বিটকয়েন এটিএমের বড় ঝুঁকি

বিটকয়েন এটিএম একটি দ্রুত ক্রমবর্ধমান উপস্থিতি মার্কিন যুক্তরাষ্ট্রে এবং, কিছু বিশেষজ্ঞদের মতে, সাইবার অপরাধের ক্রমবর্ধমান হুমকি। এটিএম যা পরিচালনা করে বিটকয়েন তাদের নগদ চাচাতো ভাইয়ের মতোই: অন্য যেকোন এটিএমের মতোই পাঞ্চ এবং তোলার ফি করার জন্য পিন রয়েছে৷

এটিএম থেকে ভিন্ন, তবে, উচ্চ ক্রিপ্টো মান তাদের হ্যাকারদের প্রধান লক্ষ্য করে তোলে। তাই যখন একটি গ্যাস স্টেশনে মাফিন এবং এনার্জি ড্রিংকগুলির মধ্যে লুকানো একটি এটিএম খুব বেশি মনোযোগ নাও পেতে পারে, একটি বিটকয়েন এটিএম খারাপ অভিনেতাদের কাছ থেকে আরও যাচাই করে।

“এটা স্পষ্ট যে এই মেশিনগুলি বিশেষ করে শারীরিক এবং সাইবার হুমকির জন্য ঝুঁকিপূর্ণ, যা তাদের হ্যাকার এবং চোরদের জন্য একটি প্রধান লক্ষ্য করে তোলে,” বলেছেন সাইবার নিরাপত্তার ক্লিনিকাল অধ্যাপক টিমোথি বেটস৷ মিশিগান বিশ্ববিদ্যালয়ের ইনোভেশন অ্যান্ড টেকনোলজি কলেজে।

বিটকয়েন এটিএমগুলি আক্রমণের জন্য সংবেদনশীল হতে পারে যেখানে হ্যাকাররা ব্যক্তিগত কীগুলি ক্যাপচার করতে, তহবিল চুরি করতে বা লেনদেন পরিচালনা করতে মেশিনে ম্যালওয়্যার ইনস্টল করে, যা বেটস বলেছিল “বিশেষত এটিএমগুলির জন্য যা নিয়মিত সফ্টওয়্যার আপডেট বা নিরাপত্তা প্যাচ নাও পেতে পারে।” নেটওয়ার্ক দুর্বলতাগুলিও একটি দুর্বল পয়েন্ট। “যদি মেশিনের নেটওয়ার্ক যোগাযোগগুলি পর্যাপ্তভাবে সুরক্ষিত না হয়, আক্রমণকারীরা এটিএম এবং সার্ভারের মধ্যে ডেটা স্থানান্তরকে বাধা দিতে পারে, যা ডেটা চুরি বা অননুমোদিত অ্যাক্সেসের দিকে পরিচালিত করে,” বেটস বলেছিলেন।

হ্যাকার বা স্ক্যামার হোক না কেন, সরকার বিটকয়েন এটিএম সম্পর্কে অ্যালার্ম বাজাচ্ছে। ফেডারেল ট্রেড কমিশন এই সপ্তাহে রিপোর্ট 2020 সাল থেকে কেলেঙ্কারির ঘটনা 1,000% বেড়েছে।

হাস্যকরভাবে, একটি বিটকয়েন এটিএম-এর ঝুঁকি সরাসরি এর শক্তির সাথে সম্পর্কিত, ম্যান্ডিয়েন্টের প্রধান বিশ্লেষক জো ডবসনের মতে, গুগল ক্লাউডের মালিকানাধীন সাইবার সিকিউরিটি কোম্পানি। বিটকয়েন বিকেন্দ্রীভূত, অনুমতিহীন এবং অপরিবর্তনীয়। “ভুল ঠিকানায় তহবিল জমা হলে একটি লেনদেন বিপরীত বা প্রত্যাহার করা যাবে না,” ডবসন বলেছিলেন। এবং যখন অনেক ক্রিপ্টো বুল বিটকয়েনের শাসনের অভাবকে আকর্ষণীয় মনে করে, এটি এটিএম-এ সমস্যা হতে পারে। “বিটকয়েনের মধ্যে কোন নিয়ন্ত্রক সংস্থা নেই যে বিটকয়েন এটিএম পরিচালনা করতে পারে এবং করতে পারে না, তাই অনেক স্বাধীন সংস্থা এটিএম পরিচালনা করে,” ডবসন বলেন।

