সাইবার নিরাপত্তা গবেষণা প্রতিষ্ঠান সাইবেল বিশ্বব্যাপী স্মার্টফোন ব্যবহারকারীদের জন্য এক গুরুতর সতর্কবার্তা জারি করেছে। প্রতিষ্ঠানটি সম্প্রতি এমন কিছু প্রতারণামূলক অ্যাপের তালিকা প্রকাশ করেছে, যেগুলো ক্রিপ্টোকারেন্সি ওয়ালেট ব্যবহারকারীদের টার্গেট করে তাদের অর্থ চুরি করছে। এই অ্যাপগুলো দেখতে জনপ্রিয় ডিজিটাল ওয়ালেট অ্যাপের মতো, যেমন সুশিসোয়াপ, প্যানকেকসোয়াপ, হাইপারলিকুইড এবং রেডিয়াম। তবে এগুলো ফিশিং অ্যাপ, যা ব্যবহারকারীদের গোপন ১২-শব্দের মেমোনিক ফ্রেজ চুরি করে আসল ওয়ালেট থেকে সম্পূর্ণ অর্থ হাতিয়ে নেয়।
সাইবেল জানায়, এই অ্যাপগুলো গুগল প্লে স্টোরে প্রবেশ করতে সক্ষম হয়েছিল এবং হুবহু আসল অ্যাপের নাম, আইকন ও বিবরণ ব্যবহার করেছে। হ্যাক করা বা পুনর্ব্যবহৃত ডেভেলপার অ্যাকাউন্টের মাধ্যমে এগুলো আপলোড করা হয়, যাতে ব্যবহারকারীদের কাছে বিশ্বাসযোগ্য মনে হয়।
বিপজ্জনক অ্যাপের তালিকা:
- প্যানকেকসোয়াপ (PancakeSwap)
- সুশিসোয়াপ (SushiSwap)
- হাইপারলিকুইড (Hyperliquid)
- রেডিয়াম (Raydium)
- বুলএক্স ক্রিপ্টো (BullX Crypto)
- সুইয়েট ওয়ালেট (Suiet Wallet)
- ওপেন ওসান এক্সচেঞ্জ (OpenOcean Exchange)
- মিটিওরা এক্সচেঞ্জ (Meteora Exchange)
- হারভেস্ট ফাইন্যান্স ব্লগ (Harvest Finance Blog)
এই অ্যাপগুলোতে একই ধরনের ফিশিং লিংক, কোড এবং গঠন লক্ষ্য করা গেছে, যা একটি সুসংগঠিত আন্তর্জাতিক সাইবার অপরাধ চক্রের অংশ বলে প্রমাণিত হয়েছে। এগুলো ৫০টিরও বেশি ভুয়া ডোমেইনের সঙ্গে যুক্ত, যা ব্যবহারকারীদের প্রতারিত করার জন্য তৈরি করা হয়েছে।
কী করণীয়?
দ্বি-পর্যায়ের নিরাপত্তা: সম্ভব হলে টু-ফ্যাক্টর অথেনটিকেশন (2FA) এবং বায়োমেট্রিক নিরাপত্তা সক্রিয় করুন।
অ্যাপ মুছে ফেলুন: উপরের তালিকায় থাকা কোনো অ্যাপ আপনার ফোনে থাকলে তা অবিলম্বে আনইনস্টল করুন।
গুগল প্লে প্রোটেক্ট: ফোনে গুগল প্লে প্রোটেক্ট সবসময় চালু রাখুন।
অফিসিয়াল উৎস ব্যবহার: ক্রিপ্টো ওয়ালেট বা এক্সচেঞ্জ অ্যাপ ডাউনলোড করার সময় শুধুমাত্র অফিসিয়াল ওয়েবসাইট থেকে প্রাপ্ত লিংক ব্যবহার করুন।
সাইবেলের গবেষকরা এই অ্যাপগুলো শনাক্ত করে গুগলের কাছে রিপোর্ট করেছেন, যার ফলে এগুলো প্লে স্টোর থেকে সরিয়ে ফেলা হয়েছে। তবে, ইতিমধ্যে ডাউনলোড করা অ্যাপগুলো ব্যবহারকারীদের ফোনে থেকে যেতে পারে, তাই সতর্কতা অবলম্বন করা জরুরি।




























