PC গেমিং-এ স্টিমের (Steam) জনপ্রিয়তা বিবেচনা করলে, স্ক্যামাররা এটিকে সব ধরনের স্কিমের জন্য ব্যবহার করে এটিতে কোনো আশ্চর্য নেই। য কারো স্টিম অ্যাকাউন্ট থাকলে সে সম্ভাব্য আক্রমণের বিষয়ে সচেতন থাকা উচিত যাতে সে এদের ফাঁদে না পড়ে।
একজন জনপ্রিয় স্টিম আক্রমণ আপনাকে আপনার শংসাপত্র (credentials) দিতে ফাঁসানোর চেষ্টা করে আপনার বন্ধুর একটি মেসেজ দিয়ে একটি নকল টুর্নামেন্ট (phony tournament) সম্পর্কে। এখানে কীভাবে এটি কাজ করে এবং কীভাবে নিরাপদ থাকবেন।
আপনার "বন্ধু" থেকে স্টিম টুর্নামেন্ট স্ক্যাম
এই উদাহরণে, এই স্টিম টুর্নামেন্ট স্ক্যাম শুরু হলো যখন একটি আসল বন্ধু (নিচে নীল রঙে আচ্ছাদিত, তাই আমরা তাকে ব্লু (Blue) বলব) যেন শিকার (আমরা তাকে গ্রিন (Green) বলব) রিয়েল-লাইফ ফ্রেন্ড স্টিম চ্যাটের মাধ্যমে একটি জেনেরিক মেসেজ দিয়ে যোগাযোগ করল।
ব্লু গ্রিনের আসল বন্ধু, কিন্তু তারা কখনও কখনও কথা বলত না, তাই গ্রিন উত্তর দিয়ে ক্যাচ আপ (catch up) শুরু করল। আপনি লক্ষ্য করবেন যে ব্লুর প্রতিক্রিয়াগুলো অস্পষ্ট (vague), কিন্তু কথোপকথন চালু রাখতে যথেষ্ট।
কিছুক্ষণ আড্ডা করার পর, ব্লু স্ক্যামটি চালু করল। সে বলল তার বন্ধুর একজনকে কিছু অতিরিক্ত ভোট (vote) দরকার CS:GO (Counter-Strike: Global Offensive) টুর্নামেন্টে যোগ্য হওয়ার জন্য, এবং গ্রিনকে জিজ্ঞেস করল কি সে তার বন্ধুর টিমের জন্য ভোট দেবে।
এই মুহূর্তে, গ্রিনকে কিছু ভুল লাগল, যেহেতু অনেক ফিশিং (phishing) স্কিমে কেউ "সাহায্য" চায়, একটি বন্ধুর সদভাবনা ব্যবহার করে। তাই, গ্রিন ব্লুকে জিজ্ঞেস করল সে কোথায় মিলেছিল, এবং ব্লু একটা ভুল উত্তর দিল।
গ্রিন স্ক্যামারকে যেতে বলল, তারপর ফেসবুকে তার বন্ধুকে সতর্ক করল এবং তাকে তার স্টিম পাসওয়ার্ড পরিবর্তন করতে বলল। তার পাসওয়ার্ড পরিবর্তন করে এবং সকল ডিভাইস থেকে সাইন আউট করে যেখানে তার স্টিম অ্যাকাউন্ট লগইন ছিল, সে স্ক্যামারকে তার অ্যাকাউন্ট থেকে বের করে দিল।
মূল শিকার ব্যাখ্যা করল কীভাবে সে তার অ্যাকাউন্ট হারিয়েছিল
একবার ব্লু তার স্টিম অ্যাকাউন্টে ফিরে নিয়ন্ত্রণ পেলে, সে ব্যাখ্যা করল কীভাবে তার অ্যাকাউন্ট প্রথমে আক্রান্ত হয়েছিল। সে একটি অনুরূপ স্ক্যামের শিকার হয়েছিল, যেখানে একটি খুব কম পরিচিত বন্ধু তাকে স্টিমে যোগাযোগ করল একটি "ভোট" দিতে একটি নকল টুর্নামেন্টের জন্য একটি লিংক দিয়ে।
আমরা আরও জানি যে একবার স্ক্যামার ব্লুর অ্যাকাউন্ট নিয়ন্ত্রণ পেলে, সে গ্রিনকে ব্লক (block) করল যাতে অ্যাকাউন্টের আসল মালিক তার নিজস্ব ডিভাইসে চ্যাট সেশনের কোনো নোটিফিকেশন (notification) না পায়। সেই পিংগুলো তাকে সতর্ক করত যে কিছু ভুল হচ্ছে। এই কথোপকথনের সময়, অ্যাকাউন্টের আসল মালিক অনলাইনে ছিল একটি গেম খেলছে।
