পিসি গেমিংয়ের জন্য স্টিমের জনপ্রিয়তা দেওয়া, এটা কোন আশ্চর্যের বিষয় নয় যে স্ক্যামাররা এটিকে সব ধরণের স্কিমের জন্য ব্যবহার করে। স্টিম অ্যাকাউন্ট সহ যেকোনও ব্যক্তির সম্ভাব্য আক্রমণ সম্পর্কে সচেতন হতে হবে যাতে তারা তাদের শিকার না হয়।
একটি জনপ্রিয় স্টিম আক্রমণ একটি নকল টুর্নামেন্ট সম্পর্কে আপনার বন্ধুর কাছ থেকে একটি বার্তা ব্যবহার করে আপনার শংসাপত্রগুলি প্রদান করার জন্য আপনাকে প্রতারণা করার চেষ্টা করে। এটি কীভাবে কাজ করে এবং কীভাবে নিরাপদ থাকতে হয় তা এখানে।
আপনার "বন্ধু" থেকে স্টিম টুর্নামেন্ট স্ক্যাম
এই দৃষ্টান্তে, এই স্টিম টুর্নামেন্ট কেলেঙ্কারি শুরু হয়েছিল যখন একজন বাস্তব জীবনের বন্ধু (নীচে নীল দিয়ে অস্পষ্ট, তাই আমরা তাদের নীল বলব) শিকারের শিকার (আমরা তাদের সবুজ বলব) এর মাধ্যমে একটি জেনেরিক বার্তা দিয়ে পৌঁছেছিল স্টিম চ্যাট।
নীল সবুজের একটি বাস্তব জীবনের বন্ধু, কিন্তু তারা কিছুক্ষণ কথা বলে নি, তাই সবুজ ধরা শুরু করার জন্য প্রতিক্রিয়া জানায়। আপনি লক্ষ্য করবেন যে নীলের প্রতিক্রিয়াগুলি অস্পষ্ট ছিল, কিন্তু কথোপকথন চালিয়ে যাওয়ার জন্য যথেষ্ট।
কিছুক্ষণ চিট-চ্যাট করার পর, ব্লু স্ক্যামের বসন্তে চলে গেল। তিনি বলেছিলেন যে তার একজন বন্ধুর একটি CS:GO (কাউন্টার-স্ট্রাইক:গ্লোবাল অফেন্সিভ) টুর্নামেন্টের জন্য যোগ্যতা অর্জনের জন্য কিছু অতিরিক্ত ভোটের প্রয়োজন ছিল এবং তিনি সবুজকে জিজ্ঞাসা করেছিলেন যে তিনি তার বন্ধুর দলকে ভোট দেবেন কিনা।
এই মুহুর্তে, গ্রিন সন্দেহ করেছিল যে কিছু বন্ধ রয়েছে, যেহেতু অনেক ফিশিং স্কিমগুলির মধ্যে কেউ একজন "সহায়তা" জিজ্ঞাসা করে, বন্ধুর ভাল অনুগ্রহ বন্ধ করার চেষ্টা করে৷ এইভাবে, সবুজ নীলকে জিজ্ঞাসা করেছিল যে তারা কোথায় দেখা করেছে, এবং নীল একটি ভুল উত্তর দিয়েছে।
গ্রিন স্ক্যামারকে চলে যেতে বলেছিল, তারপর ফেসবুকের মাধ্যমে তার বন্ধুকে সতর্ক করেছিল এবং তাকে তার স্টিম পাসওয়ার্ড পরিবর্তন করতে বলেছিল। তার পাসওয়ার্ড পরিবর্তন করে এবং তার স্টিম অ্যাকাউন্টে লগ ইন করা সমস্ত ডিভাইস থেকে সাইন আউট করে, সে স্ক্যামারকে তার অ্যাকাউন্ট থেকে বের করে দেয়।