এছাড়াও পুরানো অপরাধমূলক কৌশল রয়েছে যা একটি ঐতিহ্যগত ব্যাঙ্কিং পরিস্থিতিতে বিপরীত হতে পারে, কিন্তু বিটকয়েনের বিশ্বে, এটি সত্য নয়। উদাহরণস্বরূপ, কেউ দূষিতভাবে তাদের ব্যক্তিগত আমানতের রসিদগুলি ব্যাঙ্কের স্তূপে ফেলে দিতে পারে, লোকেদেরকে তাদের অ্যাকাউন্টে টাকা জমা দেওয়ার জন্য প্রতারণা করে৷ “বিটকয়েন এটিএমের সাথে অনুরূপ আক্রমণ ঘটতে পারে,” ডবসন বলেন। “যদি একজন আক্রমণকারী একটি বিটকয়েন এটিএমে আপস করে, তাহলে তারা গ্রহনকারী ওয়ালেট ঠিকানা (বা ‘অ্যাকাউন্ট নম্বর’) পরিবর্তন করতে পারে, কার্যকরভাবে ব্যবহারকারীর কাছ থেকে তহবিল চুরি করতে পারে।”

কিন্তু পুরানো কৌশলের বাইরে, বিটকয়েন এটিএমগুলি যে নগদ এটিএমগুলির মুখোমুখি হয় না এমন নতুন হুমকি রয়েছে৷ আর্থিক শিল্পের আপনার গ্রাহককে জানুন (কেওয়াইসি) প্রয়োজনীয়তাগুলি মেনে চলার জন্য অনেক বিটকয়েন এটিএম-এর ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য যেমন একটি আইডি বা এমনকি একটি সামাজিক নিরাপত্তা নম্বরের প্রয়োজন হয়। একটি বিটকয়েন এটিএম আপস করা হলে এই তথ্য ঝুঁকি হতে পারে।

মিডলটাউন, ওহিওতে, মিডলটাউন ফুড মার্টে, শহরের একটি খোদাই করা কোণে, একটি বিটকয়েন ডিপোজিট এটিএম একটি সাধারণ এটিএমের সামনে রয়েছে, এতে চিপস, মিনারেল ওয়াটার এবং বিয়ার মেশানো হচ্ছে। মিডলটাউনের ইদানীং খ্যাতির দাবি ডোনাল্ড ট্রাম্পের রানিং সাথী ওহাইও সিনেটর জেডি ভ্যান্সের হোমটাউন হিসেবে, যিনি নিজেকে নতুন করে সাজিয়েছেন, ট্রাম্পের মতোই একটি প্রো-ক্রিপ্টোকারেন্সি যোদ্ধা. মিডলটাউন ফুড মার্ট রাস্তার ওপারে যেখানে ভ্যান্স বড় হয়েছে।

“এলন মাস্ক আমাকে এটা করতে বলেছিল।”

সাই প্যাটেল, যার পরিবার মিডলটাউন ফুড মার্টের মালিক, বলেছেন বিটকয়েন এটিএম খুব ব্যস্ত নয়।

“হয়তো মাসে একবার কেউ এসে এটি ব্যবহার করবে,” প্যাটেল বলেছিলেন। এবং যদি এটি নতুন কেউ হয়, প্যাটেল ধৈর্য সহকারে ব্যাখ্যা করবেন কিভাবে মেশিনটি কাজ করে। তিনি অস্বাভাবিক কার্যকলাপের জন্যও নজর রাখেন। যদিও বিটকয়েন এটিএম সঠিকভাবে ভিড় আঁকছে না, প্যাটেল বলেছেন যে আশ্চর্যজনক সংখ্যক সিনিয়ররা কিয়স্কে উপস্থিত হয়েছেন, যা উদ্বেগজনক সিনিয়রদের টার্গেট করে বিটকয়েন এটিএম কেলেঙ্কারিতে বৃদ্ধি.

“বয়স্ক লোকেরা এসে এটি ব্যবহার করে,” প্যাটেল বলেছিলেন।

তিনি একটি এনকাউন্টার বর্ণনা করেছেন যেখানে একজন বয়স্ক মহিলা তার দোকানে এসে বিটকয়েন এটিএম-এ গিয়েছিলেন, তারপর কোথাও অনেক টাকা পাঠানোর চেষ্টা করেছিলেন, কিন্তু মেশিনটি কীভাবে ব্যবহার করবেন সে সম্পর্কে প্রশ্ন ছিল। প্যাটেল মহিলাকে কেন কিছু প্রশ্ন জিজ্ঞাসা করলে, তিনি বলেন, “ইলন মাস্ক আমাকে এটি করতে বলেছিলেন।” প্যাটেল দ্রুত বুঝতে পেরেছিলেন যে তিনি একটি কেলেঙ্কারীর শিকার হয়েছেন। “আমি তাকে বলেছিলাম, না, না, না, এটি একটি কেলেঙ্কারী,” প্যাটেল বলেছিলেন, এবং তিনি তাকে তার জীবন সঞ্চয় মেশিনে ডাম্প করা থেকে বিরত করেছিলেন।

