جعل ساز Trezor اور Ledger کے برانڈ والے خطوط ساتھ QR کوڈز بھیج کر ہارڈویئر والیٹ کے سیڈ حاصل کرنے کی کوشش کرتے ہیں

ایک مربوط فشنگ مہم پیشہ ورانہ طور پر تیار شدہ فزیکل میل استعمال کر رہی ہے تاکہ ہارڈویئر والیٹ فروش Trezor اور Ledger کا بہروپ اختیار کیا جائے اور صارفین کو ان کے ریکوری سیڈ حوالے کرنے پر مجبور کیا جائے۔ خطوط میں باضابطہ نظر آنے والے لیٹر ہیڈز، ہولوگرام، جعل ساز دستخط اور QR کوڈز شامل ہیں جو کلون شدہ "آتھنٹیکیشن" یا ویریفیکیشن ویب سائٹس کی طرف لے جاتے ہیں۔ خطوط لازمی سیکیورٹی اپڈیٹس یا وقتاً فوقتاً "Authentication/Transaction Checks" کے دعوے کرتے ہیں، جس سے ہنگامی کیفیت پیدا ہوتی ہے تاکہ موصول کنندگان QR سکین کریں اور 12/18/24 الفاظ کے ریکوری سیڈ درج کریں — ایسی معلومات جو والیٹ فراہم کرنے والے کبھی درخواست نہیں کرتے۔ محققین نے مثالیں سوشل پلیٹ فارمز پر شائع کی ہیں؛ حملہ آور ممکنہ طور پر ماضی کے ڈیٹا بریچز (Ledger کے 2020 کے واقعات اور پارٹنر لیکس، اور Trezor کے MailChimp/support-portal انکشافات) سے ای میلز، ڈاکی پتوں، فون نمبرز اور ڈیوائس ملکیت کے ثبوت حاصل کر چکے ہیں۔ یہ ای میل-صرف فشنگ سے بلند عزم، کثیر چینل سماجی انجینئرنگ (पोستنسی میل، SMS، جعلی ایپس) کی طرف اضافے کی نشاندہی کرتا ہے جو ای میل فلٹرز کو عبور کرتی ہے اور بدنیتی پر مبنی URLs کو چھپانے کے لیے QR کوڈز استعمال کرتی ہے۔ تاجروں اور ہارڈویئر والیٹ مالکان کے لیے تجویز کردہ دفاعات: اپنا سیڈ فریز کبھی بھی ویب سائٹس یا ایپس میں داخل نہ کریں؛ کسی بھی اطلاع کی تصدیق آفیشل وینڈر سائٹس کے ذریعے کریں؛ غیر مطلوبہ QR کوڈز اسکین کرنے سے اجتناب کریں؛ اختیاری پاس فریز فعال کریں اور استعمال کریں؛ اور وینڈر کی ہدایات پر عمل کریں۔ مارکیٹ مطابقت: یہ خطرہ بنیادی طور پر صارف سطح پر ہے (والیٹ خالی ہونے)، نہ کہ پروٹوکول کی کمزوری کی وجہ سے۔ تاہم مسلسل کامیاب سماجی انجینئرنگ چوریوں سے ریٹیل کا اعتماد کم ہو سکتا ہے، چوری شدہ اثاثوں کی لیکوئڈیشن سے فروخت کا دباؤ بڑھے گا، اور متاثرہ ٹوکنز کے لیے قلیل مدتی اتار چڑھاؤ بڑھ سکتا ہے۔ بنیادی کلیدی الفاظ: hardware wallet phishing, Trezor, Ledger, seed phrase, QR code scam. ثانوی کلیدی الفاظ: hardware wallet security, data breach, recovery seed, crypto phishing, wallet safety.