মূল ভিকটিম ব্যাখ্যা করে কিভাবে সে তার অ্যাকাউন্ট হারিয়েছে
একবার ব্লু তার স্টিম অ্যাকাউন্টের নিয়ন্ত্রণে ফিরে আসার পরে, তিনি ব্যাখ্যা করেছিলেন যে কীভাবে তার অ্যাকাউন্টটি প্রথম স্থানে আপস করা হয়েছিল। তিনি একই ধরনের কেলেঙ্কারীর শিকার হয়েছিলেন, যেখানে তার পরিচিত একজন বন্ধু একটি ভুয়া টুর্নামেন্টের জন্য "ভোট" করার লিঙ্ক নিয়ে স্টিমে তার সাথে যোগাযোগ করেছিল।
আমরা আরও শিখি যে একবার স্ক্যামারের ব্লু-এর অ্যাকাউন্টের নিয়ন্ত্রণ ছিল, তিনি সবুজকে ব্লক করে দেন যাতে অ্যাকাউন্টের প্রকৃত মালিক তার নিজের ডিভাইসে চ্যাট সেশন সম্পর্কে কোনও বিজ্ঞপ্তি পাবেন না। এই পিংগুলি তাকে সতর্ক করবে যে কিছু ভুল হয়েছে। এই কথোপকথনের সময়, অ্যাকাউন্টের প্রকৃত মালিক অনলাইনে একটি গেম খেলছিলেন৷
৷
স্টিম চ্যাটে প্রতারণামূলক সাইটের প্রিভিউ দেখে (নীচে), এটি স্পষ্টতই স্টিমের সাথে অধিভুক্ত নয়। বর্ণনায় পিরিয়ডের পরে স্থানের অভাব এবং বাক্যের খণ্ড "যেকোন র্যাঙ্ক।" এটি একটি বৈধ সত্তা দ্বারা লেখা হয়নি বলে উপহার দেওয়া হয়৷
৷স্ক্যামার কীভাবে ব্লু-এর স্টিম গার্ড সুরক্ষা অতিক্রম করেছে তা স্পষ্ট নয়। সম্ভবত, স্ক্যাম ওয়েবসাইটটি তাকে তার দ্বি-ফ্যাক্টর প্রমাণীকরণ কোড লিখতে বলেছে, যা হয় স্টিম মোবাইল অ্যাপে তৈরি করা হয়েছে বা আপনাকে ইমেলের মাধ্যমে পাঠানো হয়েছে।
গ্রিন যদি কেলেঙ্কারীর জন্য পড়ে থাকে, আক্রমণকারীরা তার অ্যাকাউন্ট ব্যবহার করে তার আরও বন্ধুদেরও এটির জন্য প্ররোচিত করত। প্রচুর সংখ্যক অ্যাকাউন্টের সাথে, চোরেরা প্রতারণামূলক স্টিম ট্রেড বা আরও উন্নত স্ক্যামে জড়িত হতে পারে৷
জাল স্টিম টুর্নামেন্ট সাইট পরীক্ষা করা হচ্ছে
আমরা নিরাপত্তার জন্য ইউআরএলটি লুকিয়ে রেখেছি, কিন্তু যেহেতু নীল নকল ওয়েবসাইটের লিঙ্কটি প্রদান করেছে, তাই এটি একবার দেখে নেওয়া দরকারী। এই সাইটটি অধ্যয়ন করা জালিয়াতি পৃষ্ঠাগুলির স্পষ্ট লক্ষণগুলি ব্যাখ্যা করতে সহায়তা করে৷
