passport

Yuboruvchi haqiqiy, ammo xat soxta

Bitcoin apparat hamyoni Passport ishlab chiqaruvchisi Foundation’da 25-oktabr, yakshanba kuni shunday voqea yuz berdi. Ko‘plab foydalanuvchilar rasmiy domendan yuborilgandek ko‘ringan xat oldi. Unda Passport’ning ekran moduli yetkazib beruvchi tomonidan o‘zgartirilgani, qurilmadagi mablag‘lar o‘g‘irlanayotgani, zudlik bilan qurilmani qaytarib, yangisiga almashtirish kerakligi, o‘rnini bosuvchi qurilmani kutib o‘tirmaslik aytilgan edi. Xatda havola ham bor edi. Uni bosganda Envoy hamroh ilovasiga taqlid qilgan soxta sayt ochilardi. Sahifada ichi bo‘sh hamyon va unga mablag‘ kiritish tugmasi bor, odamlarning kriptovalyutasini o‘sha yerga yuborishi kutilardi.

Chakana investorlar aynan shunday vaziyatda oson aldanadi, chunki bu xatdagi shubhali jihat yuboruvchida emas. Yuboruvchi domeni kompaniyaning rasmiy domeni edi, ayrim xatlarda esa oluvchining ismi, telefon raqami, uy manzili va nimalar xarid qilgani ham aniq yozilgan. 2026-yilda apparat hamyonlariga qasddan aralashilgani haqida mish-mishlar ko‘p bo‘lgan, shuning uchun qurilmalarni qaytarib olish haqidagi gap rostdek tuyulardi. Shoshilgan odamning birinchi xayoliga havolani bosib, aytilgan ishni bajarish keladi — avval tekshirish xayoliga ham kelmaydi.

Foundation 26-oktabr, dushanba kuni muammo Cloudflare API kaliti o‘g‘irlangani bilan bog‘liqligini, kalitlarning barchasi bekor qilinganini, soxta sayt yopilganini, Passport’dagi mablag‘lar xavfsizligini va apparatning o‘zi buzib kirilmaganini bildirdi. Kompaniya bosh direktori Zach Herbert foydalanuvchilardan xabar kelganidan keyin 10 daqiqa ichida muammoni bartaraf etishga kirishganini aytdi. Ammo bir masalaga rasmiylar hali aniqlik kiritmadi: bu ism va manzillar qayerdan olingan, mijozlar bazasi buzilganmi — bu ham hozircha noma’lum. To‘liq hisobotni kutish kerak. Shu bois bu maqolada faqat tasdiqlangan ma’lumotlar yoziladi, tasdiqlanmaganlari esa xulosa sifatida keltirilmaydi.

Darhol amal qilish mumkin bo‘lgan uchta tavsiya. Birinchisi, o‘zlari yuborgan qurilmani qaytarish, almashtirish yoki favqulodda choralar ko‘rish haqidagi xabarlarni avvaliga soxta deb hisoblang. Undagi havolalarni bosmang, rasmiy saytni o‘zingiz oching yoki rasmiy akkauntlar orqali tekshiring. Ikkinchisi, tiklash iborasini hech qachon biror saytga kiritmang. Rasmiylar hech qachon elektron pochta orqali tiklash iborangizni so‘ramaydi; uni kiritsangiz, hamyoningizni birovga topshirgan bo‘lasiz. Uchinchisi, yaqinda ismingiz, manzilingiz va buyurtma tafsilotlaringizni aytib, shubhali xabar olgan bo‘lsangiz, avval skrinshot qilib saqlang. Javob bermang, havolalarni bosmang, shuningdek, internetda qaysi turdagi apparat hamyonini sotib olganingizni oshkor qilmang. Ma’lumotlaringiz allaqachon tarqalib yurgan bo‘lishi mumkin, endi uni o‘zingiz qo‘shib bermang.

Sizga yuboruvchisi mutlaqo ishonchli ko‘ringan, ammo mazmunida darhol havolani bosishga undaydigan xat kelganmi? O‘shanda uning rost yoki yolg‘onligini qanday aniqlagansiz?

#Passport #硬件钱包 #钱包安全 #FiribgarlikdanSaqlaning

—— web3’da aldanib qolgan Xiaokai

Ogohlantirish: yuqoridagilar shaxsiy fikr va tajriba almashish bo‘lib, investitsiya maslahati hisoblanmaydi. Mazmun faqat o‘rganish va fikr almashish uchun. Kriptovalyuta bozori xavfli, harakatlaringizda ehtiyot bo‘ling.