অ্যালিস ফ্রেই, ব্লকচেইন কনসালটিং এবং কমিউনিকেশন এজেন্সি আউটসেট পিআর-এর সিকিউরিটি অ্যান্ড কমপ্লায়েন্সের প্রধান, বলেছেন বিটকয়েন এটিএম জালিয়াতি ব্যয়বহুল, ক্রিপ্টোকারেন্সির মাঝে মাঝে ঘোলাটে দুনিয়ার কারণে এটি আরও খারাপ হয়েছে।

“ক্রিপ্টোকারেন্সিগুলি সহজেই অনলাইনে আদান-প্রদান করা হয়, প্রায়ই জড়িত পক্ষগুলির স্পষ্ট পরিচয় ছাড়াই। অপরাধীরা এই পরিচয় গোপন করে এবং প্রায় অদৃশ্যভাবে অর্থ স্থানান্তর করে, প্রায়শই আরও অস্পষ্ট লেনদেনের জন্য ব্লকচেইনের মধ্যে ‘সেতু’-এর মতো কৌশল ব্যবহার করে,” তিনি বলেন।

এবং তারপরে সত্য যে একটি এটিএম কেলেঙ্কারি সম্ভবত সেই শহরে উদ্ভূত হয় না যেখানে এটি ঘটে। “এই কার্যক্রমের সাথে জড়িত অনেক ক্রিপ্টোকারেন্সি এক্সচেঞ্জ বিদেশে অবস্থিত, নিয়ন্ত্রকদের নাগালের বাইরে, চুরি হওয়া তহবিল খুঁজে বের করা এবং পুনরুদ্ধার করা কঠিন করে তোলে,” ফ্রেই যোগ করেন।

বিটকয়েন এটিএম স্ক্যাম এড়াতে প্রাথমিক পদক্ষেপ

এই স্ক্যামের বিরুদ্ধে নিজেদের রক্ষা করার জন্য, ব্যবহারকারীদের সতর্ক হওয়া উচিত এবং বিটকয়েন এটিএম-এর মাধ্যমে অর্থপ্রদানের জন্য যেকোনো অনুরোধের বিষয়ে সন্দেহজনক হওয়া উচিত। বৈধ ব্যবসার ক্ষেত্রে খুব কমই, যদি কখনও, একটি মেশিনের মাধ্যমে বিটকয়েনে অর্থপ্রদানের প্রয়োজন হয়।

“একটি লেনদেনের বৈধতা যাচাই করা, বিশেষ করে সন্দেহজনক সত্তার সাথে সংযোগের জন্য প্রাপকের মানিব্যাগ পরীক্ষা করা অত্যন্ত গুরুত্বপূর্ণ,” ফ্রেই বলেছেন, ব্যবহারকারীদের ঝুঁকি কমাতে বিশ্বস্ত অপারেটরদের কাছ থেকে লাইসেন্সপ্রাপ্ত এটিএম ব্যবহার করা উচিত৷

ফ্রেই বলেছেন যে ব্যবহারকারীরা বিটকয়েন এটিএম বা লেনদেনের সাথে জড়িত পক্ষগুলির মালিকানা এবং বৈধতা যাচাই করার জন্য পদক্ষেপ নিতে পারে।

“আপনি Chainabuse-এর মতো প্ল্যাটফর্মে পতাকাঙ্কিত কার্যকলাপ পরীক্ষা করে এবং উপলব্ধ সরঞ্জামগুলি ব্যবহার করে ঠিকানায় একটি AML চেক চালিয়ে প্রাপকের ঠিকানা যাচাই করতে পারেন,” তিনি বলেছিলেন। যদি এই সরঞ্জামগুলি ঝুঁকির স্কোর 70% এর উপরে দেখায়, তাহলে অর্থ প্রেরণ এড়াতে পরামর্শ দেওয়া হয়। “পরিবর্তে, পরিস্থিতি স্পষ্ট করার জন্য এটিএম অপারেটর বা ঠিকানা প্রদানকারী ব্যক্তির সাথে যোগাযোগ করুন,” ফ্রেই যোগ করেছেন।

ফ্রেইয়ের মতে, তথ্য দেখায় যে বিশ্বের প্রায় 74% এটিএম শুধুমাত্র 10 জন অপারেটর দ্বারা পরিচালিত হয়।