এক নজরে, সাইটটি বেশ বিশ্বাসযোগ্য। এটি বৈধ দেখানোর জন্য ASUS এর ROG (রিপাবলিক অফ গেমার) ব্র্যান্ডিং ব্যবহার করে। এটি "টুর্নামেন্ট" সম্পর্কে "তথ্য" রয়েছে। যাইহোক, আপনি যখন আরও ঘনিষ্ঠভাবে বিশদগুলি পরীক্ষা করেন, তখন সেগুলি অত্যন্ত অস্পষ্ট। টুর্নামেন্টের জন্য কোন তারিখ বা সময় উল্লেখ নেই; এটি আপনাকে "আপনার সময় অঞ্চলের প্রকৃত তারিখ দেখতে সাইন ইন করতে" অনুরোধ করে৷
৷
আরেকটি লাল পতাকা হল দ্রুত ম্যাচ ক্লিক করা , চ্যালেঞ্জ , বা শীর্ষ বরাবর অন্যান্য ট্যাব কিছুই করে না। এই সবগুলি আপনাকে আপনার স্টিম অ্যাকাউন্টে সাইন ইন করতে অনুরোধ করে, যা এই জাল সাইটের লক্ষ্য।
সমর্থন বিভাগটি এমন একটি ডোমেনের জন্য একটি ইমেল ঠিকানা উল্লেখ করে যা বিদ্যমান নেই (এটি এই স্ক্যামের জন্য ব্যবহৃত আরেকটি জাল সাইট)। মনে রাখবেন যে সাইটটি HTTPS ব্যবহার করলেও এটি একটি নিরাপদ ওয়েবসাইট নয়। HTTPS এর মানে হল যে সাইটের সাথে আপনার সংযোগ এনক্রিপশন দ্বারা সুরক্ষিত, তবে এটি একটি ক্ষতিকারক ওয়েবসাইটের সাথে একটি নিরাপদ সংযোগ থাকা সম্ভব৷
ডোমেনে একটি WHOIS লুকআপ চালানো দেখায় যে এটি এই কেলেঙ্কারী প্রচেষ্টার এক দিন আগে তৈরি করা হয়েছিল এবং রাশিয়ায় নিবন্ধিত হয়েছিল - লক্ষণ যে এটি স্পষ্টতই বৈধ নয়৷
এছাড়াও পৃষ্ঠায় কিছু ছোটখাটো টাইপোগ্রাফিক ত্রুটি রয়েছে, যেমন "শুভ ভাগ্য" এর মূলধন "L" এবং "অনুগ্রহ করে সহায়তার সাথে যোগাযোগ করুন" বিশ্রী বাক্যাংশ।
সব মিলিয়ে, এগুলি একটি জাল ওয়েবসাইটের আলামত লক্ষণ। কিন্তু আপনি যদি আপনার "বন্ধুকে" সাহায্য করার জন্য ছুটে যান, তাহলে আপনি সম্ভবত তাদের লক্ষ্য করবেন না। আপনি যদি এই সাইটে আপনার শংসাপত্রগুলি প্রবেশ করেন, তাহলে আপনি সেগুলি একজন স্ক্যামারকে দেবেন, টুর্নামেন্টে কাউকে ভোট দেওয়ার জন্য সেগুলি ব্যবহার করবেন না৷
কিভাবে এই স্টিম স্ক্যাম থেকে নিরাপদ থাকবেন
এখন যেহেতু আমরা দেখেছি কীভাবে এই স্ক্যামটি হয় এবং জাল সাইটটি কেমন দেখায়, আপনি নিজেকে নিরাপদ রাখতে কী করতে পারেন?
