လိပ်စာ အဆိပ်သင့်ခြင်းနှင့် Clipboard Hijacker Malware- ပြောင်းလဲလာသော Crypto နှင့် Wire Transfer များကို ရပ်တန့်ခြင်း¶

စခရင်ပေါ်ရှိ ဦးတည်ရာလိပ်စာသည် မဟုတ် ဟူသော cryptocurrency လွှဲပြောင်းမှု သို့မဟုတ် ဘဏ်ဝိုင်ယာတစ်ခုတွင် "Send" ကိုနှိပ်ပြီးနောက် သင်ပေးချေရန်ရည်ရွယ်ထားသည့် ပိုက်ဆံအိတ် သို့မဟုတ် IBAN သည် လိပ်စာ၏ပထမစာလုံး 4 လုံးမှ 6 လုံးနှင့် လိပ်စာ၏နောက်ဆုံးစာလုံး 4 မှ 6 လုံးသည် တူညီသော်လည်း (0x71C9...89A4) ဆိုလိုသည်မှာ သင်သည် On-Chain Vanity Address Poisoning Attack သို့မဟုတ် Clipboard Hijacker ("Clipper") Malware တစ်ခုခုဖြင့် တိုက်ခိုက်ခြင်းခံရခြင်းကို ဆိုလိုသည်။ တစ်ခုနှင့်တစ်ခုမတူပါ။ cryptocurrency ပိုက်ဆံအိတ် ယိုစီးမှု သို့မဟုတ် မျိုးစေ့-စကားစု အပေးအယူလုပ်ခြင်း။ တိုက်ခိုက်သူသည် သင်၏ 12 လုံးပါ ပြန်လည်ရယူရေးစကားစုကို ခိုးယူသွားရာ၊ လိပ်စာအဆိပ်သင့်ခြင်း သို့မဟုတ် clipper malware သည် တိုက်ခိုက်သူမှ သင်၏ကိုယ်ရေးကိုယ်တာသော့များကို သိရန်မလိုအပ်ပါ။ ယင်းအစား၊ တိုက်ခိုက်မှုနှစ်ခုစလုံးသည် ကြိုးရှည်များကို ကူးယူခြင်းနှင့် ကူးထည့်ခြင်းဆိုင်ရာ လူ့အလေ့အထကို အသုံးချခြင်း (42-character Ethereum/EVM addresses၊ 34-to-62-character Bitcoin/Solana/Tron addresses, သို့မဟုတ် 15-to-34-character international IBAN bank account numbers) ပထမလေးခုနှင့် နောက်ဆုံးစာလုံးလေးလုံးကို အမြင်အာရုံဖြင့်သာ စစ်ဆေးပါ။ အကယ်၍ ပြောင်းလဲထားသောလိပ်စာသည် သင့်ဘရောက်ဆာ သို့မဟုတ် ဒက်စ်တော့အတွင်းတွင် ပေါ်လာပါက သင်နှိပ်လိုက်သော မီလီစက္ကန့်အတိအကျဖြစ်သည်။ Ctrl+V (Cmd+V) သင့်ကွန်ပျူတာ သို့မဟုတ် ဖုန်းတွင် တက်ကြွသော ကလစ်ဘုတ်-စောင့်ကြည့်ရေး ထရိုဂျန် သို့မဟုတ် လူဆိုးဘရောက်ဆာ တိုးချဲ့မှုတစ်ခု ရှိသည်။ ကျွန်ုပ်တို့၏လမ်းညွှန်ချက်ကို တိုင်ပင်ပါ။ အန္တရာယ်ရှိသော ဘရောက်ဆာ တိုးချဲ့မှုများ၊ ကလစ်ဘုတ်ပြန်ပေးသမားများနှင့် adware များကို ဖယ်ရှားခြင်း။. အကယ်၍ ပြောင်းလဲထားသော လွှဲပြောင်းမှုသည် ပြည်တွင်း သို့မဟုတ် နိုင်ငံတကာ ဘဏ်ကြေးနန်းဖြစ်လျှင် (SWIFT / SEPA / Fedwire / Faster Payments) ပြန်လည်သိမ်းဆည်းခြင်းအဆင့်များကို ချက်ချင်းလုပ်ဆောင်ပါ။ ကော်ပိုရိတ်လုပ်ငန်းအီးမေးလ်အပေးအယူ (BEC) နှင့် ကြေးနန်းလိမ်လည်မှု ပြန်လည်သိမ်းဆည်းခြင်း။. ငွေညှစ်ခြင်း သို့မဟုတ် အသက်အန္တရာယ် ခြိမ်းခြောက်မှု ကြုံနေရပါက၊ သင်၏ ဒေသဆိုင်ရာ အရေးပေါ်ဖုန်းနံပါတ် (911 အမေရိကန်နှင့် ကနေဒါ၊ 112 ဥရောပသမဂ္ဂတလွှား၊ 999 United Kingdom တွင်) သို့မဟုတ် ကျွန်ုပ်တို့၏နိုင်ငံတကာလမ်းညွှန်ကို စစ်ဆေးပါ။ အရေးပေါ်နံပါတ်များ.

