সংক্ষিপ্ত বিবরণ

Z_Intelligence নিজেকে প্রধান সাইবার গোয়েন্দা উৎসগুলোর একটি সুসংগঠিত প্রবেশদ্বার হিসেবে উপস্থাপন করে, VirusTotal, HudsonRock, Flare, Recorded Future, IntelX, Shodan এবং অন্যান্য, যা ব্যবহারকারীদের একক ইন্টারফেস থেকে ডাটাবেস কোয়েরি করতে, SHA256 হ্যাশ বা ফাইল আইডি দিয়ে নমুনা আনতে এবং ব্যক্তিগত ফাইল স্ক্যান চালাতে দেয়। প্ল্যাটফর্মটি একটি Level 2 KYC নীতি অনুযায়ী পরিচালিত হয়, অর্থাৎ আপনি কেবল একটি ইমেইল ঠিকানা দিয়েই বেশিরভাগ কার্যকারিতা অ্যাক্সেস করতে পারেন। গোপনীয়তা-কেন্দ্রিক গবেষকদের এবং ঘটনা প্রতিক্রিয়াকারীদের জন্য যারা বাস্তব-বিশ্বের পরিচয়কে হুমকি-শিকার কার্যক্রমের সাথে সংযুক্ত করতে চান না, সেই নিম্ন বাধাই মূল আকর্ষণ। তবে, সেবাটির সুনাম গভীরভাবে বিভক্ত: কিছু ব্যবহারকারক এর সুবিধাকে "সাইবার ইন্টেলের জন্য মাল্টি-টুল স্ক্যানার" হিসেবে প্রশংসা করলেও, অন্যরা সরাসরি প্রতারণার রিপোর্ট করেছেন, যার মধ্যে Monero-তে প্রেরিত অর্থ প্রিমিয়াম প্যাকেজের জন্য যা কখনোই সরবরাহ করা হয়নি।

zintel.cloud ডোমেইনটি আগস্ট ২০২৪-এ নিবন্ধিত হয়েছিল, ফলে ২০২৬ সাল অনুযায়ী এটি এক বছরেরও কম পুরনো। তৃতীয় পক্ষের বিশ্বাসযোগ্যতা যাচাইকারীরা একে আক্রমণাত্মকভাবে চিহ্নিত করেছে। Scam Detector ১৫.৩/১০০ বিশ্বাস স্কোর নির্ধারণ করেছে, ScamAdviser একে ০/১০০ রেটিং দিয়েছে স্পষ্ট ফিশিং সতর্কতাসহ, এবং Gridinsoft একে একাধিক নিরাপত্তা বিক্রেতাদের দ্বারা ব্ল্যাকলিস্টেড হিসেবে তালিকাভুক্ত করেছে ১৪/১০০ বিশ্বাস স্কোরসহ। এগুলো ছোটখাটো বিশ্বাসযোগ্যতার ক্ষতি নয়, এগুলো এমন লাল ঝণ্ডা যা কোনো সম্ভাব্য ব্যবহারকারীর জন্য বেনামী অ্যাক্সেসের সুবিধার বিপরীতে ভারীভাবে বিবেচনা করা উচিত।

গোপনীয়তা ও KYC

Z_Intelligence অবস্থান করে KYC টায়ার L2, ডিসক্রিট স্তরে, যা ব্যবহারিক অর্থে ন্যূনতম তথ্য সংগ্রহ বোঝায়: সাধারণত নিবন্ধনের জন্য শুধু একটি ইমেইল ঠিকানা। এটি সাইবার ইন্টেলিজেন্স ক্ষেত্রে আরও বেশি বেনামী-বান্ধব বিকল্পগুলোর মধ্যে স্থান করে নেয়, যেখানে প্রতিযোগীরা প্রায়শই কর্পোরেট যাচাইকরণ, বাস্তব পরিচয়ের সাথে যুক্ত API কি নিবন্ধন, বা প্রিমিয়াম ডেটা ফিডের জন্য সরকারি আইডি দাবি করে। প্ল্যাটফর্মটি আরও Tor অ্যাক্সেস প্রদান করে, যা ব্যবহারকারীদের সংবেদনশীল বা আইনগত জটিলতাপূর্ণ ইন্টেলিজেন্স ডেটা জিজ্ঞাসা করার সময় নেটওয়ার্ক-স্তরের বেনামিতার একটি অতিরিক্ত স্তর দেয়।

