মিরর সাইট বোঝা: আসল বিকল্প ডোমেইন আর ফিশিং ফাঁদের পার্থক্য কীভাবে বুঝবেন

আপনার চেনা বেটিং সাইট আর লোড হচ্ছে না। অ্যাপ এখনো চলছে, কিন্তু মাসের পর মাস ব্যবহার করা ব্রাউজার ঠিকানাটি এখন ISP এর ব্লক পেজ দেখাচ্ছে বা শুধু ঘুরতেই থাকছে। দশ সেকেন্ড খোঁজার পর আপনি পাবেন পাঁচটি "অফিসিয়াল মিরর", তিনটি Telegram চ্যানেল যারা টাটকা লিংকের প্রতিশ্রুতি দিচ্ছে, আর একটি সাইট যা পিক্সেলে পিক্সেলে আপনার বুকমেকারের মতোই দেখতে। এর মধ্যে একটি লিংক আসল। বাকিরা আপনার পাসওয়ার্ড চায়।

বুকমেকাররা আদৌ মিরর ডোমেইন চালায় কেন

তুরস্ক, রাশিয়া আর দক্ষিণ ও দক্ষিণ পূর্ব এশিয়ার বড় অংশে নিয়ন্ত্রকরা ISP পর্যায়ে জুয়ার ডোমেইন ব্লক করে। তুরস্কের BTK ব্লকলিস্ট প্রকাশ করে, যা ISP গুলোকে মানতেই হয়। রাশিয়ার Roskomnadzor এমন একটি রেজিস্ট্রি রাখে যাতে প্রতি মাসে হাজার হাজার এন্ট্রি যোগ হয়। ভারত, পাকিস্তান আর ইন্দোনেশিয়া টেলিকম মন্ত্রণালয়ের মাধ্যমে একই ধরনের নির্দেশ দেয়। মূল বিষয়টি হলো: এই ব্লকগুলো ডোমেইনকে লক্ষ্য করে, কোম্পানিকে নয়। একটি ডোমেইন ব্লক করতে নিয়ন্ত্রকের খরচ তালিকায় এক লাইন। নতুন একটি ডোমেইন নিবন্ধন করতে বুকমেকারের খরচ কয়েক ডলার আর পাঁচ মিনিট।

তাই অফশোর অপারেটররা একই ব্যাকএন্ডের দিকে তাক করা আগে থেকে নিবন্ধিত ডোমেইনের মজুত রাখে। একটি ঠিকানা ব্লক হলে পরেরটি চালু হয়, ব্যবহারকারীরা সরে যান, আর প্রতি সপ্তাহে এই চক্র চলতেই থাকে। এটাই মিরর: একই কোম্পানি, একই সার্ভার, একই ডেটাবেস, শুধু নতুন সদর দরজা।

একটি কথা স্পষ্ট করে বলা দরকার। আপনার দেশে যে সাইটের মিরর লাগে, সেটি সাধারণত আপনার দেশে লাইসেন্সপ্রাপ্ত নয়। এতে সেটি আপনাআপনি প্রতারক হয়ে যায় না, Curacao লাইসেন্সধারী বহু বুকমেকার বছরের পর বছর ব্লক করা বাজারে সেবা দিয়ে আসছে, তবে এর মানে হলো কিছু গড়বড় হলে স্থানীয় ভোক্তা সুরক্ষা আপনাকে বাঁচাবে না। ব্যবহারের আগে নিজের দেশের আইন জেনে নিন।

আসল মিররের এক বাক্যের সংজ্ঞা

আসল মিরর মানে শুধু ডোমেইন বদল। আপনার পুরোনো লগইনই কাজ করে। আপনার ব্যালেন্স, বাজির ইতিহাস, বোনাস আর যাচাইকরণের অবস্থা ঠিক যেখানে রেখে এসেছিলেন সেখানেই থাকে। কোনো "মিরর" যদি আপনাকে আবার রেজিস্টার করতে, অ্যাকাউন্ট পুনরুদ্ধার করতে বা পেমেন্টের তথ্য নতুন করে দিতে বলে, সেটি মিরর নয়। সেটি আপনার বুকমেকারের ডিজাইন পরা একটি ফিশিং পেজ।