ယခုလုပ်ပါ။¶

1. ** 10 စက္ကန့်အတွင်း သင့်ကွန်ပြူတာ/ဖုန်းကို Clipper Malware ကူးစက်ခြင်းရှိမရှိ ဆုံးဖြတ်ရန် "Notepad Copy-Paste Test" ကို run ပါ သို့မဟုတ် သင့်ငွေပေးငွေယူမှတ်တမ်းမှ အဆိပ်ရှိသောလိပ်စာကို မတော်တဆကူးယူမိပါက **
2. ရိုးရိုးစာသားတည်းဖြတ်သူကိုဖွင့်ပါ (Notepad၊ TextEditသို့မဟုတ် သင့်ဘရောက်ဆာလိပ်စာဘား)၊ တကယ့်ပိုက်ဆံအိတ်လိပ်စာကို ရိုက်ထည့်ပါ သို့မဟုတ် မိတ္တူကူးပါ (0x71C95911E9a5D330f4D621842EC243EE1343292e) ကိုနှိပ်ပါ။ Ctrl+V (Cmd+V)
3. ရလဒ် A (ကူးထည့်ထားသော စာကြောင်းများကြားတွင် ပြောင်းလဲသွားသည်။ Ctrl+C နှင့် Ctrl+V)- သင့်စက်ပစ္စည်းသည် Clipboard Hijacker ("Clipper") Malware (Windows/macOS နောက်ခံဖြင့် လည်ပတ်နိုင်သော သို့မဟုတ် အန္တရာယ်ရှိသော Chrome/Brave/Edge ဘရောက်ဆာ တိုးချဲ့မှု) ကို ကြားဖြတ်ဟန့်တားသော လည်ပတ်မှုစနစ် clipboard API (AddClipboardFormatListener / NSPasteboard) နှင့် Bitcoin၊ Ethereum၊ Solana၊ Tron (အတွက် regex နှင့် ကိုက်ညီသည့် မည်သည့် string ကိုမဆို လဲလှယ်ပါ။USDT) သို့မဟုတ် တိုက်ခိုက်သူ၏လိပ်စာပါရှိသော IBAN သည် 5 မီလီစက္ကန့်အတွင်း။ ** ထိုကွန်ပြူတာကို အင်တာနက်မှ ချက်ခြင်း ဖြုတ်ပြီး ၎င်းတွင် နောက်ထပ် ငွေပေးငွေယူ လက်မှတ်မထိုးပါနှင့်။**
4. Result B (သင့်ပိုက်ဆံအိတ်၏ "လတ်တလော ငွေလွှဲမှုများ" စာရင်းမှ လိပ်စာမှားကို မတော်တဆ မိတ္တူကူးမိသောကြောင့် သို့မဟုတ် Etherscan/Tronscan)- သင်က On-Chain Vanity Address Poisoning Scam ၏ တိုက်ခိုက်ခြင်းကို ခံခဲ့ရပြီး၊ bot တစ်ဦးသည် သင်၏ အများသူငှာ blockchain လွှဲပြောင်းမှုများကို ကြည့်ရှုပြီး လိပ်စာတူသော အက္ခရာများကို နံရံတစ်ခုအတိုင်း ဖန်တီးပေးသည့် On-Chain Vanity Address Poisoning Scam ဖြင့် တိုက်ခိုက်ခံခဲ့ရပါသည်။ သင်၏ မကြာခဏ လက်ခံရရှိသူ တစ်ဦးကို ပေးပို့ပါ။ $0.00 (သို့မဟုတ် $0.00001 ဖုန်မှုန့်) သင့်ပိုက်ဆံအိတ်သို့ ငွေပေးငွေယူလုပ်ရန် ၎င်းတို့၏ပုံပန်းသဏ္ဍာန်လိပ်စာသည် သင့်ပိုက်ဆံအိတ်၏ ငွေပေးငွေယူမှတ်တမ်း၏ထိပ်တွင် ၎င်းကို ကူးယူရန် စောင့်ဆိုင်းနေပါသည်။ ** သင့်ကွန်ပျူတာနှင့် ကိုယ်ရေးကိုယ်တာသော့များကို ဖောက်ထွင်းခံရခြင်း မရှိပါ။ သင့်ပိုက်ဆံအိတ် အမျိုးအနွယ် စကားစုသည် လုံခြုံနေသေးသည်။**
5. ** သင်၏ cryptocurrency ငွေပေးငွေယူသည် mempool တွင် "ဆိုင်းငံ့နေသည်" ဖြစ်ပါက (Unconfirmed) ထုတ်လွှင့်မှုအား Replace-by-Fee (RBF) / Same-Nonce Cancellation Transaction ချက်ချင်း**:
6. ** Ethereum၊ Arbitrum၊ Optimism၊ Polygon၊ Base သို့မဟုတ် BSC (MetaMask၊ Rabby၊ Ledger Live၊ Coinbase Wallet)- ငွေပေးငွေယူကို ဘလောက်တစ်ခုတွင် မထည့်သွင်းရသေးပါက၊ "Cancel" ကို ချက်ချင်းနှိပ်ပါ သို့မဟုတ် သင့်ပိုက်ဆံအိတ်ဆက်တင်များတွင် Custom Nonce ကိုဖွင့်ပြီး ပေးပို့ပါ0 ETH တူညီသော အတိအကျကို အသုံးပြု၍ သင့်ကိုယ်ပိုင် ပိုက်ဆံအိတ်လိပ်စာသို့ Nonce နံပါတ် ** 50% ပိုမြင့်သော ဦးစားပေးဓာတ်ငွေ့ အခကြေးငွေ (Max Priority Fee)** အဆိပ်သင့်ငွေလွှဲစာအား တရားဝင်အတည်ပြုသူများမှ အတည်ပြုခြင်းမပြုမီ ရေးချရန်။
7. ** Bitcoin တွင် (Electrum၊ Sparrow၊ BlueWallet၊ Ledger)**- အတည်မပြုရသေးသော ငွေပေးငွေယူကို Right-click နှိပ်ပြီး Cancel (RBF with Double-Spend) သို့မဟုတ် Child-Pays-For-Parent (CPFP) ပိုမိုမြင့်မားသော sat/vB အခကြေးငွေဖြင့် သင့်ကိုယ်ပိုင်ပြောင်းလဲမှုလိပ်စာသို့ ရန်ပုံငွေများကို ပြန်လည်ပေးပို့ခြင်း။
8. ** ပို့မယ်ဆိုရင် USDT (Tether) သို့မဟုတ် USDC (စက်ဝိုင်း) အဆိပ်ခတ်ထားသော သို့မဟုတ် ညှပ်ဖြင့် ပြန်ပေးဆွဲခံရသော လိပ်စာသို့၊ ချက်ချင်း အရေးပေါ် ထုတ်ပေးသူ အေးခဲသွားစေရန် တောင်းဆိုချက် ပေးပို့ပါ (Blacklist / Freeze)**:
9. မူရင်း Bitcoin သို့မဟုတ် ETH နှင့်မတူဘဲ၊ ** အတွက် စမတ်စာချုပ်များUSDT (Tether)** Ethereum၊ Tron (TRC-20) ဆိုလာနာ နှင့် နှင်းမုန်တိုင်း နှင့် USDC (Circle) စီမံအုပ်ချုပ်မှုစနစ်ပါရှိသည်။addBlackList() / blacklist()** ခိုးယူထားသောတိုကင်များကို တိုက်ခိုက်သူ၏ပိုက်ဆံအိတ်အတွင်းတွင် ချက်ချင်းအေးခဲစေနိုင်သည့် လုပ်ဆောင်ချက်သည် တိုက်ခိုက်သူအား တံတားမထိုးမီ သို့မဟုတ် ၎င်းတို့အား လဲလှယ်ခြင်းဖြင့် ငွေထုတ်ခြင်းမပြုမီ။
10. ** ငွေပေးငွေယူ Hash ကို ချက်ချင်းသိမ်းဆည်းပါ (TxID)**၊ တိုက်ခိုက်သူ၏ ဦးတည်ရာလိပ်စာ နှင့် သင်၏ ပေးပို့သည့်လိပ်စာ၊ FBI IC3 ထံ အွန်လိုင်း အစီရင်ခံစာ တင်ပါ (ic3.gov) သို့မဟုတ် ဒေသဆိုင်ရာ ဆိုက်ဘာရဲတပ်ဖွဲ့၊ Chainabuse (သို့) အဖြစ်အပျက်ကို တင်ပြပါ။chainabuse.com)၊ ပြီးလျှင် Tether (သို့) အရေးပေါ် အေးခဲသော လက်မှတ်ကို တင်သွင်းပါ။tether.to/en/contact-us -> ဥပဒေ/ဥပဒေ စိုးမိုးရေး ခေတ္တရပ်ဆိုင်းရန် တောင်းဆိုမှု) သို့မဟုတ် စက်ဝိုင်း (circle.com) Etherscan/Tronscan/Arkham မှ ရန်ပုံငွေများကို ခြေရာခံနေစဉ် မည်သည့် ဗဟိုမှ လဲလှယ်မှုကို သတိပေးမည် (Binance၊ Coinbase၊ Kraken၊ OKX၊ Bybit၊ HTX) တိုက်ခိုက်သူသည် ငွေများကို ချက်ခြင်း အပ်နှံသည်။
11. ပြောင်းလဲထားသော လွှဲပြောင်းမှုသည် ဘဏ်ကြေးဖြစ်ပါက (IBAN / SWIFT / ACH / Faster Payments banking clipper malware ဖြင့်ပြောင်းလဲထားသည်) ပထမမိနစ် 30 အတွင်း သင့်ဘဏ်၏ Wire Fraud Recall Desk သို့ ဖုန်းခေါ်ဆိုပါ-
12. ချက်ချင်းတောင်းဆိုပါSWIFT MT192 / MT199 (pacs.004) လိမ်လည်မှုအတွက် ပယ်ဖျက်ခြင်းနှင့် ပြန်လည်ခေါ်ယူခြင်း၊ သင့်ဘဏ်မှ တိုက်ရိုက် ဘဏ်မှ လျော်ကြေးငွေ ဆိုင်းငံ့ထားမှု သတိပေးချက်ကို လက်ခံရရှိသည့် ဘဏ်၏ လိုက်နာမှုဆိုင်ရာ စားပွဲသို့ ပေးပို့ပြီး ပြောင်းလဲမှုများကို တိုင်ကြားရန်၊ IBAN.
13. အခြားအရေးကြီးသောစာကြောင်းကို မကူးယူမီ သင့်ဘရောက်ဆာနှင့် လည်ပတ်မှုစနစ်မှ Clipper Malware ကို ဖယ်ရှားပါ-
14. ဖွင့်သည်။ chrome://extensions (သို့မဟုတ် edge://extensions၊ brave://extensions၊ about:addons) နှင့် အသိအမှတ်ပြုမထားသော တိုးချဲ့မှုတိုင်းကို ချက်ချင်းဖယ်ရှားပါ။
15. Windows တွင် Task Manager / Microsoft Sysinternals ကိုဖွင့်ပါ Autorunsစီစဉ်ထားသည့် လုပ်ငန်းတာဝန်များကို စစ်ဆေးခြင်း၊ HKCU\Software\Microsoft\Windows\CurrentVersion\Run, နှင့် %APPDATA% / %LOCALAPPDATA%\Temp ကလစ်ဘုတ်ကို နားထောင်ပြီး မိုက်မဲသော နောက်ခံ executables များအတွက်။

