প্রতারকরা QR কোডসহ Trezor ও Ledger ব্র্যান্ডেড চিঠি পাঠিয়ে হার্ডওয়্যার ওয়ালেটের সীড ফিশিং করছেন

একটি সমন্বিত ফিশিং অভিযান পেশাদারভাবে তৈরি করা ভৌত চিঠিপত্র ব্যবহার করে হার্ডওয়্যার ওয়ালেট বিক্রেতা Trezor এবং Ledger-এর প্রতারণার ভান করে ব্যবহারকারীদের তাদের রিকভারি সীড হস্তান্তর করতে ভ্রম করছে। চিঠিগুলোতে অফিসিয়াল-দৃষ্টিকোণ বলে ধারণা দেয় এমন লেটহার্ট, হোলোগ্রাম, জাল স্বাক্ষর এবং ক্লোন করা "অথেন্টিকেশন" বা ভেরিফিকেশন ওয়েবসাইটে নিয়ে যাওয়া QR কোড রয়েছে। চিঠিগুলো দাবি করে বাধ্যতামূলক সিকিউরিটি আপডেট অথবা সীমিত সময়ের "অথেন্টিকেশন/লেনদেন চেক", যা তৎপরতা তৈরি করে যাতে প্রাপকেরা QR স্ক্যান করে 12/18/24-শব্দের রিকভারি সীড দেয় — এমন তথ্য যা ওয়ালেট প্রদানকারীরা কখনও দাবি করে না। গবেষকরা সোশ্যাল প্ল্যাটফর্মে উদাহরণ পোস্ট করেছেন; আক্রমণকারীরা সম্ভবত পূর্ববর্তী ডেটা লঙ্ঘন (Ledger-এর 2020 ঘটনা ও অংশীদার লিক এবং Trezor-এর MailChimp/সাপোর্ট পোর্টাল এক্সপোজার) থেকে ইমেইল, ডাক ঠিকানা, ফোন নম্বর এবং ডিভাইস-মালিকানার প্রমাণ সংগ্রহ করেছে। এই ঘটনাটি ইমেইল-শুধুমাত্র ফিশিং থেকে উচ্চ-নিষ্ঠার মাল্টি-চ্যানেল সামাজিক প্রকৌশলে (ডাক, SMS, জাল অ্যাপ) একটি উত্থানকে চিহ্নিত করে যা ইমেইল ফিল্টারগুলিকে বাইপাস করে এবং ক্ষতিকর URL লুকাতে QR কোড ব্যবহার করে। ব্যবসায়ী ও হার্ডওয়্যার-ওয়ালেট ধারকদের জন্য সুপারিশকৃত প্রতিরোধ: কখনই আপনার সীড ফ্রেজ ওয়েবসাইট বা অ্যাপে প্রবেশ করবেন না; যে কোনো বিজ্ঞপ্তি অফিসিয়াল ভেন্ডর সাইটের মাধ্যমে যাচাই করুন; অনাবশ্যক QR কোড স্ক্যান করা থেকে বিরত থাকুন; ঐচ্ছিক পাসফ্রেজ সক্রিয় ও ব্যবহার করুন; এবং ভেন্ডর-বিজ্ঞপ্তি অনুসরণ করুন। বাজার প্রাসঙ্গিকতা: এই হুমকি প্রধানত ব্যবহারকারী স্তরে (ওয়ালেট ব্যবহারকারীর সম্পদ হারানো), প্রোটোকল-ভলনারেবিলিটির কারণে নয়। তবে, ধারাবাহিক সফল সামাজিক প্রকৌশল চুরির ফলে খুচরা আস্থা ক্ষয়প্রাপ্ত হতে পারে, চুরি হওয়া সম্পদের লিকুইডেশনের কারণে বিক্রয়চাপ বাড়তে পারে, এবং প্রভাবিত টোকেনগুলোর স্বল্পমেয়াদী অস্থিরতা বেড়ে যেতে পারে। প্রধান কীওয়ার্ড: hardware wallet phishing, Trezor, Ledger, seed phrase, QR code scam. মাধ্যমিক কীওয়ার্ড: hardware wallet security, data breach, recovery seed, crypto phishing, wallet safety.