সেফপাল হার্ডওয়্যার ওয়ালেট ব্যবহারকারীরা মেইলে ভুয়া নিরাপত্তা সতর্কবার্তা পাচ্ছেন

প্রতারক চিঠিগুলো ক্ষতিগ্রস্ত ডেটা ব্যবহার করে ফিশিং প্রতারণা ছড়াচ্ছে

ক্রিপ্টোকারেন্সি হার্ডওয়্যার ওয়ালেট নির্মাতা সেফপালের ইতালীয় গ্রাহকরা পূর্ববর্তী গ্রাহক তথ্য ফাঁসের সাথে যুক্ত একটি বিস্তৃত ফিশিং প্রচারণার অংশ হিসেবে তাদের বাড়ির ঠিকানায় প্রতারণামূলক চিঠি পাচ্ছেন বলে জানা গেছে।

চিঠিগুলোতে প্রাপকদের তাদের সেফপাল ডিভাইসের ফার্মওয়্যারে একটি গুরুতর নিরাপত্তা দুর্বলতার বিষয়ে মিথ্যা সতর্কবার্তা জানানো হয়। প্রতারনাটিকে আরও বিশ্বাসযোগ্য করতে, চিঠিগুলোতে ব্যক্তিগতকৃত QR কোড এবং গ্রাহকদের সঠিক বিবরণ, যেমন পুরো নাম, ঠিকানা এবং নির্দিষ্ট অর্ডার তথ্য অন্তর্ভুক্ত করা হয়েছে। এই ফিশিং প্রচারণাটি Trezor, Ledger এবং Coldcard-এর মতো হার্ডওয়্যার ওয়ালেট নির্মাতাদের লক্ষ্য করে সাম্প্রতিক সাইবার আক্রমণের বৃদ্ধির মধ্যে এসেছে।

একটি সাম্প্রতিক আপডেটে, সেফপাল জানিয়েছে যে তারা আগস্টে প্রকাশিত ডেটা লঙ্ঘনের শিকার গ্রাহকদের লক্ষ্য করে পাঠানো ভৌত ফিশিং চিঠির “একটি ঢেউ” সম্পর্কে অবগত। কোম্পানিটি বলেছে যে এই চিঠিগুলোতে সাধারণত ফার্মওয়্যার নিরাপত্তা দুর্বলতা সম্পর্কে মিথ্যা দাবি থাকে এবং প্রাপকদের এগুলো উপেক্ষা করার আহ্বান জানিয়েছে।

একটি স্থানীয় প্রতিবেদনের মতে, কিউআর কোড স্ক্যান করলে ভুক্তভোগীরা Arweave-এ হোস্ট করা একটি নকল Safepal ওয়েবসাইটে চলে যায়, যা একটি বিকেন্দ্রীকৃত স্টোরেজ নেটওয়ার্ক। এই জাল ওয়েবসাইটে প্রাপকদের ব্যক্তিগত অর্ডারের বিবরণও দেখানো হয়, যা প্রতারণাকে বিশ্বাসযোগ্য করে তোলে।

এই ফিশিং প্রচারণাটি মার্চ ২০২৫ থেকে এপ্রিল ২০২৬-এর মধ্যে করা গ্রাহক অর্ডার সম্পর্কিত একটি পূর্ববর্তী নিরাপত্তা ঘটনার সাথে যুক্ত। একটি অর্ডার-ট্র্যাকিং প্লাগইনের দুর্বলতার কারণে প্রায় ৪০,০০০ জন সেফপাল গ্রাহকের ব্যক্তিগত তথ্য প্রকাশ পেয়েছিল, যার মধ্যে তাদের নাম, ইমেইল ঠিকানা, শারীরিক ঠিকানা এবং অর্ডারের বিবরণ রয়েছে।

যদিও সেফপাল বলেছে ব্যক্তিগত কী এবং পুনরুদ্ধার বাক্যাংশগুলো ক্ষতিগ্রস্ত হয়নি, তথাপি হুমকি সৃষ্টিকারীরা উন্মোচিত গ্রাহক তথ্য ব্যবহার করে ক্রমবর্ধমান উন্নত ছদ্মবেশ আক্রমণ চালাচ্ছে বলে জানা গেছে।

প্রভাবিত ব্যবহারকারীদের চিঠিগুলো উপেক্ষা করতে এবং রিপোর্ট করতে অনুরোধ করা হয়েছে

সেফপাল, যা অক্টোবর ৩০-এ ঘোষণা করেছিল যে একটি স্বাধীন নিরাপত্তা নিরীক্ষায় পর্যালোচিত সিস্টেমে কোনো দুর্বলতা পাওয়া যায়নি, লক্ষ্যবস্তু গ্রাহকদের অনুরোধ করেছে চিঠিগুলো স্ক্যান না করে বা লিঙ্ক করা ওয়েবসাইটগুলো পরিদর্শন না করে ফেলে দিতে। কোম্পানিটি প্রাপকদের ফিশিং প্রচেষ্টাগুলো স্থানীয় আইনশৃঙ্খলা রক্ষাকারী বাহিনী এবং Safepal-এর অফিসিয়াল স্ক্যাম-প্রতিরোধী দলের কাছে রিপোর্ট করতে উৎসাহিত করেছে, যাতে প্রতারণামূলক ডোমেইনগুলো বন্ধ করা যায়।

এই লঙ্ঘনের পর থেকে, Safepal অতিরিক্ত নিরাপত্তা ব্যবস্থা গ্রহণ করেছে, যার মধ্যে রয়েছে Phishfort-এর মতো অ্যান্টি-ফিশিং প্রদানকারীদের সাথে কাজ করা, যাতে প্রতারণামূলক ওয়েবসাইট, ছদ্মবেশের চেষ্টা এবং অন্যান্য ফিশিং আক্রমণ সনাক্ত ও মোকাবিলা করা যায়।