প্রধান টেকওয়ে
- মেটাভার্স সাইবার অপরাধীদের জন্য একটি হটস্পট হতে পারে, বিশেষজ্ঞরা সতর্ক করেছেন৷
- মাইক্রোসফ্টের নিরাপত্তা প্রধান সম্প্রতি বলেছেন যে হ্যাকাররা ব্যবহারকারীদের পরিচয়পত্র চুরি করতে বা র্যানসমওয়্যার আক্রমণ শুরু করতে পারে।
- ব্যবহারকারীরা যারা এখনই মেটাভার্সে যোগ দিতে চান তাদের নিশ্চিত করা উচিত যে তারা তাদের অ্যাকাউন্টে মাল্টি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করেছে যাতে অ্যাকাউন্ট নেওয়ার সহজ পদ্ধতিগুলি প্রতিরোধ করা যায়।
মেটাভার্সের জনপ্রিয়তা আকাশচুম্বী হওয়ায়, বিশেষজ্ঞরা সতর্ক করেছেন যে শেয়ার করা অনলাইন স্পেস অনেক নিরাপত্তা ঝুঁকি তৈরি করে৷
হ্যাকাররা শংসাপত্র চুরি করতে বা র্যানসমওয়্যার আক্রমণ শুরু করার জন্য ব্যবহারকারীদের ছদ্মবেশ ধারণ করতে পারে। মাইক্রোসফটের নিরাপত্তা প্রধান চার্লি বেল সম্প্রতি একটি ব্লগ পোস্টে বলেছেন যে মেটাভার্সের নতুনত্ব চ্যালেঞ্জ তৈরি করতে পারে৷
"মেটাভার্সে, আপনার পরিচয়কে লক্ষ্য করে প্রতারণা এবং ফিশিং আক্রমণগুলি একটি পরিচিত মুখ থেকে আসতে পারে-আক্ষরিক অর্থে-একটি অবতারের মতো যে আপনার সহকর্মীর ছদ্মবেশ ধারণ করে, একটি বিভ্রান্তিকর ডোমেন নাম বা ইমেল ঠিকানার পরিবর্তে," বেল লিখেছেন৷
মেটা হুমকি
মেটাভার্স ধারণাটি মেটা থেকে মাইক্রোসফ্ট পর্যন্ত কোম্পানিগুলির দ্বারা এমন একটি জায়গা হিসাবে তৈরি করা হয়েছে যেখানে ব্যবহারকারীরা ভার্চুয়াল জগতের মধ্যে যোগাযোগ করতে, কাজ করতে এবং খেলতে পারে৷ কিন্তু বেল বলেছিলেন যে আপাতদৃষ্টিতে পরিচিত মুখগুলি কিছু অনন্য নিরাপত্তা ঝুঁকি উপস্থাপন করবে৷
"মেটাভার্সে ফিশিং কেমন হতে পারে তা চিত্রিত করুন-এটি আপনার ব্যাঙ্কের একটি জাল ইমেল হবে না," বেল লিখেছেন৷ "এটি একটি ভার্চুয়াল ব্যাঙ্ক লবিতে আপনার তথ্যের জন্য জিজ্ঞাসা করা একজন টেলারের অবতার হতে পারে।এটি আপনার সিইওর ছদ্মবেশী হতে পারে যা আপনাকে একটি দূষিত ভার্চুয়াল কনফারেন্স রুমে একটি মিটিংয়ে আমন্ত্রণ জানিয়েছে৷"
ব্যবহারকারীরা মেটাভার্সে লোকেদের বিশ্বাস করার সম্ভাবনা বেশি কারণ তারা একজন প্রকৃত মানুষের অবতারের উপস্থাপনা নিয়ে কাজ করছে, অ্যালায়েন্ট সাইবারসিকিউরিটির সিইও রিজওয়ান ভিরানি লাইফওয়্যারকে একটি ইমেল সাক্ষাত্কারে বলেছেন।
"যদি একটি অনলাইন অ্যাকাউন্টের সাথে আপোস করা হয়, তবে এই উচ্চতর আস্থার কারণে এটি আরও গুরুতর পরিণতির দিকে নিয়ে যেতে পারে," ভিরানি বলেছিলেন৷
Talos, প্রযুক্তি জায়ান্ট Cisco-এর গোয়েন্দা গোষ্ঠী, সম্প্রতি একটি প্রতিবেদন প্রকাশ করেছে যা মেটাভার্সে দূষিত কার্যকলাপের সম্ভাবনা খুঁজে পেয়েছে। উদ্বেগের একটি ক্ষেত্র যা গবেষকরা নির্দেশ করেছেন ক্রিপ্টোকারেন্সি জড়িত। মেটাভার্সে যেকোনো ক্রিপ্টো ওয়ালেট ঠিকানার বিষয়বস্তু পরিদর্শন করার ক্ষমতা হ্যাকারদের সন্দেহভাজন ব্যবহারকারীদের বিশ্বাস করতে প্রতারণা করতে পারে যে তারা একটি যাচাইকৃত সংস্থার সাথে কাজ করছে, যেমন একটি ব্যাংক।
