নকল MetaMask 2FA জরুরি ইমেইলে সিড ফ্রেজ চুরি করে

একটি লক্ষ্যভিত্তিক ফিশিং অভিযান MetaMask কল্প করে ব্যবহারকারীদের তাদের সিড (mnemonic) ফ্রেজ প্রকাশ করতে প্রলুব্ধ করছে, একটি বাধ্যতামূলক দুই‑ফ্যাক্টর অথেনটিকেশন (2FA) ফ্লো নকল করে। আক্রমণকারীরা অত্যন্ত বিশ্বাসযোগ্য নকল ইমেল পাঠায় যা গ্রাহকদের "এখনই 2FA চালু করুন" বলে তাগাদা দেয়, প্রায়ই কাউন্টডাউন টাইমার এবং MetaMask ব্র্যান্ডিং সহ। লিঙ্কগুলো দেখতে কাছাকাছি ডোমেইনে নিয়ে যায় (একটি অক্ষর বদলের মতো যেমন "mertamask") অথবা মিথ্যা পেজে যা MetaMask ইন্টারফেস অনুকরণ করে এবং ব্যবহারকারীদের তাদের mnemonic দিতে বলে; একবার দেওয়া হলে আক্রমণকারী পাসফ্রেজ দিয়ে ওয়ালেট পুনঃতৈরি করে খালি করে দিতে পারে। SlowMist এই অভিযান ফ্ল্যাগ করেছে এবং গবেষকরা সম্পর্কিত মিথ্যা অ্যাপ‑আপডেট স্ক্যামগুলো রিপোর্ট করেছেন। অভিযানটি সাম্প্রতিক ওয়ালেট চুরির ধারণাগতভাবে সংযুক্ত — উদাহরণস্বরূপ, বিলুপ্ত Trust Wallet ব্রাউজার‑এক্সটেনশন ঘটনা যা প্রায় $7 মিলিয়ন ক্ষতির দিকে নিয়ে গিয়েছিল। যদিও শিল্প ট্র্যাকাররা (Scam Sniffer) 2025‑এ ফিশিংয়ে মোট ক্ষতি হ্রাস দেখিয়েছে, অপরাধীদের কৌশল এখন ভরগত স্প্যাম থেকে কম‑পরিমাণ, উচ্চ‑বিশ্বাস্য সামাজিক প্রকৌশলে সরে আসছে যা জরুরিতা, পরিশীলিত ডিজাইন এবং বিশ্বস্ত নিরাপত্তা ধারণা (2FA) ব্যবহার করে ব্যবহারকারীর সতর্কতা অতিক্রম করে। ব্যবসায়ীদের নির্দেশনা: অননুমোদিত ইমেলের জবাবে কখনও সিড ফ্রেজ টাইপ করবেন না, প্রেরকের ঠিকানা এবং সঠিক ডোমেইন যাচাই করুন (একক‑অক্ষর টাইপো খেয়াল রাখুন), এক্সটেনশন/অ্যাপ শুধুমাত্র অফিসিয়াল স্টোর বা যাচাইকৃত সাইট থেকে ইনস্টল করুন, বড় তহবিলের জন্য হার্ডওয়্যার ওয়ালেট ব্যবহার করুন, এবং সাধারণ নিরাপত্তা রীতি বজায় রাখুন (নতুন করা সফটওয়্যার, ফিশিং পরীক্ষা, এবং সংবেদনশীল কাজের জন্য আলাদা ডিভাইস)।