বৃহত্তম বিটকয়েন এটিএম অপারেটর, বিটকয়েন ডিপো, 8,000 এর বেশি এটিএম পরিচালনা করে। এর সিইও ব্র্যান্ডন মিন্টজ বলেছেন যে কোম্পানির মেশিনগুলি হ্যাকারদের থামাতে ডিজাইন করা হয়েছে। কিন্তু তিনি দাবি করেন যে বিটকয়েন এটিএম হ্যাকারদের প্রধান লক্ষ্য।

“হার্ডওয়্যার এবং বিটকয়েন ওয়ালেট পরিবেশের বিচ্ছিন্নতার কারণে বিটকয়েন এটিএমগুলি সাধারণত সাইবার অপরাধীদের জন্য উচ্চ-অগ্রাধিকারের লক্ষ্য নয়,” মিন্টজ বলেছেন। বিটকয়েন ডিপো স্থানীয়ভাবে বিটকয়েন এটিএম-এ কোনো বিটকয়েন সংরক্ষণ করে না, এবং যাচাইকরণ এবং অনুমোদন প্রক্রিয়ার অনেক স্তর রয়েছে যা বিটকয়েন ডিপো ওয়ালেটে অননুমোদিত অ্যাক্সেস প্রতিরোধ করে, তিনি বলেন।

উপরন্তু, মিন্টজ বলেছেন যে বিটকয়েন ডিপো সহ বেশিরভাগ বিটকয়েন এটিএম শুধুমাত্র নগদ গ্রহণ করে, তাই এটি অপরাধীদের জন্য কার্ড স্কিমার ব্যবহার করার ক্ষমতা সরিয়ে দেয় যেমন তারা ঐতিহ্যগত নগদ এটিএম এ ইনস্টল করতে পারে। যাইহোক, তিনি বলেছেন যে ব্যবহারকারীদের কেলেঙ্কারী সম্পর্কে সচেতন হতে হবে এবং একই রকম কিছু মৌলিক প্রোটোকল যা ভোক্তাদেরকে পুরনো দিনের আর্থিক কেলেঙ্কারি থেকে রক্ষা করে ক্রিপ্টোকারেন্সি জগতেও প্রযোজ্য।

“বিটকয়েন এটিএম গ্রাহকদের কখনই বিটকয়েন বা অন্যান্য ক্রিপ্টোকারেন্সিগুলি অজানা ডিজিটাল ওয়ালেট বা এমন ব্যক্তিদের কাছে পাঠানো উচিত নয় যাকে তারা চেনেন না এবং বিশ্বাস করেন না৷ ক্রিপ্টোকারেন্সি অর্থপ্রদানের জন্য যে কেউ জিজ্ঞাসা করে সে সম্পর্কে সতর্ক থাকা এবং সন্দেহপ্রবণ থাকা গুরুত্বপূর্ণ, বিশেষ করে যদি অনুরোধটি জরুরিতার অনুভূতির সাথে আসে বা হুমকি,” মিন্টজ বলেছেন।

মার্কেট লিডার হিসাবে, বিটকয়েন ডিপো মামলার টার্গেট হয়েছে এবং কোম্পানী জনসাধারণের কাছে যাওয়ার আগে তার S-1 ফাইলিংয়ে প্রকাশ করেছে যে এর ব্যবহারকারীরা “অ্যাকাউন্ট টেকওভারের মতো সাইবার নিরাপত্তা ঘটনাগুলির লক্ষ্য ছিল এবং হতে পারে।” সাউথ ক্যারোলিনার একজন নারী শিকার হওয়ার পর বিটকয়েন ডিপোর বিরুদ্ধে মামলা করেছেন ক্রিপ্টোকারেন্সি কেলেঙ্কারির অভিযোগ. অন্য একটি ক্ষেত্রে, টেক্সাস কর্তৃপক্ষ একটি বিটকয়েন ডিপো এটিএম থেকে টাকা ফেরত দেওয়ার জন্য হস্তক্ষেপ করে মহিলা প্রতারণার শিকার.

এবং এটি বিটকয়েন এবং বিটকয়েন এটিএম, প্রযুক্তি পণ্যগুলির কেন্দ্রীয় বিড়ম্বনার দিকে নির্দেশ করে, কিন্তু যেখানে জালিয়াতির বিরুদ্ধে সবচেয়ে শক্তিশালী অস্ত্রটি আর প্রযুক্তি নয় বরং দায়িত্ব, ডবসন বলেছেন। “ক্রিপ্টোকারেন্সিতে ব্যবহারকারীর দায়িত্ব সবচেয়ে বেশি। কিছু ভুল হলে সামান্য পুরষ্কার আছে। ব্যবস্থা নেওয়ার দায়িত্ব মূলত ব্যবহারকারীর উপর।”