फ़िशिंग घोटाला ट्रेज़ोर ग्राहकों को अपने कब्ज़े में ले लेता है 

  • ट्रेज़ोर ने अपने कुछ ग्राहकों द्वारा झेले गए फ़िशिंग हमले का विवरण दिया है
  • ट्रेज़ोर ग्राहकों को एक ईमेल मिला जिसमें अनुरोध किया गया था कि वे जोखिम भरे कनेक्शन पर क्लिक करें
  • हाल ही में, क्रिप्टो-सेक्शन में अधिक सुरक्षा उल्लंघन सामने आए हैं

क्रिप्टो-श्लोक में सूचना विराम और सुरक्षा समझौता दिन का मानक होने के कारण, रविवार की सुबह एक और सूचना विराम हुआ। क्रिप्टो उपकरण वॉलेट आपूर्तिकर्ता ट्रेज़ोर ने पुष्टि की है कि उसके कुछ ग्राहकों को सप्ताह के अंत में फ़िशिंग हमले का अनुभव हुआ।

ट्रेज़ोर वॉलेट मालिकों के लिए रविवार की सुबह अच्छी नहीं रही क्योंकि उपकरण वॉलेट आपूर्तिकर्ता ने खुलासा किया कि उसके ग्राहकों का एक हिस्सा सप्ताह के अंत में फ़िशिंग हमले का लक्ष्य था। 

3 अप्रैल को, क्रिप्टो ट्विटर को उनके सूचीबद्ध ईमेल पतों के माध्यम से ट्रेज़ोर ग्राहकों पर ध्यान केंद्रित करने वाले निरंतर ईमेल फ़िशिंग प्रयास के बारे में स्थानीय क्षेत्र की चेतावनियों से भर दिया गया था।

ट्रेज़ोर हमला

अस्वीकृत मनोरंजनकर्ताओं ने ट्रेज़ोर ग्राहकों से संपर्क करने का प्रयास किया है जो अज्ञानी ग्राहकों को उनके उद्यमों से बाहर निकालने के लिए फर्म के रूप में कार्य कर रहे हैं। ग्राहकों को प्राधिकरण ट्रेज़ोर स्पेस नाम, 'trezor.io' के बजाय 'trezor.us' नामक तुलनात्मक क्षेत्र से एक एप्लिकेशन डाउनलोड करने के बारे में एक ईमेल मिला।

ट्रेज़ोर ने पहले सोचा था कि समझौता किए गए ईमेल पतों में उन ग्राहकों की सूची शामिल थी, जिन्हें अमेरिकी ईमेल प्रचार विशेषज्ञ संगठन मेलचिम्प पर उपलब्ध कराए गए पैम्फ़लेट के लिए चुना गया था।

फर्म ने सूचना ब्रेक की जांच शुरू कर दी है और पुष्टि की है कि उसके प्रशासन को 'क्रिप्टो संगठनों पर ध्यान केंद्रित करने वाले एक अंदरूनी सूत्र' द्वारा कमजोर कर दिया गया है। जैसा कि फर्म आधिकारिक तौर पर लिए गए ईमेल पतों की कुल संख्या का पता लगाती है, उन्होंने ग्राहकों से अतिरिक्त अधिसूचना तक अनौपचारिक स्रोतों से आने वाले जॉइन पर टैप न करने का आग्रह किया है।

एनएफटी का पता चल गया 

हाल के कुछ महीनों में क्रिप्टो कंपनियों पर सुरक्षा उल्लंघन और सूचना हमलों में भारी वृद्धि देखी गई है। कुछ दिन पहले, BAYC समूह ने पुष्टि की थी कि उनके डिस्कोर्ड सर्वर से छेड़छाड़ की गई थी, और प्रोग्रामर ने यह भी पता लगा लिया था कि एक महत्वपूर्ण म्यूटेंट एपयाच क्लब (MAYC) NFT कैसे लिया जाए।

एफएक्सएम्पायर ने इसी तरह खुलासा किया कि डेफी कन्वेंशन प्रोग्रामर्स के लिए एक स्पष्ट उद्देश्य रहा है क्योंकि हाल के कुछ वर्षों के दौरान अधिक से अधिक सुरक्षा ब्रेक सामने आए हैं। 1 अप्रैल को, विकेन्द्रीकृत ऋण सम्मेलन ओला फाइनेंस ने भी एक साहसिक कार्य का अनुभव किया, जिसने प्रोग्रामरों को मंच से 3.6 मिलियन डॉलर मूल्य की डिजिटल नकदी छीनने की अनुमति दी।

यह भी पढ़ें: तरल लोकतंत्र प्रदर्शित करने वाली क्रिप्टो परिसंपत्तियों के साथ वित्त का भविष्य कैसा दिखेगा?

प्राग स्थित कंपनी द्वारा पोस्ट किए गए एक ट्वीट के अनुसार, डिजिटल मनी इक्विपमेंट वॉलेट के एक प्रसिद्ध निर्माता को नकली सूचना ब्रेक संदेशों के साथ नामित किया गया है।

यह घटना प्रसिद्ध ईमेल शोकेसिंग एडमिनिस्ट्रेशन स्टेज मेलचिम्प से जुड़ी थी, जिसे एक अंदरूनी सूत्र ने डिजिटल मुद्रा फर्मों को दुर्भावनापूर्ण कनेक्शन भेजने के लिए कमजोर कर दिया था।

जिन ग्राहकों ने मेलचिम्प के माध्यम से प्रसारित बुलेटिनों में से एक को खरीदा है, उन्हें बड़ी संख्या में फर्जी नोटिस मिले हैं। जालसाज़, जो ट्रेज़ोर समूह की नकल कर रहे थे, ने चेतावनी दी कि भारी सुरक्षा उल्लंघन के कारण उनके संभावित हताहतों की डिजिटल धन संपत्ति छीनी जा सकती है।

स्टीव एंडरसन
स्टीव एंडरसन द्वारा नवीनतम पोस्ट (सभी देखें)

स्रोत: https://www.thecoinrepublic.com/2022/04/04/phishing-scam-takes-over-trezor-customers/