ဆုံးဖြတ်ချက်သစ်- လိပ်စာ အဆိပ်သင့်မှုနှင့် Clipper Malware စစ်ဆေးမှုနှင့် တုံ့ပြန်မှု¶

သင်၏ဦးတည်ရာလိပ်စာကို ပြောင်းလဲစေသည့် မည်သည့်တိုက်ခိုက်မှု vector ကို ဆုံးဖြတ်ရန်နှင့် သင့်ရန်ပုံငွေ သို့မဟုတ် စက်ပစ္စည်းကို ချက်ချင်းသိမ်းဆည်းနိုင်သည့် မည်သည့်လုပ်ဆောင်ချက်များကို ဆုံးဖြတ်ရန် ဤအစီအစဥ်ဇယားကို အသုံးပြုပါ-

flowchart TD
    Incident["ပို့သည် (သို့မဟုတ် ပို့လုနီးပါး) Crypto သို့မဟုတ် ပုံသဏ္ဍာန်တူသောလိပ်စာသို့ ဘဏ်ငွေလွှဲခြင်း။"] --> NotepadTest{"Notepad စမ်းသပ်မှုကို လုပ်ဆောင်ပါ- နာမည်ကြီး Wallet/IBAN လိပ်စာကို ကူးယူပြီး Notepad (Ctrl+C -> Ctrl+V) ထဲသို့ ကူးထည့်ပါ။ ကူးထည့်ထားသော စာသား ပြောင်းလဲပါသလား။"}

    NotepadTest -->|"ဟုတ်သည်- စာသားလဲလှယ်မှုများကို မီလီစက္ကန့်အတွင်း အလိုအလျောက် ကူးထည့်ထားသည်။"| ClipperPath["Vector A- သင်၏ PC၊ Mac၊ ဖုန်း သို့မဟုတ် ဘရောက်ဆာ တိုးချဲ့မှုတွင် Active Clipboard Hijacker ('Clipper') Malware"]

    NotepadTest -->|"NO- ကူးထည့်ထားသော စာသားသည် တူညီနေပါသည် (သင့်ကိုယ်ပိုင် ငွေပေးငွေယူမှတ်တမ်းမှ ပုံတူလိပ်စာကို ကူးယူထားသည်)"| PoisonPath["Vector B- ကွင်းဆက်အနတ္တလိပ်စာ အဆိပ်သင့်လိမ်လည်မှု (သင့်စက်ပစ္စည်းနှင့် မျိုးစေ့စာစုများ မကူးစက်ပါ)"]

    ClipperPath --> IsolateDevice["အဆင့် 1A- ရောဂါပိုးရှိသော PC/Phone ကို အင်တာနက်မှ ချိတ်ဆက်မှုဖြုတ်ပါ -> Audit chrome://extensions & Startup လုပ်ငန်းစဉ်များ -> Broader Infostaler မှ Browser Cookies/Passwords များကို ခိုးယူခြင်းရှိမရှိ စစ်ဆေးပါ။"]

    PoisonPath --> TxStatus{"သင်သည် ငွေလွှဲလုပ်ငန်းကို ထုတ်လွှင့်ပြီးပြီလား၊ ၎င်းကို အတည်ပြုပါသလား။"}
    IsolateDevice --> TxStatus

    TxStatus -->|"မပို့ရသေး (လက်မှတ်မထိုးမီ ဖမ်းမိ)"| SafeStop["သင့် Wallet လိပ်စာစာအုပ်/ Whitelist ကို အတည်ပြုပြီး 42-Char လိပ်စာအပြည့်အစုံဖြင့် အပ်ဒိတ်လုပ်ကာ ငွေလွှဲမှတ်တမ်းမှ ကူးယူခြင်းမပြုပါနှင့်။"]

    TxStatus -->|"Mempool တွင် ဆိုင်းငံ့ထားသည် (အတည်မပြုရသေးပါ)"| RBF["အရေးပေါ်- 0-ETH ကိုယ်တိုင်လွှဲပြောင်းခြင်း (EVM) သို့မဟုတ် RBF နှစ်ချက်သုံးငွေ (Bitcoin) 50% ပိုမြင့်သော ဓာတ်ငွေ့အခကြေးငွေဖြင့် ထုတ်လွှင့်ခြင်း"]

    TxStatus -->|"အတည်ပြုထားသော On-Chain သို့မဟုတ် Bank Wire ပေးပို့ပြီးဖြစ်သည်။"| AssetCheck{"မည်သည့်ပစ္စည်းအမျိုးအစားကို ပေးပို့ခဲ့သနည်း။"}