তবু গোপনীয়তার চিত্র তীক্ষ্ণ পর্যালোচনায় ভেঙে পড়ে। মালিকের পরিচয় আইসল্যান্ডিক একটি গোপনীয়তা সেবার মাধ্যমে WHOIS রেকর্ডে গোপন রাখা হয়েছে, যা সাধারণ হলেও জবাবদিহিতা প্রতিরোধ করে। আরও গুরুত্বপূর্ণভাবে, প্ল্যাটফর্মটির গোপনীয়তা স্কোর ৫/১০০, কার্যত একটি ফেলিং গ্রেড। "ন্যূনতম KYC" এবং "বিপর্যয়কর গোপনীয়তা স্কোর"-এর মধ্যে অসঙ্গতি সম্ভবত লগিং অনুশীলন, জিজ্ঞাসার ডেটা ধারণ, বা জমা দেওয়া হ্যাশ ও ফাইল কীভাবে পরিচালিত হয় তার কারণে। সেবাটি IP লগিং সম্পর্কে স্পষ্ট নয়, এবং কোনো প্রকাশিত স্বচ্ছতা রিপোর্ট বা তৃতীয় পক্ষের অডিট না থাকায়, ব্যবহারকারীদের কোনো নিশ্চয়তা নেই যে তাদের অনুসন্ধান ইতিহাস, আপলোড করা নমুনা, বা পেমেন্ট মেটাডেটা ধরে রাখা বা ভাগ করা হয় না। গোপনীয়তা-সন্ধানী গবেষকদের জন্য বিপণন করা একটি টুলের জন্য, সেই অস্বচ্ছতা একটি গুরুতর দায়িত্বজ্ঞানহীনতা।

  • KYC requirement: শুধুমাত্র ইমেইল (L2 Discreet)
  • Tor support: উপলব্ধ
  • Code transparency: ওপেন সোর্স
  • Privacy score: 5/100, গুরুতরভাবে কম
  • IP logging policy: নির্দিষ্ট নয়

সমর্থিত সম্পদ ও পেমেন্ট

Z_Intelligence একটি ইন্টেলিজেন্স প্ল্যাটফর্মের জন্য অস্বাভাবিকভাবে বৈচিত্র্যময় পেমেন্ট পদ্ধতি গ্রহণ করে, যার মধ্যে রয়েছে Monero (XMR), Bitcoin, Lightning Network, ফিয়াট মুদ্রা, এবং নগদ। Monero এবং নগদ অন্তর্ভুক্তি সর্বোচ্চ আর্থিক বেনামিতা চাওয়া ব্যবহারকারীদের জন্য উল্লেখযোগ্য, কারণ উভয়ই প্রচলিত পেমেন্ট সিস্টেমের তুলনায় লেনদেনের পথ অধিকতর অস্পষ্ট করে। Lightning সমর্থন ছোট ক্রয়ের জন্য গতি যোগ করে, যখন ফিয়াট অন-র‍্যাম্প পরিচালকের এমন ব্যবহারকারীদের ধরে রাখতে চাওয়ার ইঙ্গিত দেয় যারা ক্রিপ্টো-নেটিভ নন।

এই নমনীয়তা দোধর্মী। একই অর্থপ্রদানের বৈচিত্র্য যা গোপনীয়তা-সচেতন ব্যবহারকারীদের আকর্ষণ করে, তা কথিতভাবে প্রতারণার সুযোগ তৈরি করেছে: কমিউনিটি অভিযোগগুলো বর্ণনা করে যে IntelX প্যাকেজের জন্য $70 মূল্যের XMR পাঠানো হয়েছে এবং কিছুই পাওয়া যায়নি, পরে পরিচালক কথিতভাবে ক্রেতাকে এড়িয়ে গেছে। যখন একটি প্ল্যাটফর্ম যার 0/100 ট্রাস্ট স্কোর, অপরিবর্তনীয় ক্রিপ্টোকারেন্সি গ্রহণ করে, ঝুঁকির অসমমিতি তীব্র হয়। ব্যবহারকারীদের কোনো চার্জব্যাক প্রতিকার নেই, এবং বেনামী অর্থপ্রদান পদ্ধতিগুলো যা ক্রেতার গোপনীয়তা রক্ষা করে, সেগুলো প্রতারণামূলক বিক্রেতাদেরও রক্ষা করে।