"মেটাভার্স হল সোশ্যাল মিডিয়ার পরবর্তী পুনরাবৃত্তি, এবং মেটাভার্সের পরিচয় সরাসরি ক্রিপ্টোকারেন্সি ওয়ালেটের সাথে সংযুক্ত যা সংযোগ করতে [ব্যবহার করা হয়]," রিপোর্টের লেখক জেসন শুল্টজ লিখেছেন।"একজন ব্যবহারকারীর ক্রিপ্টোকারেন্সি ওয়ালেট তাদের সমস্ত ডিজিটাল সম্পদ (সংগ্রহযোগ্য, ক্রিপ্টোকারেন্সি, ইত্যাদি) এবং বিশ্বের অগ্রগতি ধারণ করে৷ যেহেতু ক্রিপ্টোকারেন্সির ইতিমধ্যেই বিশ্বব্যাপী 300 মিলিয়নেরও বেশি ব্যবহারকারী রয়েছে এবং ট্রিলিয়ন কোটিতে বাজার মূলধন রয়েছে, এতে অবাক হওয়ার কিছু নেই যে সাইবার অপরাধীরা মাধ্যাকর্ষণ করছে৷ ওয়েব 3.0 স্পেসের দিকে।"
মেটাভার্স গোপনীয়তার ঝুঁকিও রাখে। ব্যবহারকারীদের আশা করা উচিত যে তাদের সর্বজনীনভাবে উপলব্ধ ডেটা গোয়েন্দা সংস্থা, আইন সংস্থা এবং নিয়োগকারী সংস্থাগুলি স্ক্র্যাপ করবে, সাইবারসিকিউরিটি বিশেষজ্ঞ এবং IEEE সিনিয়র সদস্য কেইন ম্যাকগ্লাড্রে একটি ইমেল সাক্ষাত্কারে বলেছেন৷
"সহজেই অনুমান করা পাসওয়ার্ড এবং মাল্টি-ফ্যাক্টর প্রমাণীকরণের অভাব সহ ব্যবহারকারীর অ্যাকাউন্টগুলি লঙ্ঘন করা হবে এবং NFTs এর ছদ্মবেশ বা চুরির জন্য ব্যবহার করা হবে," ম্যাকগ্লাড্রে বলেছেন৷ "এবং ব্যবহারকারীরা আশা করতে পারেন যে একাধিক বিদেশী গোয়েন্দা সংস্থা ট্রল ফার্মগুলি জনমত এবং নির্বাচনকে প্রভাবিত করার জন্য সামগ্রী তৈরি করতে থাকবে, একটি কাজ যা আধুনিক VR হেডসেটের অন্তর্নিহিত বায়োমেট্রিক ট্র্যাকিং দ্বারা সহজ করা হবে৷"
নিরাপদ থাকা
সম্পূর্ণ নিরাপদে থাকার জন্য, ম্যাকগ্লাড্রে পরামর্শ দেন যে আপনি মেটাভার্সে যোগদান করার জন্য অপেক্ষা করুন। অবশেষে, তিনি ভবিষ্যদ্বাণী করেছেন, মেটাভার্স নিরাপত্তা এবং গোপনীয়তা অনুশীলনের একটি কংগ্রেসনাল তদন্ত "অনিবার্য লঙ্ঘনের" প্রতিক্রিয়ায় পরিবর্তনগুলিকে বাধ্য করবে৷
কিন্তু সোশ্যাল মিডিয়া ম্যানেজার, ব্র্যান্ড অ্যাডভোকেট এবং প্রাথমিক এনএফটি স্পেকুলেটররা মেটাভার্সে ঝাঁপিয়ে পড়ার আগে অপেক্ষা করতে চাইবেন না। যারা এখনই মেটাভার্সে যোগ দিতে চান তাদের নিশ্চিত করা উচিত যে তারা তাদের অ্যাকাউন্টে মাল্টি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করেছে যাতে সবচেয়ে সহজ ধরনের অ্যাকাউন্ট টেকওভার রোধ করা যায়।
ভবিষ্যতে, মেটাভার্স তার নিজস্ব অনন্য হুমকি নিয়ে আসতে পারে যা প্ল্যাটফর্মের দেওয়া পরিচয় গোপন রাখার সুযোগ নেয়। সম্প্রতি, "ডিপফেক", একটি নতুন ধরনের ভুল তথ্য আক্রমণ যা কৃত্রিম বুদ্ধিমত্তার একটি ফর্ম ব্যবহার করে যাকে জাল ঘটনার ছবি তৈরি করতে গভীর শিক্ষা বলা হয়, ইউক্রেনের যুদ্ধের সময় একটি মিথ্যা ইউক্রেনীয় আত্মসমর্পণকে স্থায়ী করার জন্য মোতায়েন করা হয়েছিল, ভিরানি উল্লেখ করেছেন।
"এই একই প্রযুক্তিটি মেটাভার্সে কাজে লাগানো যেতে পারে, যার ফলে আপনি সত্যিকার অর্থে প্রযুক্তির অন্য দিকে মানুষের সাথে কথোপকথন করছেন এবং ব্যবসা করছেন কিনা তা যাচাই করা অসম্ভব," ভিরানি বলেছিলেন৷
