নেওয়া হয়েছে।
> যদি সন্দেহজনক অ্যাপ থেকে থাকে, আজই মুছে ফেলুন।
মুমু