নিরাপত্তা ও কাস্টডি

অপারেশনাল অর্থে একটি নন-কাস্টোডিয়াল টুল হিসেবে, Z_Intelligence ব্যবহারকারীদের তহবিল ওয়ালেট বা অ্যাকাউন্টে ধরে রাখে না; আপনি অ্যাক্সেসের জন্য অর্থপ্রদান করেন এবং এর ইন্টারফেসের মাধ্যমে বাইরের ডাটাবেসে কোয়েরি করেন। তবে ডেটার জন্য কাস্টডি মডেলটি অনেক ঘোলাটে। যখন আপনি একটি SHA256 হ্যাশ জমা দেন বা "প্রাইভেট স্ক্যানিং"-এর জন্য একটি ফাইল আপলোড করেন, সেই ডেটা VirusTotal, IntelX, বা অন্যান্য পার্টনারদের কাছে রুট হওয়ার আগে Z_Intelligence ইনফ্রাস্ট্রাকচারে স্পর্শ করে। প্ল্যাটফর্মটি "প্রাইভেট স্ক্যানিং" করার দাবি করে, কিন্তু প্রকাশিত ডেটা হ্যান্ডলিং নীতি বা স্বাধীন অডিট ছাড়া, ব্যবহারকারীরা যাচাই করতে পারে না যে তাদের জমাগুলো লগ করা হয়, সংযুক্ত করা হয়, বা সংরক্ষণ করা হয় কিনা।

0/100 ট্রাস্ট স্কোর শুধুমাত্র ব্যবহারকারী অভিযোগের চেয়ে বেশি কিছু প্রতিফলিত করে। একাধিক নিরাপত্তা ভেন্ডর ডোমেইনটি ব্ল্যাকলিস্ট করেছে, এবং phishing এবং সন্দেহজনক কার্যকলাপের জন্য IPQS শ্রেণীবিভাগ ইঙ্গিত দেয় যে সাইটটি নিজেই compromise হতে পারে বা খারাপ উদ্দেশ্যে পরিচালিত হতে পারে। বৈধ SSL সার্টিফিকেট (Google Trust Services, জুলাই 2025 এ মেয়াদ শেষ) এবং HTTPS সংযোগ transport security প্রদান করে, কিন্তু এটি শুধুমাত্র ট্রানজিটে ডেটা রক্ষা করে, অপারেটরের কাছ থেকে নয়। sensitive indicators of compromise বা malware samples নিয়ে কাজ করা গবেষকদের জন্য, infrastructure compromise বা malicious redirection এর ঝুঁকি তুচ্ছ নয়।

কার জন্য, রায়

Z_Intelligence একটি বিপজ্জনক niche দখল করে আছে: এটি Tor সাপোর্ট এবং open-source code সহ কয়েকটি no-KYC cyber intelligence aggregator এর মধ্যে একটি, তাত্ত্বিকভাবে সাংবাদিক, নিরাপত্তা গবেষক, এবং গোপনীয়তা সমর্থকদের জন্য আদর্শ যারা identity trail তৈরি না করে threat data প্রয়োজন। Monero তে পেমেন্ট করার এবং একক dashboard থেকে একাধিক premium intelligence source অ্যাক্সেস করার ক্ষমতা সত্যিই আকর্ষণীয়।

কিন্তু স্ক্যাম সতর্কতা, ব্ল্যাকলিস্টিং এবং ০/১০০ ট্রাস্ট স্কোর যুক্তিসঙ্গতভাবে কাটিয়ে ওঠা যায় না। একই কমিউনিটি যা তার ফিচার সেটের প্রশংসা করে, সেই কমিউনিটি অপূর্ণ অর্ডার, অদৃশ্য অপারেটর এবং অকার্যকর প্ল্যাটফর্ম অ্যাক্সেসও নথিভুক্ত করে। বেশিরভাগ ব্যবহারকারীর জন্য ঝুঁকি-পুরস্কার হিসাব অনুকূল নয়। আপনি যদি কঠোর অপারেশনাল সিকিউরিটি অনুশীলন সহ একজন উন্নত গবেষক হন, যেমন ডিসপোজেবল ইমেইল, Tor আইসোলেশন এবং ছোট টেস্ট পেমেন্ট ব্যবহার করে, আপনি এক্সপোজার সীমিত রেখে মূল্য বের করতে পারেন। অন্যদের জন্য, যাচাইযোগ্য ট্র্যাক রেকর্ড সহ প্রতিষ্ঠিত বিকল্প, এমনকি যদি সেগুলি আরও KYC প্রয়োজন করে, উল্লেখযোগ্যভাবে বেশি নিরাপত্তা প্রদান করে। Z_Intelligence ধারণাগত যোগ্যতার উপর ৬/১০ সামগ্রিক স্কোর অর্জন করে, কিন্তু বাস্তবায়ন এবং বিশ্বাসের ঘাটতি একে একটি সুপারিশ নয়, একটি জুয়ায় পরিণত করে।