    AssetCheck -->|"USDT (Tether) သို့မဟုတ် USDC (စက်ဝိုင်း)"| FreezeToken["ရဲစခန်း/ IC3 အစီရင်ခံစာဖိုင် + အရေးပေါ်တိုကင်အမည်ပျက်စာရင်းတင်သွင်းရန်/ Tether/ Circle သို့ အအေးခံရန် တောင်းဆိုချက် + CEX အပ်ငွေအတွက် တိုက်ခိုက်သူလိပ်စာကို စောင့်ကြည့်စစ်ဆေးပါ။"]
    AssetCheck -->|"မူရင်း BTC / ETH / SOL"| TraceCEX["Etherscan/Arkham/MistTrack မှတဆင့် ရန်ပုံငွေများကို ခြေရာခံပါ -> ငွေသွင်းသည့်အခါ ဥပဒေစိုးမိုးရေး အေးခဲသွားသော လက်မှတ်ကို Destination Exchange (Binance၊ Coinbase၊ Kraken၊ OKX) သို့ ပေးပို့ပါ"]
    AssetCheck -->|"Bank Wire / SEPA IBAN / ပိုမြန်သော ငွေပေးချေမှုများ"| WireRecall["SWIFT MT192 / SEPA ပြန်လည်ခေါ်ယူခြင်းအတွက် ဘဏ်ကြေးနန်းလိမ်လည်မှုဆိုင်ရာ စားပွဲသို့ ချက်ခြင်းဖုန်းဆက်ပါ + ဘဏ်လိုက်နာမှုကို လက်ခံကြောင်း အကြောင်းကြားပါ"]

တိုက်ခိုက်မှုနှစ်ခုအလုပ်လုပ်ပုံ- Vanity Address Poisoning နှင့် Clipper Trojans¶

တိုက်ခိုက်မှုနှစ်ခုလုံးသည် တိုက်ခိုက်သူ၏ပိုက်ဆံအိတ် သို့မဟုတ် ဘဏ်အကောင့်သို့ သင့်ငွေများရောက်ရှိသွားသော်လည်း ၎င်းတို့၏နည်းပညာပိုင်းဆိုင်ရာယန္တရားများနှင့် သင့်စက်ပစ္စည်း၏လုံခြုံရေးအတွက် ၎င်းတို့ဆိုလိုသည်မှာ လုံးဝဆန့်ကျင်ဘက်ဖြစ်သည်-

အဆင့် 1- အဆိပ်သင့်သော သို့မဟုတ် ပြန်ပေးဆွဲခံရသည့်လိပ်စာသို့ ရန်ပုံငွေများ ပို့လိုက်လျှင် ဘာလုပ်ရမည်နည်း။¶

ကွင်းဆက်လွှဲပြောင်းမှုများကို ခြေရာခံခြင်း သို့မဟုတ် ဘဏ်ဝိုင်ယာများကို ပြန်လည်သိမ်းဆည်းသည့်အခါ အချိန်ကို မိနစ်ပိုင်းအတွင်း တိုင်းတာသည်။ ဤအဆင့်များကို ချက်ချင်းလိုက်နာပါ-

1. ခြေရာခံခြင်းနှင့် အေးခဲခြင်း ခိုးယူခြင်း။ USDT (Tether) သို့မဟုတ် USDC (စက်ဝိုင်း) On-Chain¶

အဘယ်ကြောင့်ဆိုသော် ကွင်းဆက်လိပ်စာအားလုံး၏ ၇၅ ရာခိုင်နှုန်းကျော်သည် အဆိပ်သင့်မှုတွင် ဆုံးရှုံးမှုများ ဖြစ်ပေါ်နေသောကြောင့်ဖြစ်သည်။ USDT (Tron တွင် TRC-20 နှင့် Ethereum ERC-20) နှင့် USDC၊ သားကောင်များသည် Bitcoin နှင့် မူရင်း ETH ချို့တဲ့သော အရေးပါသော ပြန်လည်ရယူရေး အားသာချက်တစ်ခုရှိသည်- ဗဟိုချုပ်ကိုင်မှုရှိသော စမတ်-ကန်ထရိုက် အေးခဲခြင်း။ 1. ** blockchain explorer ကိုဖွင့်ပါ (etherscan.io၊ tronscan.org၊ solscan.io၊ arbiscan.io) ပြီးလျှင် သင်၏ ငွေပေးငွေယူ hash ကို ကူးထည့်ပါ (TxID): - သင်ခိုးယူခံရခြင်းရှိမရှိကြည့်ရှုရန် တိုက်ခိုက်သူ၏လက်ခံသူလိပ်စာ ကိုနှိပ်ပါ။ USDT သို့မဟုတ် USDC ၎င်းတို့၏ ပိုက်ဆံအိတ်အတွင်း၌ ထိုင်နေသေးသည် သို့မဟုတ် ၎င်းတို့သည် ၎င်းကို အလယ်အလတ် "ဟော့ပ်" ပိုက်ဆံအိတ်သို့ ရွှေ့ထားလျှင်ပင်။ 2. အကယ်၍ USDT သို့မဟုတ် USDC ပြင်ပပိုင်ပိုက်ဆံအိတ်ထဲမှာ ထိုင်နေတုန်း (EOA) Ethereum၊ Tron၊ Solana၊ Polygon၊ Arbitrum၊ Base သို့မဟုတ် Avalanche- - ** ကြိုး (USDT)** နှင့် စက်ဝိုင်း (USDC) စမတ်စာချုပ်ကို ခေါ်ဆိုခြင်းဖြင့် လိပ်စာထောင်ပေါင်းများစွာတွင် $1.8 ဘီလီယံ ခိုးယူထားသော ရန်ပုံငွေများ ကို ရပ်တန့်ထားခဲ့သည်။ AddedBlackList တရားဥပဒေစိုးမိုးရေး သို့မဟုတ် စစ်ဆေးပြီး သားကောင်လိမ်လည်မှုအစီရင်ခံစာများ လက်ခံရရှိသောအခါ လုပ်ဆောင်သည်။ - ချက်ခြင်းတင်ပြပါ- 1. ** FBI IC3 တွင် အရေးပေါ်အစီရင်ခံချက်ic3.gov)၊ Action Fraud UK၊ Europol သို့မဟုတ် အစီရင်ခံစာကိုးကားချက်နံပါတ်ကို ရယူရန် သင်၏ဒေသခံရဲ ဆိုက်ဘာရာဇ၀တ်မှု စားပွဲ။ 2. Chainabuse (အပေါ်လူထုလိမ်လည်မှုအစီရင်ခံစာchainabuse.com) နှင့် ** Etherscan/Tronscan "Report/Flag Address" ထို့ကြောင့် wallet security APIs (Blockaid၊ Blowfish၊ Wallet Guard၊ Rabby၊ MetaMask) အခြားအသုံးပြုသူများအတွက် တိုက်ခိုက်သူ၏လိပ်စာကို အနီရောင်ဖြင့် ချက်ချင်းအလံပြပါ။ 3. Tether Support (သို့) အရေးပေါ်အေးခဲသောလက်မှတ်၊tether.to/en/contact-us) နှင့် MistTrack / SlowMist / Seal 911 (@Seal_911 Telegram တွင်၊ Web3 Security Alliance မှ 24/7 အရေးပေါ် အဖြစ်အပျက် တုံ့ပြန်မှု hotline) သင့်နှင့်အတူ TxIDအတိအကျ UTC အချိန်တံဆိပ်နှင့် ရဲ/IC3 ရည်ညွှန်းချက်။ 3. တိုက်ခိုက်သူသည် ခိုးယူထားသော crypto ကို Centralized Exchange သို့ ရွှေ့ပါက (CEX) ငွေသွင်းလိပ်စာ (Binance၊ Coinbase၊ OKX၊ Kraken၊ Bybit၊ HTX၊ KuCoin၊ Gate.io): - Etherscan/Tronscan/Arkham တွင် အညွှန်းတပ်ထားသော အတိအကျ Exchange Hot Wallet အမည် နှင့် အတိအကျ TxID ထိုလဲလှယ်မှုတွင်အပ်ငွေ၏ ** ။ - အဓိက ဗဟိုချုပ်ကိုင်သော လဲလှယ်မှုတိုင်းတွင် ** 24/7 ဥပဒေ စိုးမိုးရေးနှင့် သားကောင် ပိုင်ဆိုင်မှု အေးခဲနေသော ပေါ်တယ် (Binance Law Enforcement Request / Customer Support Case၊ Coinbase Support၊ OKX Risk Control) အပ်ငွေကို ပေးသွင်းပါ။ TxID ထိုငွေလဲကောင်တာ၏ ပံ့ပိုးကူညီရေးကောင်တာသို့ ချက်ချင်းသွားပြီး Deposit လက်ခံရရှိသော အကောင့်ခွဲတွင် ** ယာယီ 7 ရက်ကြာ လိုက်နာမှု ရပ်ဆိုင်းထားရန် သူတို့ကို တောင်းဆိုပါ။ TxID [Hash] တရားဥပဒေစိုးမိုးရေးသည် တရားဝင် အအေးခန်းအမိန့်** ကို ပေးပို့နေစဉ်။