প্রথমত, মনে রাখবেন যে শুধুমাত্র একটি বন্ধুর অ্যাকাউন্ট থেকে একটি বার্তা আসে, এটি অগত্যা বৈধ নয়৷ Facebook ক্লোনিং কেলেঙ্কারির মতো, এই ধরনের স্কিমগুলি আপনার বন্ধুকে সম্পূর্ণভাবে বিশ্বাস করার উপর নির্ভর করে।
যখন একজন স্ক্যামার আপনার পরিচিত কেউ হওয়ার ভান করে, তখন তারা আপনাকে বোকা বানানোর জন্য অস্পষ্ট ভাষা ব্যবহার করবে। উপরের কথোপকথনের শেষ চিত্রটিতে, আমরা দেখেছি যে কীভাবে সবুজকে টিপ দেওয়া হয়েছিল কারণ জালটি "ভাই" বলেছিল, যখন তার আসল বন্ধু কখনই এই শব্দটি ব্যবহার করবে না। আপনি যদি মজার ব্যবসায় সন্দেহ করেন, তাহলে এমন কিছু জিজ্ঞাসা করুন যা শুধুমাত্র প্রকৃত ব্যক্তিই জানতে পারবে।
দ্বিতীয়ত, সমস্ত লিঙ্ক থেকে সতর্ক থাকুন। আপনি যদি একটি লিঙ্ক অনুসরণ করেন যা একজন "বন্ধু" আপনাকে পাঠায়, তবে এটিতে কোনো ব্যক্তিগত তথ্য প্রবেশ করার আগে এটি বিশ্লেষণ করুন, যেমন আমরা উপরে করেছি। উপরের সমস্যাগুলি খুঁজে বের করা এবং স্ক্যামারকে সেগুলি সম্পর্কে জিজ্ঞাসা করার ফলে তারা অজুহাত দেবে, আপনাকে জানিয়ে দেবে যে এটি জাল৷
অবশেষে, তৃতীয় পক্ষের ওয়েবসাইটগুলিতে আপনার স্টিম অ্যাকাউন্ট দিয়ে সাইন ইন করবেন না যদি না আপনি নিশ্চিত হন যে তারা বিশ্বস্ত।
কিছু বৈধ পরিষেবা, যেমন গেমের মূল্য সতর্কতা সাইট, আপনাকে আপনার স্টিম অ্যাকাউন্ট দিয়ে সাইন ইন করার অনুমতি দেয়। তবে আপনার ইচ্ছায় এটি করা উচিত নয়। আপনি আপনার স্টিম শংসাপত্রগুলির সাথে লগ ইন করার আগে অন্য লোকেরা সাইটটিকে বিশ্বাস করে কিনা তা দেখতে অনলাইনে গবেষণা করুন৷
বৈধতা যাচাই করার একটি ভাল উপায় হল স্টিমের ওয়েবসাইটে আপনার অ্যাকাউন্টে সাইন ইন করা, তারপর তৃতীয় পক্ষের লগইন পৃষ্ঠাটি খুলুন। যদি এটি বৈধ হয়, আপনি কেবল একটি সাইন ইন দেখতে পাবেন৷ বোতাম আপনি ইতিমধ্যে লগ ইন করার সময় আপনার স্টিম শংসাপত্রের জন্য জিজ্ঞাসা করা একটি ওয়েবসাইট আপনাকে প্রতারণা করার চেষ্টা করছে৷
আপনার অ্যাকাউন্ট নিরাপদ রাখার আরও উপায়ের জন্য আমাদের স্টিম অ্যাকাউন্ট নিরাপত্তা নির্দেশিকা দেখুন। আপনি যদি এই ধরনের প্রতারণার শিকার হন, অবিলম্বে আপনার স্টিম পাসওয়ার্ড পরিবর্তন করুন।
কেলেঙ্কারীতে আপনার স্টিম অ্যাকাউন্ট হারাবেন না
এই স্টিম টুর্নামেন্ট কেলেঙ্কারি নতুন নয়। সম্ভাবনা হল এই নির্দিষ্ট ওয়েবসাইটটি অনেক আগেই বন্ধ হয়ে যাবে, কিন্তু অন্য একটি তার জায়গায় পপ আপ হবে। সচেতন থাকুন যে স্ক্যামাররা এই ধরনের পদ্ধতি ব্যবহার করে আপনার বন্ধুদের অ্যাকাউন্টে প্রবেশ করতে পারে এবং আপনার বন্ধুদের সাথে এই ওভারভিউ শেয়ার করার কথা বিবেচনা করুন যাতে তারা ভবিষ্যতে এর জন্য না পড়ে৷
আরও শক্তিশালী সুরক্ষার জন্য, আপনাকে অনলাইনে গেমিং করার সময় কীভাবে নিরাপদ থাকতে হবে তাও জানতে হবে।
