এভিয়েটর প্রেডিক্টর অ্যাপ: কেন এগুলো কাজ করতে পারে না

ফলটি রাউন্ড শুরুর আগেই তালাবদ্ধ হয়ে যায়

প্রতিটি রাউন্ডের আগে সার্ভার একটি গোপন সিড তৈরি করে এবং সেটির SHA-256 হ্যাশ প্রকাশ করে দেয়। এরপর প্রথম তিনজন বাজি ধরা খেলোয়াড়ের ক্লায়েন্ট সিড যোগ হয়ে চূড়ান্ত ফল তৈরি হয়। রাউন্ড শেষে সার্ভার সিডটি প্রকাশ করা হয়, আর আপনি নিজে মিলিয়ে দেখতে পারেন হ্যাশটি আগে যা প্রকাশ করা হয়েছিল তার সাথে মেলে কি না।

এখানে গুরুত্বপূর্ণ বিষয়টি হলো, ফল তৈরিতে এমন উপাদান আছে যা রাউন্ড শুরুর আগে কোনো বাইরের অ্যাপের জানা সম্ভব নয়। একটি প্রেডিক্টর অ্যাপকে সঠিক হতে হলে হয় সার্ভারের গোপন সিড জানতে হবে, নয়তো SHA-256 ভাঙতে হবে। প্রথমটি হলে সেটি অপারেটরের ভেতরের লোক, দ্বিতীয়টি হলে সেটি বিশ্বের সবচেয়ে বড় ক্রিপ্টোগ্রাফি আবিষ্কার, যা কেউ ৳৫০০-এর APK-তে বিক্রি করবে না।

তাহলে ভিডিওগুলোতে যা দেখা যায় সেগুলো কী

• ডেমো মোডে খেলা রেকর্ডিং, যেখানে টাকাটি আসল নয় কিন্তু ইন্টারফেস হুবহু এক
• আগে রেকর্ড করা রাউন্ড, পরে প্রেডিকশনের সংখ্যাটি সম্পাদনা করে বসানো
• ব্রাউজার ইনস্পেক্টর দিয়ে পর্দায় দেখানো ব্যালান্সের সংখ্যা বদলে দেওয়া
• একশটি ব্যর্থ চেষ্টা বাদ দিয়ে কেবল যে দুটি মিলে গেছে সেগুলো প্রকাশ করা
• টেলিগ্রামে একই সময়ে দুই দলকে দুই রকম সংকেত পাঠানো, পরে যাদের মিলেছে তাদের কাছে প্রমাণ দেখানো

শেষ কৌশলটি বিশেষভাবে কার্যকর, কারণ যে অর্ধেকের সাথে মিলে গেছে তারা সত্যিই বিশ্বাস করে যে সংকেত কাজ করে। যাদের মেলেনি তারা চ্যানেল ছেড়ে চলে যায় এবং কখনো জানতেই পারে না বাকি অর্ধেক কী পেয়েছিল।

APK ফাইলগুলোর আসল ঝুঁকি

প্রেডিক্টর অ্যাপ প্লে স্টোরে থাকে না, তাই সেগুলো APK আকারে সাইডলোড করতে হয় এবং সাধারণত বাড়তি অনুমতি চায়। একটি অ্যাপ যখন অ্যাকসেসিবিলিটি সার্ভিস, স্ক্রিন ওভারলে বা এসএমএস পড়ার অনুমতি চায়, তখন সে আপনার ব্যাংকিং অ্যাপের পর্দা পড়তে ও ওটিপি দেখতে পারে।

• এসএমএস পড়ার অনুমতি মানে বিকাশ ও নগদের ওটিপি পড়ার ক্ষমতা
• অ্যাকসেসিবিলিটি অনুমতি মানে আপনার হয়ে ট্যাপ ও টাইপ করার ক্ষমতা
• স্ক্রিন ওভারলে দিয়ে ভুয়া লগইন পর্দা বসিয়ে পাসওয়ার্ড নেওয়া যায়
• অনেক APK কেবল বিজ্ঞাপন দেখানোর জন্য, আর্থিক ক্ষতি না হলেও ফোন ধীর হয়ে যায়

অর্থাৎ যে অ্যাপটি আপনাকে জেতানোর প্রতিশ্রুতি দিচ্ছে, বাস্তবে সেটির সবচেয়ে সম্ভাব্য উপার্জনের পথ আপনার ফোন। এটিই প্রেডিক্টর অ্যাপের প্রকৃত ব্যবসায়িক মডেল।

নিজে যাচাই করার উপায়

1. গেমের প্রোভাবলি ফেয়ার বা Fairness অংশে যান এবং যেকোনো পুরোনো রাউন্ড বেছে নিন
2. সেখানে সার্ভার সিড, তিনটি ক্লায়েন্ট সিড এবং ফলাফলের হ্যাশ দেখানো থাকবে
3. যেকোনো অনলাইন SHA-256 ক্যালকুলেটরে সিডগুলো বসিয়ে হ্যাশ বের করুন
4. রাউন্ডের আগে প্রকাশিত হ্যাশের সাথে মিলিয়ে দেখুন, মিলে গেলে ফল আগেই নির্ধারিত ছিল

এই যাচাইটি একবার নিজে করলে প্রেডিক্টরের দাবিটি আর যুক্তিতে টেকে না। ফল যদি রাউন্ড শুরুর আগেই তালাবদ্ধ থাকে, তবে বাইরে থেকে সেটি বদলানোও যায় না, আগে থেকে জানাও যায় না।