লগইন করার আগে মিরর যাচাই করবেন যেভাবে

1. ব্লক হওয়ার আগে থেকেই আপনি যে চ্যানেলে ভরসা করতেন সেখান থেকে ঠিকানা নিন: ইনস্টল করা অ্যাপ (অ্যাপ সাধারণত ডোমেইন ব্লক এড়িয়ে যায় আর প্রায়ই চলতি মিরর দেখায়), বুকমেকারের পরিচিত প্রেরক থেকে আসা ইমেইল বা SMS, কিংবা বছরের পর বছর ধরে চলা অফিসিয়াল সোশ্যাল অ্যাকাউন্ট।
2. সার্চ ফলাফল, ফোরামের মন্তব্য বা Telegram গ্রুপ থেকে কখনো মিরর নেবেন না। প্রতারকরা "বুকমেকারের নাম প্লাস মিরর" কিওয়ার্ডে সার্চ বিজ্ঞাপন কেনে ঠিক এই কারণেই যে ওই ট্রাফিক মরিয়া আর তাড়াহুড়োয় থাকে।
3. তালার চিহ্ন আর সার্টিফিকেট দেখে নিন। শুধু HTTPS কিছুই প্রমাণ করে না, ফিশিং সাইটেরও সার্টিফিকেট থাকে, তবে সেটি না থাকলে আলোচনা সেখানেই শেষ।
4. কিছু করার আগে লগইন করে যাচাই করুন। ব্যালেন্স কি মিলছে? বাজির ইতিহাস কি অক্ষত? অ্যাকাউন্ট অংশে আপনার নাম কি ঠিকভাবে দেখাচ্ছে?
5. প্রথম ভিজিটে কোনো ডিপোজিট করবেন না। কিছু খটকা লাগলে পুরোনো অ্যাপ বা অফিসিয়াল চ্যানেলের মাধ্যমে সাপোর্টকে জিজ্ঞেস করে চলতি ডোমেইন নিশ্চিত করুন।

ফিশিংয়ের সতর্কসংকেত, যেগুলো যত বেশি কাজে লাগে সেই ক্রমে

• দেখতে একরকম ডোমেইন: একটি অক্ষর দুবার, ভিন্ন এক্সটেনশন, কিংবা মাঝে একটি হাইফেন বসানো। ঠিকানাটি অক্ষর ধরে ধরে পড়ুন।
• এমন লগইন পেজ যা কার্ড নম্বর, CVV বা ডকুমেন্ট আপলোডও চায়। কোনো আসল বুকমেকার লগইনের সময় কার্ডের তথ্য নেয় না।
• সময় গুনে চাপ দেওয়া: "30 মিনিটের মধ্যে অ্যাকাউন্ট নিশ্চিত করুন, নইলে ব্যালেন্স জব্দ হবে"। আসল অপারেটররা ফ্ল্যাশ সেলের মতো করে নিরাপত্তা চালায় না।
• আপনার সঠিক পাসওয়ার্ড "কাজ করে না", আর সাইটটি আপনাকে আবার রেজিস্টার করতে বা ওই পেজেই থাকা একটি ফর্মের মাধ্যমে রিসেট করতে ডাকে।
• গুচ্ছ অফার: Telegram চ্যানেল টাকার বিনিময়ে দেওয়া প্রেডিকশন সিগন্যালের সঙ্গে "আজকের মিরর" বিলি করছে। মিররটি টোপ, সিগন্যালই পণ্য, আর দুটোই একই ফন্দি। ক্র্যাশ গেম বা ম্যাচের ভবিষ্যদ্বাণী বিক্রি করা কারও কাছেই আসল কিছু বিক্রি করার নেই।

যদি ইতিমধ্যেই ভুল জায়গায় পাসওয়ার্ড লিখে ফেলেন

দ্রুত এবং এই ক্রমে কাজ করুন। কোনো লিংক থেকে নয়, অফিসিয়াল অ্যাপ থেকে পাসওয়ার্ড বদলান। বুকমেকার দিলে টু ফ্যাক্টর অথেনটিকেশন চালু করুন। কী ঘটেছে সাপোর্টকে জানান যাতে তারা অ্যাকাউন্টটি চিহ্নিত করে রাখতে পারে। কার্ডের তথ্য দিয়ে থাকলে ব্যাংকে যোগাযোগ করে কার্ড ব্লক করান। স্টেটমেন্টের দিকে তাকিয়ে আশা করে বসে থাকা কোনো পরিকল্পনা নয়।

যে অভ্যাস পুরো ব্যাপারটা সহজ করে দেয়

সবকিছু ঠিকঠাক চলার সময়ই একবার যাচাইয়ের পথটা সংরক্ষণ করে রাখুন: অফিসিয়াল অ্যাপ ইনস্টল করুন, সাপোর্টের ইমেইল প্রেরক নিশ্চিত করুন, আসল সোশ্যাল অ্যাকাউন্ট ফলো করুন। তাহলে ডোমেইন ব্লক হওয়া মানে চাপের মুখে নেওয়া কোনো সিদ্ধান্ত নয়, বরং ত্রিশ সেকেন্ডের একটু ঝামেলা। মিরর একটি নিরস কারিগরি সমাধান। বিপদ কখনো মিররে ছিল না, বিপদ সেই মুহূর্তে যখন আপনি খোলা বাজারে মিরর খুঁজতে বের হন।

জুয়া কেবল 18+ প্রাপ্তবয়স্কদের জন্য, আর ব্লক হওয়া ডোমেইন কখনো কখনো এমন একটি সংকেত যা শোনা উচিত: বাজি চালিয়ে যেতে যদি আপনাকে এত পরিশ্রম করতে হয়, তবে একটু বিরতি নিন আর আগে ডিপোজিট লিমিট ঠিক করুন।