মেটামাস্ক এবং ফ্যান্টম ওয়ালেটগুলি $500K ফিশিং আক্রমণে লক্ষ্যবস্তু

মেটামাস্ক এবং ফ্যান্টম ওয়ালেটগুলি সর্বশেষ $500K ফিশিং আক্রমণে লক্ষ্যবস্তু করা হয়েছিল যা চেক পয়েন্ট রিসার্চ রিপোর্ট অনুসারে ব্যবহারকারীদের ওয়ালেট থেকে তহবিল চুরি হতে দেখেছে সর্বশেষ ক্রিপ্টোকারেন্সি সংবাদ আজ।

চেক পয়েন্ট গবেষণা একটি ক্রিপ্টো ফিশিং প্রচারাভিযান আবিষ্কার করেছে যা দেখেছে মেটামাস্ক এবং ফ্যান্টম ওয়ালেট থেকে তহবিল চুরি হয়েছে কারণ প্যানকেক এবং মেটামাস্ক উভয় ওয়েবসাইটই কেলেঙ্কারীতে নকল করা হয়েছিল। গবেষণায় একটি বিশাল সার্চ ইঞ্জিন ফিশিং প্রচারাভিযান দেখানো হয়েছে যার ফলে ব্যবহারকারীদের কাছ থেকে অর্ধ মিলিয়ন ডলার মূল্যের ক্রিপ্টো চুরি হয়েছে:

“গত সপ্তাহান্তে, চেক পয়েন্ট রিসার্চ এমন শত শত ঘটনার সম্মুখীন হয়েছে যেখানে ক্রিপ্টো বিনিয়োগকারীরা সুপরিচিত ক্রিপ্টো ওয়ালেট ডাউনলোড এবং ইনস্টল করতে বা প্যানকেকসোয়াপ বা ইউনিসওয়াপের মতো ক্রিপ্টো সোয়াপ প্ল্যাটফর্মে তাদের মুদ্রা পরিবর্তন করতে গিয়ে তাদের অর্থ হারিয়েছেন। "

একজন Reddit ব্যবহারকারী যোগ করেছেন:

“আমি সবেমাত্র ফ্যান্টম ওয়ালেট ইনস্টল করেছি এবং কোনোভাবে আমি স্ক্যামটি ডাউনলোড করে শেষ করেছি। আমি মানিব্যাগে কিছুটা নতুন।"

স্ক্যামটি মেটামাস্ক এবং ফ্যান্টম ব্যবহারকারীদের দুটি জনপ্রিয় ওয়ালেট হিসাবে আঘাত করছিল যা স্ক্যামারের বৈধ ওয়েবসাইটগুলিকে প্রায় আসল হিসাবে নকল করে। প্রতিবেদনে যোগ করা হয়েছে যে গবেষকরা সপ্তাহান্তে কয়েকটি ফিশিং ওয়েবসাইট দেখেছেন যা আসল ওয়েবসাইটের মতো দেখাচ্ছে কারণ স্ক্যামাররা নকশাটি অনুলিপি করেছিল। ফ্যান্টম ডোমেনের জন্য, ব্যবহারকারীরা আসল "phantom.app"-এর বিপরীতে Phanton.app বা Phantonn.app-এর মতো ফিশিং ডোমেনের সম্মুখীন হচ্ছিল। স্ক্যামারের মেটামাস্ক কৌশলগুলির ক্ষেত্রেও এটি সত্য ছিল যে মেটামাস্কের মতো ডোমেনগুলি মেটামাস্কের ক্ষেত্রে Google বিজ্ঞাপন প্রচারগুলিতে প্রদর্শিত হয়েছিল যেখানে স্ক্যামাররা ফিশিং আক্রমণে তাদের ওয়ালেট অ্যাক্সেস করার জন্য ব্যবহারকারীর ব্যক্তিগত কীগুলি চুরি করার চেষ্টা করেছিল৷ সিআরপি বলেছেন:

“যা এই ফিশিং প্রচারাভিযানটিকে অনন্য করে তোলে তা হল প্রথাগত ফিশিং স্ক্যামের মতো স্ক্যামাররা ইমেলের মাধ্যমে ফিশিং লিঙ্ক পাঠাচ্ছে না। পরিবর্তে, তারা Google বিজ্ঞাপন প্রচারগুলি ব্যবহার করে তাদের ফিশিং ওয়েবসাইটগুলিকে আসল সাইটের আগে উপস্থিত করার জন্য যখন কেউ কীওয়ার্ড অনুসন্ধান করে।"

কিন্তু এমন কিছু আছে যা ব্যবহারকারীরা নিজেদের সাহায্য করতে ব্যবহার করতে পারে? CRP ক্রিপ্টো ব্যবহারকারীদের জন্য সতর্কতামূলক পদক্ষেপ প্রদান করেছে যেমন আপনার অনুসন্ধান ফলাফলে প্রথম ওয়েবসাইটটি দেখা এবং নিশ্চিত করা যে এটি কোনও বিজ্ঞাপন নয়। ব্যবহারকারীরা তাদের URL গুলিকে দুবার চেক করার সময় তাদের পাসফ্রেজ না দেওয়া উচিত৷

সূত্র: https://www.dcforecasts.com/bitcoin-scams/metamask-and-phantom-wallets-targeted-in-500k-phishing-attack/