MetaMask اور Phantom Wallets کو $500K فشنگ اٹیک میں نشانہ بنایا گیا۔

MetaMask اور Phantom wallets کو تازہ ترین $500K فشنگ حملے میں نشانہ بنایا گیا تھا جس میں چیک پوائنٹ ریسرچ رپورٹس کے مطابق صارفین کے بٹوے سے فنڈز چوری ہوتے دیکھے گئے ہیں جو ہمارے پاس موجود ہیں۔ آج کی تازہ ترین کرپٹو کرنسی کی خبریں۔

چیک ریسرچ نے ایک کرپٹو فشنگ مہم دریافت کی جس میں میٹا ماسک اور فینٹم والٹس سے فنڈز چوری ہوتے دیکھے گئے کیونکہ پینکیک اور میٹاماسک دونوں ویب سائٹس کی اس اسکینڈل میں نقل کی گئی تھی۔ تحقیق نے ایک بہت بڑی سرچ انجن فشنگ مہم کو ظاہر کیا جس کے نتیجے میں صارفین سے نصف ملین ڈالر مالیت کا کرپٹو چوری ہوا ہے:

"گزشتہ ہفتے کے آخر میں، چیک پوائنٹ ریسرچ کو سینکڑوں ایسے واقعات کا سامنا کرنا پڑا جس میں کرپٹو سرمایہ کاروں نے مشہور کرپٹو والٹس کو ڈاؤن لوڈ اور انسٹال کرنے یا اپنی کرنسی تبدیل کرنے کی کوشش کرتے ہوئے اپنا پیسہ کھو دیا جیسے کرپٹو سویپ پلیٹ فارمز جیسے PancakeSwap یا Uniswap۔ "

ایک Reddit صارف نے مزید کہا:

"میں نے ابھی فینٹم والیٹ انسٹال کیا ہے اور کسی طرح میں نے اسکینڈل ڈاؤن لوڈ کرنا ختم کر دیا ہے۔ میں بٹوے میں کچھ نیا ہوں۔

یہ اسکینڈل MetaMask اور Phantom کے صارفین کو دو مشہور بٹوے کے طور پر مار رہا تھا جس میں اسکیمر کی جائز ویب سائٹوں کی نقالی تقریباً اسی طرح ہو رہی تھی جیسا کہ وہ اصلی ہیں۔ رپورٹ میں مزید کہا گیا ہے کہ محققین نے ہفتے کے آخر میں چند فشنگ ویب سائٹس کو دیکھا جو اصل ویب سائٹ کی طرح نظر آتی تھیں کیونکہ اسکیمرز نے ڈیزائن کو کاپی کیا تھا۔ فینٹم ڈومین کے لیے، صارفین کو اصل "phantom.app" کے برعکس Phanton.app یا Phantonn.app جیسے فشنگ ڈومینز کا سامنا تھا۔ سکیمر کے MetaMask ہتھکنڈوں کے لیے بھی ایسا ہی تھا جس میں دیکھا گیا کہ MetaMask جیسے ڈومینز کو گوگل کی اشتہاری مہموں میں Metamask کے معاملے میں ظاہر کیا گیا جہاں سکیمرز نے فشنگ اٹیک میں اپنے بٹوے تک رسائی کے لیے صارف کی نجی چابیاں چرانے کی کوشش کی۔ سی آر پی نے کہا:

"جو چیز اس فشنگ مہم کو منفرد بناتی ہے وہ حقیقت یہ ہے کہ سکیمرز روایتی فشنگ سکیمز کی طرح ای میل کے ذریعے فشنگ لنکس نہیں بھیج رہے ہیں۔ اس کے بجائے، وہ اپنی فشنگ ویب سائٹس کو اصل سائٹ سے پہلے ظاہر کرنے کے لیے گوگل اشتہاری مہمات کا استعمال کر رہے ہیں جب کوئی بھی کلیدی لفظ تلاش کرتا ہے۔"

لیکن کیا کوئی ایسی چیز ہے جسے استعمال کرنے والے اپنی مدد کے لیے استعمال کر سکتے ہیں؟ CRP نے کرپٹو صارفین کے لیے احتیاطی اقدامات فراہم کیے جیسے آپ کے تلاش کے نتائج میں پہلی ویب سائٹ کو دیکھنا اور یہ یقینی بنانا کہ یہ اشتہار نہیں ہے۔ صارفین کو اپنے یو آر ایل کی ڈبل چیک کرتے وقت اپنا پاس فریز نہیں دینا چاہیے۔

ماخذ: https://www.dcforecasts.com/bitcoin-scams/metamask-and-phantom-wallets-targeted-in-500k-phishing-attack/