جعلی MetaMask 2FA ہنگامی ای میلز کے ذریعے seed phrases چرا رہا ہے

ایک ہدفی فشنگ مہم MetaMask بن کر صارفین کو ان کے سیڈ (mnemonic) فریز افشاء کرنے کے لیے ’’فرضی لازمی دوہری تصدیق (2FA)‘‘ کے عمل کی ترتیب کی نقل کر رہی ہے۔ حملہ آور انتہائی قانع کن جعلی ای میلز بھیجتے ہیں جن میں وصول کنندگان کو "ابھی 2FA فعال کریں" کے لیے دباؤ ڈالا جاتا ہے، اکثر کاؤنٹ ڈاؤن ٹائمرز اور MetaMask برانڈنگ کے ساتھ۔ لنکس ایسے lookalike ڈومینز کی طرف لے جاتے ہیں (ایک حرف بدلنے جیسے "mertamask") یا جعلی صفحات پر جو MetaMask کا انٹرفیس نقل کرتے ہیں اور صارفین سے mnemonic درج کرواتے ہیں؛ جب وہ مل جائے تو حملہ آور والٹس دوبارہ بنا کر خالی کر سکتے ہیں۔ SlowMist نے اس مہم کو نشان زد کیا اور محققین نے متعلقہ جعلی ایپ اپڈیٹ فراڈ کی رپورٹ بھی دی ہے۔ یہ مہم حالیہ والٹ ڈرینز کے تصوری طور پر منسلک ہے — مثلاً Trust Wallet براؤزر‑ایکسٹینشن کے متاثر ہونے کا واقعہ جس سے تقریباً $7 ملین کا نقصان ہوا۔ اگرچہ صنعت کے ٹریکرز (Scam Sniffer) نے 2025 میں فشنگ کے نقصانات میں مجموعی کمی رپورٹ کی ہے، مجرم بڑے پیمانے کی اسپیم سے کم مقدار، زیادہ اعتبار والی سماجی انجینئرنگ کی طرف منتقل ہو رہے ہیں جو عجلت، نفیس ڈیزائن اور معتبر سیکیورٹی تصورات (2FA) استعمال کر کے صارف کی احتیاط کو بہکا دیتی ہے۔ تاجرانہ رہنمائی: غیر درخواستی ای میلز کے جواب میں کبھی بھی سیڈ فریز داخل نہ کریں، بھیجنے والے کے پتے اور درست ڈومین کی تصدیق کریں (ایک حرف کی ٹائپو سے ہوشیار رہیں)، ایکسٹینشن/ایپس صرف آفیشل اسٹورز یا تصدیق شدہ سائٹس سے انسٹال کریں، بڑے اثاثوں کے لیے ہارڈویئر والٹس ترجیح دیں، اور بنیادی سیکیورٹی حفظانِ صحت برقرار رکھیں (سافٹ ویئر اپ‑ٹو‑ڈیٹ رکھیں، فشنگ چیک کریں، اور حساس آپریشنز کے لیے الگ ڈیوائس استعمال کریں).