2FA របុញរបស់ MetaMask លួចប្រយោគស្តើងតាមអ៊ីមែលបន្ទាន់

យុទ្ធនាការហែលប្រាក់ (phishing) ដែលមានគោលដៅបានចោទទណ្ឌិតស្លៀកសំពត់ជា MetaMask ដើម្បីលួចទទួលបានពាក្យសម្ងាត់ seed (mnemonic) របស់អ្នកប្រើដោយចម្លងដំណើរការផ្ទៀងផ្ទាត់ពីរជាន់ (2FA) ដែលថាវាជាការប្រើប្រាស់ចាំបាច់។ អ្នកវាយប្រហារ​ផ្ញើ​អ៊ីមែល​ដែល​ច្រើន​ទៅ​ដល់​អ្នក​ទទួល​ដោយ​ល្អិតល្អន់ ដើម្បី​ឲ្យ “បើក 2FA ឥឡូវនេះ” ជាច្រើន​ជាមួយនឹងម៉ោងរាប់ថយ និងម៉ាក MetaMask។ ការតភ្ជាប់នាំទៅកាន់ដូមែនដែលមើលទៅស្រដៀងគ្នាណាស់ (ប្ដូរអក្សរតែតែមួយឧ. “mertamask”) ឬ​ទៅកាន់​ទំព័រ​បោកប្រាស់​ដែលចម្លងចំណុចប្រទាក់ MetaMask ហើយស្នើសុំឲ្យបញ្ចូល mnemonic; ពេលបានផ្តល់ អ្នកវាយប្រហារអាចបង្កើតឡើងវិញ និងដកប្រាក់ទាំងអស់ពីកាបូប។ ក្រុម SlowMist បានរាយការណ៍អំពីយុទ្ធនាការ និងអ្នកស្រាវជ្រាវរាយការណ៍អំពីការលួចដែលទាក់ទងនឹងការអាប់ដេតកម្មវិធីក្លែងបំពាន។ យុទ្ធនាការនេះមានទំនាក់ទំនងគ념ទាក់ទងនឹងករណីដកប្រាក់ពីកាបូបថ្មីៗ — ឧ. ព្រឹត្តិកម្មផ្នែកផ្នែក Trust Wallet ដែលបណ្តាលឲ្យខាតបង់ប្រហែល 7 លានដុល្លារ។ យ៉ាងណាមិញ ខណៈដែលអ្នកតាមដានឧស្សាហកម្ម (Scam Sniffer) រាយការណ៍ថាចំណាយពីការហែលប្រាក់បានធ្លាក់ចុះសរុបក្នុងឆ្នាំ 2025 អំពើឧក្រិដ្ឋករណ៍កំពុងផ្លាស់ពីស្ប៉ាមច្រើនទៅវិញជាបែបវិទ្យាសាស្ត្រសង្គមក្នុងចំនួនតិចប៉ុន្តែមានភាពទុកចិត្តខ្ពស់ ដែលប្រើប្រាស់ភាពបន្ទាន់ ទំនោរក្នុងការរចនា និងគំនិតសុវត្ថិភាពទុកចិត្ត (2FA) ដើម្បីគេចខ្លួនការប្រុងប្រយ័ត្នរបស់អ្នកប្រើ។ คារណន៍សម្រាប់អ្នកជួញដូរ៖ កុំបញ្ចូល seed phrase កាលណាត្រូវបានឆ្លើយតបទៅអ៊ីមែលមិនស្នើសុំ; ពិនិត្យអាសយដ្ឋានអ្នកផ្ញើ និងដូមែនដោយលម្អិត (ប្រយ័ត្នការសរសេរប្រុងប្រែទីតែ១អក្សរ); ធ្វើការដំឡើងផ្នែកបន្ថែម/កម្មវិធីតែពីហាងផ្លូវការ ឬគេហទំព័រដែលបានផ្ទៀងផ្ទាត់; អាយ្តទុកកាបូប hardware សម្រាប់ទ្រព្យសម្បត្តិធំៗ; និងរក្សាបទប្បញ្ញត្តិសុវត្ថិភាពមូលដ្ឋាន (កម្មវិធីបានធ្វើអាប់ដេត ការត្រួតពិនិត្យ phishing និងប្រើឧបករណ៍បំបែកសម្រាប់ប្រតិបត្តិការមានឧបសគ្គ)