স্টিম চ্যাটে ফরাজি সাইটের প্রিভিউ (preview) দেখলে (নিচে), এটি স্পষ্ট যে এটি স্টিমের সাথে सम्बদ্ধ নয়। বর্ণনায় ফুলস্টপের (periods) পরে স্পেসের অভাব এবং "Any Rank." sentence fragment-টি ইঙ্গিত দেয় যে এটি কোনো বৈধ প্রতিষ্ঠান লিখেনি।
স্পষ্ট নয় স্ক্যামার কীভাবে ব্লুর স্টিম গার্ড (Steam Guard) প্রোটেকশন পার করল। সবচেয়ে সম্ভবত, স্ক্যাম ওয়েবসাইটটি তাকে টু-ফ্যাক্টর অথেন্টিকেশন কোড (two-factor authentication code) দিতে বলল, যা হয় স্টিম মোবাইল অ্যাপে জেনারেট হয় বা ইমেইলে পাঠানো হয়।
যদি গ্রিন স্ক্যামের ফাঁদে পড়ত, তবে আক্রমণকারীরা তার অ্যাকাউন্ট ব্যবহার করত তার আরও বন্ধুদের ফাঁসাতে। অনেক অ্যাকাউন্ট নিয়ে, চোররা ফরাজি স্টিম ট্রেড (fraudulent Steam trades) বা আরও উন্নত স্ক্যামে জড়িত হতে পারত।
নকল স্টিম টুর্নামেন্ট সাইট পরীক্ষা
নিরাপত্তার জন্য আমরা URL লুকিয়ে রেখেছি, কিন্তু যেহেতু ব্লু নকল ওয়েবসাইটের লিংক দিয়েছিল, এটি দেখা উপকারী। এই সাইটটি অধ্যয়ন করলে ফরাজি পেজের টেল-টেল সাইন (telltale signs) বোঝা যায়।
আপ altitudে, সাইটটি khá আকর্ষণীয়। এটি ASUS-এর ROG (Republic of Gamers) ব্র্যান্ডিং ব্যবহার করে বৈধ দেখানোর জন্য। এতে টুর্নামেন্ট সম্পর্কে "তথ্য"ও আছে। কিন্তু এখানে বিস্তারিতগুলো খুব অস্পষ্ট (vague)। কোনো তারিখ বা সময় উল্লেখ নেই টুর্নামেন্টের জন্য; এটি প্রম্পট (prompt) করে "সাইন ইন করুন আপনার টাইম зোনের জন্য প্রকৃত তারিখ দেখতে।"
আরেকটি রেড ফ্ল্যাগ হলো Quick Match, Challenges, বা উপরের ট্যাবগুলো ক্লিক করলে কিছুই হয় না। এগুলো সব আপনাকে আপনার স্টিম অ্যাকাউন্টে সাইন ইন করতে বলে, যা এই নকল সাইটের লক্ষ্য।
Support সেকশনে একটি ইমেইল ঠিকানা উল্লেখ আছে একটি ডোমেনের জন্য যা বিদ্যমান নয় (এটি এই স্ক্যামের জন্য ব্যবহৃত আরেকটি নকল সাইট)। লক্ষ্য করুন যে সাইট HTTPS ব্যবহার করলেও, এটি একটি নিরাপদ ওয়েবসাইট নয়। HTTPS মানে আপনার সাইটের সাথে সংযোগ এনক্রিপশন (encryption) দিয়ে সুরক্ষিত, কিন্তু একটি দূষিত ওয়েবসাইটের সাথে সুরক্ষিত সংযোগ থাকতে পারে।
ডোমেইনে WHOIS লুকআপ (WHOIS lookup) চালালে দেখা যায় এটি এই স্ক্যাম চেষ্টার একদিন আগে তৈরি করা হয়েছিল এবং রাশিয়ায় (Russia) নিবন্ধিত—চিহ্ন যে এটি স্পষ্টভাবে বৈধ নয়।
পেজে কিছু মাইনর টাইপোগ্রাফিক্যাল ত্রুটিও আছে, যেমন "Good Luck"-এ বড় "L", এবং "Please contact the support" অস্বাভাবিক phrasing।
মোটামুটি, এগুলো একটি নকল ওয়েবসাইটের টেল-টেল সাইন। কিন্তু আপনি যদি আপনার "বন্ধু" সাহায্য করার জন্য দ্রুত হন, তবে আপনি সম্ভবত এগুলো লক্ষ্য করবেন না। আপনি যদি এই সাইটে আপনার শংসাপত্র দিন, তবে আপনি সেগুলো একটি স্ক্যামারকে দিচ্ছেন, টুর্নামেন্টে কাউকে ভোট দেওয়ার জন্য ব্যবহার করছেন না।
এই স্টিম স্ক্যাম থেকে নিরাপদ থাকার উপায়
এখন আমরা দেখেছি এই স্ক্যাম কীভাবে ঘটে এবং নকল সাইটটি কেমন দেখায়, তাহলে আপনি নিজেকে নিরাপদ রাখতে কী করতে পারেন?