2. ပြောင်းလဲထားသောဘဏ်ကြိုးကို ပြန်လည်သိမ်းဆည်းခြင်း (IBAN / Account Number Clipper Malware ဖြင့် လဲလှယ်ထားသည်)¶

banking clipper trojan ဆိုရင် (ClipBanker၊ Qakbot၊ ZeuS/ZLoader) ပေးသွင်းသူ သို့မဟုတ် အိမ်ရှင်ကို လဲလှယ်ပါ။ IBAN သို့မဟုတ် သင့်အွန်လိုင်းဘဏ်လုပ်ငန်းပေါ်တယ်သို့ သင်ထည့်လိုက်သောအခါ လမ်းကြောင်း/အကောင့်နံပါတ်- 1. ပထမနာရီအတွင်း သင့်ဘဏ်၏ Wire Fraud/Treasury Recall Desk သို့ ဖုန်းခေါ်ဆိုပြီး ချက်ချင်းတောင်းဆိုပါ လိမ်လည်သော ဝိုင်ယာပြန်လည်သိမ်းဆည်းခြင်း (SWIFT MT192 / SEPA SCT Recall / Faster Payments APP Fraud Claim)။ 2. Bank Identifier Code ကိုရှာပါ (BIC) / Routing Number ကို တိုက်ခိုက်သူ၏ အတွင်းတွင် ထည့်သွင်းထားသည်။ IBAN (ဥရောပ/ဗြိတိန်တွင်မဆို 5 မှ 8 အထိ စာလုံးများ IBAN လက်ခံဘဏ်အတိအကျကို ခွဲခြားသတ်မှတ်ပါ) နှင့် ဘဏ်၏လိမ်လည်မှုဌာနသို့ တိုက်ရိုက်ဖုန်းဆက်ပါ အကောင့်ကို သတင်းပို့ရန်၊ [Attacker IBAN] ** ကလစ်ဘုတ်မဲလ်ဝဲလိမ်လည်မှု** မှရရှိသောငွေများကိုလက်ခံရရှိသည့်ငွေလွဲသည့်အကောင့်တစ်ခုဖြစ်သည်။

အဆင့် 2- Clipboard Hijacker ("Clipper") Malware ကို ရှာဖွေခြင်းနှင့် ဖယ်ရှားခြင်း¶

သင်၏ Notepad Copy-Paste Test သည် crypto လိပ်စာ သို့မဟုတ် IBAN ကိုကူးယူပြီး ၎င်းကိုချက်ချင်း စာသားလဲလှယ်ပေးကြောင်းပြသခဲ့ပါက (သို့မဟုတ် သင့် PC၊ Mac သို့မဟုတ် Android ဖုန်းတွင် clipper လည်ပတ်နေသည် ဟုသံသယရှိပါက) စက်ပစ္စည်းကို ငွေကြေးဆိုင်ရာလုပ်ဆောင်ချက်တစ်ခုခုအတွက် အသုံးမပြုမီ ဤမှုခင်းဆိုင်ရာဖယ်ရှားမှုအစီအစဉ်ကို လိုက်နာပါ-

1. Browser Extensions များကို အရင်စစ်ဆေးပါ (Cross-Platform Clippers ၏ #1 Source)¶

ခေတ်သစ်တိုက်ခိုက်သူများသည် ကလစ်ဘုတ်-လဲလှယ်ခြင်း JavaScript ကို မကြာခဏဆိုသလို အပြစ်ကင်းသည်ဟုထင်ရသော ဘရောက်ဆာ extension များအတွင်း ဝှက်ထားလေ့ရှိသည် (PDF converters၊ ad blockers၊ volume boosters၊ dark mode toggles၊ fake MetaMask/Phantom/Ledger helper extensions, သို့မဟုတ် ChatGPT sidebar tools) browser ကို အသုံးပြု navigator.clipboard.writeText() သို့မဟုတ် document.execCommand('copy') API များ- 1. ဖွင့် chrome://extensions (သို့မဟုတ် edge://extensions၊brave://extensions၊about:addons Firefox တွင်)။ 2. ** သင် 100% မယုံကြည်သော တိုးချဲ့မှုတိုင်းကို ပိတ်ပါ သို့မဟုတ် ဖယ်ရှားပါ** သို့မဟုတ် ** ရုပ်ဖျက်/ပုဂ္ဂလိကဝင်းဒိုးတစ်ခုအတွင်း စမ်းသပ်ထည့်သွင်းခြင်း** (ပရိုဂရမ်များကို ပုံမှန်အားဖြင့် ပိတ်ထားသည့်)။ 3. အကယ်၍ သင်သည် သီးခြားဘရောက်ဆာ တိုးချဲ့မှုကို ပိတ်လိုက်သည်နှင့် ကလစ်ဘုတ် လဲလှယ်ခြင်း ရပ်သွားပါက၊ အလွဲသုံးစားပြုမှု တိုင်ကြားရန် နှင့် ဖယ်ရှားရန် ကို နှိပ်ပါ၊ ထို့နောက် ကျွန်ုပ်တို့၏ ဘရောက်ဆာ သန့်ရှင်းရေး လမ်းညွှန်ချက် အပြည့်အစုံကို လိုက်နာပါ- အန္တရာယ်ရှိသော ဘရောက်ဆာ တိုးချဲ့မှုများ၊ ကလစ်ဘုတ်ပြန်ပေးသမားများနှင့် adware များကို ဖယ်ရှားခြင်း။.

