Pix প্রতারণা
ফোনে Pix প্রতারণা: পেমেন্ট অ্যাপ কীভাবে রক্ষা করে
Android-এ অনেক Pix প্রতারণার পেছনের ম্যালওয়্যার কীভাবে কাজ করে, এবং ব্যাংক বা ফিনটেক পেমেন্ট স্ক্রিনে কোন নিয়ন্ত্রণ যোগ করতে পারে।
সংক্ষিপ্ত উত্তর
২০২৬ সালে গবেষকদের বর্ণিত কয়েকটি Pix প্রতারণা অভিযান ব্যাংকে ঢোকে না: তারা গ্রাহকের ফোন দখল করে। ম্যালওয়্যার অ্যাক্সেসিবিলিটি সার্ভিসের অপব্যবহার করে স্ক্রিন পড়ে ও ভুক্তভোগীর হয়ে ট্যাপ করে, অ্যাপের ওপর ভুয়া স্ক্রিন আঁকে এবং দূরের অপারেটরকে দেখতে দেয়, তারপর নিশ্চিত করার মুহূর্তে Pix কী বদলে দেয়। অ্যাপ পেমেন্ট স্ক্রিনে এই কৌশলগুলো শনাক্ত করে এবং ট্রান্সফার থামিয়ে রক্ষা করে।
আক্রমণ কীভাবে হয়
ভুক্তভোগী অফিসিয়াল স্টোরের বাইরে থেকে, প্রায়ই একটি ভুয়া স্টোর পেজ থেকে, অ্যাপ ইনস্টল করেন এবং তাকে অ্যাক্সেসিবিলিটি অনুমতি দেন। তখন থেকে ম্যালওয়্যার স্ক্রিন দেখতে ও ব্যবহারকারীর হয়ে কাজ করতে পারে। ট্রান্সফার শুরু হলে সে নিশ্চিতকরণের অপেক্ষা করে এবং গন্তব্য বদলে দেয়, আর একটি ভুয়া অপেক্ষার স্ক্রিন সব লুকিয়ে রাখে।
সার্ভারের নিয়ম কেন এটি ধরে না
ট্রান্সফার যায় গ্রাহকের আসল ডিভাইস, আসল সেশন ও আসল ক্রেডেনশিয়াল থেকে। সার্ভারের কাছে এটি বৈধ মনে হয়। প্রমাণ থাকে ফোনে: স্ক্রিন নিয়ন্ত্রণকারী অ্যাক্সেসিবিলিটি সার্ভিস, নিশ্চিত বোতামের ওপর ওভারলে, সক্রিয় রিমোট অ্যাক্সেস সেশন।
অ্যাপ কী করতে পারে
পেমেন্ট স্ক্রিন খোলা থাকার সময় ওভারলে, অ্যাক্সেসিবিলিটির অপব্যবহার, স্ক্রিন ক্যাপচার ও রিমোট অ্যাক্সেস শনাক্ত করা। ক্যাপচারের সময় সংবেদনশীল কনটেন্ট লুকানো, এবং পলিসি অনুযায়ী সতর্ক করা, অতিরিক্ত প্রমাণীকরণ চাওয়া বা ট্রান্সফার ব্লক করা। প্রতিটি প্রচেষ্টার সঙ্গে সংকেত প্রতারণা দল ও ব্যাকএন্ডে পাঠানো।
উৎসগুলো কী বলে
২০২৬ সালের মার্চে গবেষকরা PixRevolution বর্ণনা করেন, একটি Android ট্রোজান যা অ্যাক্সেসিবিলিটি অনুমতির অপব্যবহার করে, রিয়েল টাইমে স্ক্রিন দেখে এবং ভুক্তভোগী ট্রান্সফার নিশ্চিত করার সময় Pix কী বদলে দেয়।
উৎস · যাচাইয়ের তারিখ
Play Integrity এমন অ্যাপ সম্পর্কে জানাতে পারে যা আপনার অ্যাপ চলার সময় স্ক্রিন ক্যাপচার বা ডিভাইস নিয়ন্ত্রণ করতে পারে (অ্যাপ অ্যাক্সেস ঝুঁকি)।
উৎস · যাচাইয়ের তারিখ
Moatgator কী করে
Pix Shield পেমেন্ট স্ক্রিনে ওভারলে, অ্যাক্সেসিবিলিটি সার্ভিসের অপব্যবহার, স্ক্রিন ক্যাপচার ও রিমোট অ্যাক্সেস শনাক্ত করে এবং লেনদেন থামাতে পারে।
উৎস · যাচাইয়ের তারিখ
পলিসি নির্দিষ্ট অ্যাক্সেসিবিলিটি সার্ভিসকে বিশ্বাস করতে পারে, তাই বৈধ সহায়ক টুল কাজ করতে থাকে।
উৎস · যাচাইয়ের তারিখ
প্রতিটি শনাক্তকরণ পর্যবেক্ষণ মোডে শুরু হয় এবং আপনি ঠিক করলে সতর্কতা, ব্লক বা সেশন শেষে যায়।
উৎস · যাচাইয়ের তারিখ
এর সীমা
Pix Shield পাওয়া যায় Scale ও Enterprise প্ল্যানে। এটি এমন ডিভাইস সংকেত যোগ করে যা প্রতারণা ইঞ্জিন দেখতে পায় না; এটি প্রতারণা ইঞ্জিন, গ্রাহক সচেতনতা বা ব্যাংকের নিজস্ব নিয়ন্ত্রণের বিকল্প নয়।
সচরাচর জিজ্ঞাসিত প্রশ্ন
এই গাইড কি প্রতারিতদের জন্য?
এটি ব্যাংকিং ও পেমেন্ট অ্যাপ তৈরি করা দলের জন্য। আপনি প্রতারিত হলে এখনই অফিসিয়াল চ্যানেলে আপনার ব্যাংকের সঙ্গে যোগাযোগ করুন।
অ্যাক্সেসিবিলিটি ব্লক করলে যাদের দরকার তাদের ক্ষতি হবে না?
পলিসি নির্দিষ্ট অ্যাক্সেসিবিলিটি সার্ভিসকে বিশ্বাস করতে পারে, তাই বৈধ সহায়ক টুল কাজ করতে থাকে এবং অজানা সার্ভিস পেমেন্ট স্ক্রিনে চিহ্নিত হয়।
এটি কি iOS-এ কাজ করে?
এখানে বর্ণিত ম্যালওয়্যার Android-কে লক্ষ্য করে, আর এই গাইড Android অ্যাপ নিয়ে। Moatgator Android ও iOS (বেটা) সমর্থন করে।
ফোনে শনাক্ত করাই কি যথেষ্ট?
কোনো স্তর একা যথেষ্ট নয়। ডিভাইসের সংকেতকে সার্ভার যাচাই, লেনদেনের সীমা ও প্রতারণা নজরদারির সঙ্গে মেলান।
দেখুন আপনার অ্যাপ কোথায় দাঁড়িয়ে
বিনামূল্যের Scan-এ APK, AAB বা IPA আপলোড করুন এবং অ্যাকাউন্ট ছাড়াই গ্রেড পান।