FBI جعلی ٹوکن گھوٹالہ Tron (TRC20) پر جعلی AML چیکس کے ذریعے والیٹس کو نشانہ بنا رہا ہے

FBI نے Tron پر TRC20 استعمال کرتے ہوئے ایک جعلی FBI ٹوکن اسکیم کے بارے میں وارننگ دی ہے۔ 19 مارچ کو FBI کے نیویارک فیلڈ آفس نے کہا کہ حملہ آور ایک نقصان پہنچانے والا ٹوکن پھیلا رہے ہیں جو سرکاری "تحقیقی پیغام" کا نقاب اوڑھتا ہے۔ وصول کنندگان پر زور دیا جا رہا ہے کہ وہ "AML ویریفیکیشن" مکمل کریں یا مبینہ طور پر اثاثے بلاک ہونے کا سامنا کریں۔ عملی طور پر، یہ جعلی FBI ٹوکن اسکیم متاثرین کو ایک جعلی ویب سائٹ کی طرف لے جاتی ہے جو ذاتی معلومات طلب کرتی ہے اور والٹ کے تعامل کی درخواست کرتی ہے۔ FBI نے صارفین کو مشورہ دیا ہے کہ وہ لنک پر کلک نہ کریں، سائٹ پر نہ جائیں، یا شناختی معلومات شیئر نہ کریں۔ اگر کسی نے پہلے ہی ڈیٹا درج کر دیا ہے تو FBI نے انہیں Internet Crime Complaint Center (IC3) کے ذریعے رپورٹ کرنے کی ہدایت کی ہے۔ سیکیورٹی محققین کا کہنا ہے کہ یہ پیٹرن پچھلے مہمات سے میل کھاتا ہے۔ AMLBot نے پہلے اسی طرح کے بہاؤ کی تفصیل دی: حملہ آور بلاک چین سرگرمی کی نگرانی کرتے ہیں اُن والیٹس کے لیے جو Tether (USDT) فریز سے متاثر ہوئے ہوں، پھر ایک ٹوکن (مثلاً "Survey" ٹوکن) بھیجا جاتا ہے جس کے ساتھ ایک مشابہت والا ریکوری لنک ہوتا ہے۔ جب صارفین کنیکٹ کرتے ہیں تو سائٹ TRX فیس مانگتی ہے، اور حملہ آور کنٹرول حاصل کرنے اور منجمد فنڈز جاری کرنے کی کوشش کرتے ہیں۔ تازہ ترین اپ ڈیٹ ایک وسیع تر فراڈ کی تبدیلی کو بھی نمایاں کرتی ہے۔ Nominis نے رپورٹ کیا کہ مجموعی exploit نقصانات کم ہو سکتے ہیں، لیکن فشنگ لنکس، جعلی انٹرفیس، اور جھوٹے ٹرانزیکشن منظوریوں کا استعمال بڑھ رہا ہے۔ مضمون میں 1 مارچ کے Bitrefill واقعے کا ذکر ہے جس میں ملازم کے اسناد متاثر اور والٹ تک رسائی شامل تھی۔ تاجروں کے لیے کلیدی نتیجہ یہ ہے کہ آپریشنل رسک: غیر مطلوبہ جعلی FBI TRC20 ٹوکنز کو دشمن سمجھیں، نامعلوم سائٹس پر منظوریوں پر دستخط یا اسناد درج کرنے سے گریز کریں، اور غیر متوقع ٹوکن ڈراپس اور منظوری درخواستوں کے لیے والٹ سرگرمی پر نظر رکھیں۔