2. Windows၊ macOS နှင့် Android ရှိ Native OS Clipper Trojan များကို ရှာဖွေတွေ့ရှိပြီး သတ်ဖြတ်ခြင်း¶

အထဲမှာ ကော်ပီကူးထည့်ထားရင်တောင် ကလစ်ဘုတ်က သင့်ပိုက်ဆံအိတ်လိပ်စာကို လဲလှယ်နေတုန်းပါပဲ။ Notepad.exe သို့မဟုတ် TextEdit သင့်ဝဘ်ဘရောက်ဆာကို လုံးဝပိတ်ထားသဖြင့်၊ clipper သည် native operating system နောက်ခံလုပ်ငန်းစဉ် အဖြစ် လုပ်ဆောင်နေပါသည်။

Windows 10/11 တွင်-¶

1. ** ကွန်ပြူတာကို Wi-Fi နှင့် Ethernet မှ ချက်ခြင်း ဖြုတ်လိုက်ပါ** (များစွာသော clippers ကြိုက်သည်။ Laplas Clipper လိပ်စာတစ်ခုကို သင်ကူးယူသည့်အခါတိုင်း အွန်လိုင်း C2 ဆာဗာတစ်ခုအား မေးမြန်းခြင်းဖြင့် ၎င်းတို့သည် စိတ်ကြိုက်ပုံစံတူသော အနတ္တလိပ်စာကို ပြန်ပေးနိုင်ပါသည်။ အင်တာနက်အသုံးပြုခွင့်ကိုဖြတ်တောက်ခြင်းသည် swap ကိုရပ်တန့်စေသည် သို့မဟုတ် malware သည် hardcoded လိပ်စာသို့ပြန်ကျသွားစေပြီး၊ တစ်ပြိုင်နက်တည်းကိုတားဆီးသည် အချက်အလက်ခိုးယူသူ malware သင့်ဖိုင်များကို အပ်လုဒ်တင်ခြင်းမှ)။
2. ** Clipboard Chain ကိုကိုင်ဆောင်ထားသော လူဆိုးဖြစ်စဉ်ကိုဖမ်းရန် Process Explorer သို့မဟုတ် PowerShell ကိုသုံးပါ** Administrator PowerShell ဝင်းဒိုးကိုဖွင့်ပြီး အသုံးပြုသူရေးနိုင်သော လမ်းညွှန်များမှ လုပ်ဆောင်နေသည့် Microsoft မဟုတ်သည့် လုပ်ငန်းစဉ်များအားလုံးကို စာရင်းပြုစုပါ (%APPDATA%၊ %LOCALAPPDATA%၊ %TEMP%၊ C:\ProgramData):

   Get-CimInstance Win32_Process | Where-Object { $_.ExecutablePath -match "AppData|Temp|ProgramData|Public" } | Select-Object ProcessId, Name, ExecutablePath, CommandLine | Format-Table -AutoSize
   

3. ** Windows Startup Persistence ကို စစ်ဆေးပါ (Scheduled Tasks နှင့် Run သော့များ)**: Scheduled Task သို့မဟုတ် Registry အသွင်ဖျက်ထားသော Windows ညှပ်များ၏ 90 ရာခိုင်နှုန်းသည် ဆက်လက်တည်ရှိနေပါသည်။ Run သော့ကိုဖွင့်ပေးသည်။ .vbs၊ .bat၊ .ps1, သို့မဟုတ် .exe အတွင်းထဲမှာ ဝှက်ထားတယ်။ %APPDATA%:

   Get-ScheduledTask | Where-Object { $_.TaskPath -notmatch "\\Microsoft\\" -and $_.State -ne "Disabled" } | Select-Object TaskName, TaskPath, @{N="Actions";E={$_.Actions.Execute + " " + $_.Actions.Arguments}}
   

   ပြီးလျှင် လက်ရှိအသုံးပြုသူ စတင်သည့် မှတ်ပုံတင်ခြင်းကီးများကို စစ်ဆေးပါ-

   Get-ItemProperty "HKCU:\Software\Microsoft\Windows\CurrentVersion\Run", "HKCU:\Software\Microsoft\Windows\CurrentVersion\RunOnce"
   

4. အရေးပါသောသတိပေးချက်- Clippers များသည် Windows သို့မဟုတ် macOS တွင် တစ်ယောက်တည်း သွားလာလေ့မရှိပါ: ခေတ်မီ ဆိုက်ဘာမှုခင်း လှုပ်ရှားမှုများတွင် (Lumma Stealer၊ RedLine၊ Vidar၊ Stealc၊ Atomic macOS Stealer) **Clipper module သည် Infostaler မှ သိမ်းဆည်းထားသော စကားဝှက်၊ session cookie နှင့် software crypto-wallet vault အားလုံးကို ခြစ်ထုတ်ပြီးသည့်နောက်တွင် ကျန်ခဲ့သော နောက်ဆုံးကျန်ရှိနေသော payload တစ်ခုမျှသာဖြစ်သည် (MetaMask Local Extension Settings .ldb ဖိုင်တွေ၊ Electrum၊ Exodus၊ Atomic) သင့်ကွန်ပြူတာကို ပိတ်ထားပါ။
5. သင်၏ PC သို့မဟုတ် Mac တွင် မူရင်း clipper malware ကိုတွေ့ရှိပါက၊ ** ဆော့ဖ်ဝဲပိုက်ဆံအိတ်တိုင်းကို ယူဆပါ (MetaMask၊ Phantom၊ Rabby၊ Trust၊ Exodus) နှင့် ထိုစက်ရှိ ဘရောက်ဆာ ချိတ်ဆက်မှုတိုင်းကိုလည်း အနှောင့်အယှက်ပေးသည်**။
6. ** သီးခြား၊ သန့်ရှင်းသော ကွန်ပျူတာ သို့မဟုတ် ဖုန်း** ကို အသုံးပြုပါ** ဆော့ဖ်ဝဲပူပြင်းသော ပိုက်ဆံအိတ်များမှ ကျန်ရှိသော crypto အားလုံးကို အသစ်စက်စက် ** Hardware Wallet သို့ လွှဲပြောင်းရန် (Ledger၊ Trezor၊ Keystone၊ Coldcard)** အမျိုးအနွယ် စကားစု၊ အသုံးပြုနေသော ဘရောက်ဆာ ဆက်ရှင်များအားလုံးကို ရုပ်သိမ်းပြီး သန့်ရှင်းသော OS ကို ပြန်လည်ထည့်သွင်းပါ။

macOS တွင်-¶

1. Terminal ကိုဖွင့်ပြီး Apple မဟုတ်သော LaunchAgents များနှင့် နောက်ခံလုပ်ငန်းစဉ်များကို စစ်ဆေးပါ-

   ls -la "$HOME/Library/LaunchAgents" /Library/LaunchAgents /Library/LaunchDaemons
   

2. မရင်းနှီးတာတွေ့ရင် .plist binary မှစတင်လုပ်ဆောင်သောဖိုင် /tmp/၊ /Users/Shared/, သို့မဟုတ် $HOME/Library/Application Support/၎င်းကို ဖြုတ်ချပြီး ဖျက်ပါ၊ ထို့နောက် ** Mac အတွက် Malwarebytes** သို့မဟုတ် ** Objective-See ဖြင့် စကင်န်ဖတ်ပါ KnockKnock**။