প্রথমে, মনে রাখবেন যে শুধু কারো বন্ধুর অ্যাকাউন্ট থেকে মেসেজ এসেছে মানে সেটি বৈধ নয়। ফেসবুক ক্লোনিং (cloning) স্ক্যামের মতো, এইরকম স্কিম আপনার আস্থার ওপর নির্ভর করে।
যখন একজন স্ক্যামার কাউকে অনুকরণ করে যেন আপনি চেনেন, তারা অস্পষ্ট ভাষা ব্যবহার করে আপনাকে ফাঁসাতে। উপরের কথোপকথনের শেষ ছবিতে, আমরা দেখেছি কীভাবে গ্রিনকে টিপস (tipped off) করা হয়েছিল কারণ নকলটি "bro" বলল, যখন তার আসল বন্ধু কখনও সেই শব্দটি ব্যবহার করত না। আপনি যদি সন্দেহ করেন, তবে কিছু একটা জিজ্ঞেস করুন যা শুধু আসল ব্যক্তি জানতে পারে।
দ্বিতীয়, সব লিংকে সন্দেহ করুন। আপনি যদি একটি লিংক ফলো করেন যা একটি "বন্ধু" পাঠিয়েছে, তবে সেটি বিশ্লেষণ করুন, যেমন আমরা উপরে করলাম, কোনো ব্যক্তিগত তথ্য প্রবেশ করানোর আগে। উপরের সমস্যাগুলো খুঁজে বের করে স্ক্যামারকে সেগুলোর সম্পর্কে জিজ্ঞেস করলে তারা বানাবতি কারণ দেবে, যা আপনাকে টিপস করবে যে এটি নকল।
শেষে, থার্ড-পার্টি ওয়েবসাইটে আপনার স্টিম অ্যাকাউন্ট দিয়ে সাইন ইন করবেন না যদি আপনি নিশ্চিত না হন যে সেগুলো বিশ্বস্ত।
কিছু বৈধ সার্ভিস, যেমন গেম প্রাইস এলার্ট সাইট, আপনাকে আপনার স্টিম অ্যাকাউন্ট দিয়ে সাইন ইন করতে দেয়। কিন্তু আপনি একা একি এটি করবেন না। অনলাইনে গবেষণা করুন দেখতে অন্য মানুষ কি সাইটটিকে বিশ্বাস করে তারপর আপনার স্টিম শংসাপত্র দিয়ে লগইন করুন।
বৈধতা যাচাই করার একটি ভালো উপায়: আপনার অ্যাকাউন্টে স্টিমের ওয়েবসাইটে সাইন ইন করুন, তারপর থার্ড-পার্টি লগইন পেজ খুলুন। যদি এটি বৈধ হয়, তবে আপনি শুধু একটি Sign In বাটন দেখবেন। একটি ওয়েবসাইট আপনার স্টিম শংসাপত্র চাইছে যখন আপনি ইতিমধ্যে লগইন করা অবস্থায়, তবে সেটি আপনাকে স্ক্যাম করার চেষ্টা করছে।
আমাদের স্টিম অ্যাকাউন্ট নিরাপত্তা গাইড দেখুন আপনার অ্যাকাউন্ট নিরাপদ রাখার আরও উপায়ের জন্য। আপনি যদি এইরকম স্ক্যামের শিকার হন, তবে অবিলম্বে আপনার স্টিম পাসওয়ার্ড পরিবর্তন করুন।
আপনার স্টিম অ্যাকাউন্ট স্ক্যামে হারাবেন না
এই স্টিম টুর্নামেন্ট স্ক্যাম নতুন নয়। সম্ভাবনা এই নির্দিষ্ট ওয়েবসাইট শীঘ্রই বন্ধ হয়ে যাবে, কিন্তু অন্য একটি তার জায়গায় পপ আপ করবে। সচেতন থাকুন যে স্ক্যামাররা এই পদ্ধতিতে আপনার বন্ধুদের অ্যাকাউন্টে প্রবেশ করতে পারে, এবং এই ওভারভিউ আপনার বন্ধুদের সাথে শেয়ার করার কথা বিবেচনা করুন যাতে ভবিষ্যতে তারা এর ফাঁদে না পড়ে।
শক্তিশালী প্রোটেকশনের জন্য, আপনাকে অনলাইন গেমিং-এ নিরাপদ থাকার উপায়ও জানা উচিত।