Android စမတ်ဖုန်းများတွင်-¶

• အန်းဒရွိုက်ညှပ်များသည် ဘေးထွက်ပစ္စည်းအတုများအဖြစ် ဟန်ဆောင်လေ့ရှိသည်။ .apk အက်ပ်များ (Fake Telegram၊ Fake WhatsApp၊ Fake Authenticator၊ သို့မဟုတ် အက်ကွဲဂိမ်းများ) ** သုံးစွဲနိုင်မှု ဝန်ဆောင်မှု** ခွင့်ပြုချက်များ (Android 10+ သည် အက်ပ်တစ်ခုမှ ပုံသေထည့်သွင်းမှုနည်းလမ်းကီးဘုတ်မဟုတ်ပါက နောက်ခံကလစ်ဘုတ်ဖတ်ခြင်းကို ကန့်သတ်ထားသောကြောင့် IME သို့မဟုတ် အသက်ဝင်သော သုံးစွဲနိုင်မှု ထပ်ဆင့်တစ်ခု ကိုင်ဆောင်ထားသည်)။
• ဆက်တင်များ > သုံးစွဲနိုင်မှု > ထည့်သွင်းထားသော အက်ပ်များ နှင့် ဆက်တင်များ > စနစ် > ကီးဘုတ် > မျက်နှာပြင်ပေါ်ရှိ ကီးဘုတ် သို့သွားပြီး အသိအမှတ်ပြုမထားသည့် မည်သည့်အက်ပ်ကိုမဆို ချက်ချင်းဖြုတ်လိုက်ပါ။

အဆင့် 3- Address Poisoning & Clipper Malware နှစ်ခုလုံးကို အမြဲတမ်း ခုခံကာကွယ်မှု¶

ဤလုပ်ငန်းလည်ပတ်မှုအလေ့အထငါးခုကို သင်လက်ခံလိုက်သည်နှင့် $100,000 GPU အချည်းနှီးသောလိပ်စာအဆိပ်သင့်သည့်ခြံ သို့မဟုတ် လျှို့ဝှက်ကလစ်ဘုတ်ထရိုဂျန်သည် သင့်အား မှားယွင်းသောဦးတည်ရာသို့ ရံပုံငွေများထပ်မံပေးပို့ရန် မည်သည့်အခါမျှလှည့်စားမည်မဟုတ်ပါ-

• ၁။ "Middle-6 + First-4 + Last-4" Visual Verification Rule-
• ** ပိုက်ဆံအိတ်လိပ်စာ သို့မဟုတ် IBAN ၏ ပထမဆုံး စာလုံး 4 လုံးနှင့် နောက်ဆုံးစာလုံး 4 လုံးကို ဘယ်တော့မှ မစစ်ဆေးပါနှင့်။
• ပြင်ပအက္ခရာ ၈ လုံးနှင့် ကိုက်ညီသော အနတ္တလိပ်စာကို ဖန်တီးခြင်းကြောင့် (4 prefix + 4 suffixအကြမ်းဖျင်းအားဖြင့် 4.29 ဘီလီယံပေါင်းစပ်မှု) သည် ခေတ်မီ GPU အစုအဝေးကို 2 စက္ကန့် ထက်နည်းပြီး အချိန်ယူသည်၊ တိုက်ခိုက်သူများသည် သင့်လိပ်စာ၏အဆုံးများနှင့် အမြဲကိုက်ညီနိုင်သည်။
• သို့ရာတွင်၊ လိပ်စာ၏အလယ်တွင်ရှိသော နောက်ထပ် 6 ​​လုံး (အကြမ်းဖျင်းအားဖြင့် 72 quadrillion ပေါင်းစပ်မှု) ကို ယှဉ်တွဲခြင်းသည် အခွင့်အရေးအဆိပ်သင့်သော ဘော့တ်များအတွက် တွက်ချက်မှုအရ မဖြစ်နိုင်ပါ။ လက်မှတ်ထိုးခြင်းမပြုမီ မူရင်းရင်းမြစ်မှ ပထမစာလုံး 4 လုံး၊ အလယ်အတိအကျရှိ 6 လုံးနှင့် နောက်ဆုံးစာလုံး 4 လုံး ကို အမြဲတမ်းစစ်ဆေးပါ။
• ၂။ သင်၏ "လတ်တလော ငွေပေးငွေယူများ" မှတ်တမ်း သို့မဟုတ် Etherscan/Tronscan လုပ်ဆောင်ချက်တဘ်မှ လိပ်စာကို ဘယ်တော့မှ ကော်ပီမကူးပါနှင့်
• သင့်ပိုက်ဆံအိတ်၏ "ငွေပေးငွေယူမှတ်တမ်း / လုပ်ဆောင်ချက်" တက်ဘ်ကို ကမ္ဘာပေါ်ရှိ မည်သူမဆို အတုပြုလုပ်နိုင်သည့် ** စိတ်မချရသော အများသူငှာ ဂရပ်ဖစ်တီ** အဖြစ် သတ်မှတ်ပါ $0.00 လွှဲပြောင်းမှုများနှင့် ပုံစံတူလိပ်စာများ။
• ယင်းအစား၊ ထပ်တလဲလဲ လက်ခံသူတိုင်း၊ အအေးခန်းပိုက်ဆံအိတ်ကို သိမ်းဆည်းပြီး သင့်ပိုက်ဆံအိတ်၏ ** တပ်ဆင်ထားသော လိပ်စာစာအုပ်/ အဆက်အသွယ်များ အဖြူစာရင်း** အတွင်းတွင် ရှင်းရှင်းလင်းလင်း လူဖတ်နိုင်သော အညွှန်းဖြင့် လဲလှယ်ပါ ("My Coinbase USDC Deposit"၊ "Hardware Ledger Vault #1") သင်၏သိမ်းဆည်းထားသောလိပ်စာစာအုပ်မှ လက်ခံသူအား တိကျစွာရွေးချယ်ပါ။
• ၃။ အဆိပ်သင့်ပြီး ပထမအကြိမ် လိပ်စာများကို အလိုအလျောက် အလံပြသည့် လုံခြုံရေး-ပထမ ပိုက်ဆံအိတ်များသို့ ပြောင်းပါ (Rabby၊ MetaMask Blockaid၊ Phantom):
• Rabby Wallet နှင့် MetaMask ကဲ့သို့သော ခေတ်မီ Web3 ပိုက်ဆံအိတ်များ (Blockaid လုံခြုံရေးသတိပေးချက်များဖြင့် ဖွင့်ထားသည်) အကယ်၍ သင်လက်မှတ်မထိုးမီ အနီရောင်တောက်တောက်ဖြင့် သတိပေးသည်-
  • ဤသည်မှာ အက္ခရာ 42 လုံးပါ လိပ်စာအတိအကျသို့ တန်ဖိုးအစစ်အမှန်ကို ပထမဆုံးအကြိမ် ပေးပို့ဖူးခြင်းဖြစ်သည် ("Warning: First-time transfer to this address") သင်သည် တိုက်ခိုက်သူ၏ ပုံစံတူလိပ်စာသို့ ယခင်က ငွေမပို့ဖူးသော ရင်းနှီးပြီးသား လိပ်စာဟောင်းတစ်ခုသို့ ပို့နေသည်ဟု သင်ထင်သောကြောင့် လိပ်စာအဆိပ်သင့်ခြင်းကို ချက်ချင်းဖမ်းမိခြင်းဖြစ်သည်။
  • ဦးတည်ရာလိပ်စာတွင် တူညီမှုရမှတ် မြင့်မားသည် (Levenshtein distance) သင့်မှတ်တမ်းရှိ အခြားလိပ်စာသို့ ("Address Poisoning Detected")
• ၄။ ဟာ့ဒ်ဝဲပိုက်ဆံအိတ်တစ်ခု၏ ရုပ်ပိုင်းဆိုင်ရာစခရင်တွင် တည်နေရာလိပ်စာအပြည့်အစုံကို အမြဲအတည်ပြုပါ (Ledger၊ Trezor၊ Keystone၊ Coldcard၊ GridPlus):
• သင်၏ကူးစက်ခံထားရသော PC ရှိ Clipper Malware သည် သင့်ကွန်ပြူတာမော်နီတာပေါ်ရှိ လိပ်စာကို လဲလှယ်လိုက်လျှင်ပင် (သို့မဟုတ် အဆင့်မြင့် malware သည် သင့်ဘရောက်ဆာ DOM ကို * တိုက်ခိုက်သူ၏* လိပ်စာကို USB လက်မှတ်ရေးထိုးခြင်းတောင်းဆိုမှုသို့ ဖြတ်သွားစဉ် Chrome အတွင်းရှိ * အစစ်အမှန်* လိပ်စာကိုပြသရန် အဆင့်မြင့် malware များချိတ်ထားလျှင်ပင်) ** သင့် PC ရှိ malware သည် သီးခြား EAL5+/EAL6+ Secure Element မျက်နှာပြင်** ၏ hardware wallet တွင်ပြသထားသည့်အရာကို မပြောင်းလဲနိုင်ပါ။
• သင်၏ ဟာ့ဒ်ဝဲပိုက်ဆံအိတ်၏ ရုပ်ပိုင်းဆိုင်ရာ OLED/touchscreen တွင် ပြသထားသည့် လိပ်စာကို ဒုတိယ သီးခြားလွတ်လပ်သော စက်ပစ္စည်း နှင့် နှိုင်းယှဉ်ပါ (ဥပမာ၊ လက်ခံသူ၏ ငွေတောင်းခံလွှာ သို့မဟုတ် QR ကုဒ်ကို သင်၏ PC တွင် လက်မှတ်ထိုးနေစဉ် သင့်စမတ်ဖုန်းရှိ လိပ်စာကိုကြည့်ပါ)။
• ၅။ မူရင်းစိစစ်ပြီးသောအရင်းအမြစ်မှ ပြန်လည်ကူးယူမှသာ စမ်းသပ်မှုအသေးစားငွေလွှဲပို့မှုတစ်ခု ပေးပို့ပါ-
• သိမ်မွေ့သော ထောင်ချောက်တစ်ခုကို သတိပြုပါ- Vanity Address Poisoning ၏ သားကောင် အများအပြားသည် ၎င်းတို့* ပေးပို့ခဲ့သည်* ကို အလွန်သတိထားခဲ့ကြသည် ။ $10 test transaction ပထမ။ ၎င်းတို့၏ $10 စမ်းသပ်ငွေလွှဲမှုကို အွန်လိုင်းတွင် အတည်ပြုပြီးနောက် စက္ကန့် 60 အကြာတွင်၊ တိုက်ခိုက်သူ၏ အလိုအလျောက် bot သည် ၎င်းတို့၏ ငွေပေးငွေယူမှတ်တမ်းကို ပုံစံတူ လိပ်စာတစ်ခုဖြင့် အဆိပ်ခတ်ခဲ့ပြီး ကျန်ဒေါ်လာ 50,000 ကို ပေးပို့သောအခါ သားကောင်က ပေးပို့သောအခါ ၎င်းတို့သည် ၎င်းတို့၏ မကြာသေးမီက ငွေလွှဲပို့မှုစာရင်းမှ "ငါပေးလိုက်သော $10 လိပ်စာ" ကို ကူးယူထားသောကြောင့်ဖြစ်သည်။
• အကယ်၍ သင်သည် စမ်းသပ်မှုတစ်ခု ပေးပို့ပါက၊ သင်၏ လိပ်စာစာအုပ် တွင် အတည်ပြုထားသော လိပ်စာကို စာမေးပွဲမပေးပို့မီ* တွင် သိမ်းဆည်းကာ ပင်မလွှဲပြောင်းမှုအတွက် ထိုလိပ်စာစာအုပ်ကို အတိအကျ ရွေးချယ်ပါ။

ဒေသဆိုင်ရာ အရေးပေါ်နံပါတ်များနှင့် အေဂျင်စီ ပရိုတိုကောများ¶

သင့်ရန်ပုံငွေများကို ကွင်းဆက်အချည်းနှီးသော လိပ်စာအဆိပ်သင့်ခြင်း သို့မဟုတ် ကလစ်ဘုတ်မဲလ်ဝဲကြောင့် လမ်းကြောင်းပြောင်းသွားခြင်းရှိမရှိ၊ ဗဟိုချုပ်ကိုင်မှုရှိသော လဲလှယ်မှုများကို တွန်းအားပေးရန်အတွက် ဥပဒေစိုးမိုးရေးနှင့် blockchain ထောက်လှမ်းရေး စားပွဲများသို့ အစီရင်ခံတင်ပြရန် လိုအပ်သည် (CEXs) နှင့် stabilitycoin ထုတ်ပေးသူများ (Tether / Circle) ခိုးယူထားသော ပစ္စည်းများကို အေးခဲပြီး ပြန်ပေးရန်

• အမေရိကန်နှင့် ကနေဒါ-
• အရေးပေါ်ဝန်ဆောင်မှုများ- ဖုန်းခေါ်ဆိုမှု911 ကိုယ်ထိလက်ရောက် ခြိမ်းခြောက်မှု တစ်ခုခုရှိလျှင်။
• ** FBI အင်တာနက် မှုခင်းတိုင်ကြားရေးဌာန (IC3)- ချက်ချင်း cryptocurrency သို့မဟုတ် ကြေးနန်းလိမ်လည်မှု အစီရင်ခံစာကို ** တွင် တင်ပါic3.gov (ပြီးခဲ့သော 72 နာရီအတွင်း ကြီးမားသော ဝါယာကြိုး သို့မဟုတ် crypto ခိုးယူမှုအတွက်၊ IC3 Recovery Asset Team အတွက် တိုင်ကြားချက်ကို အမှတ်အသားပြုပါ။ RAT အတိအကျပါဝင်ပါ။ TxID၊ blockchain ကွန်ရက်၊ တိုကင်စာချုပ် နှင့် တိုက်ခိုက်သူ ပိုက်ဆံအိတ်လိပ်စာ)။
• ** ယူအက်စ် လျှို့ဝှက်ဝန်ဆောင်မှု (USSS) Cyber Fraud Task Force & CISA**- အဓိက crypto/wire ကွဲပြားမှုများအတွက် သင်၏ပြည်တွင်း USSS Field Office သို့ ဆက်သွယ်ပါ သို့မဟုတ် malware ညွှန်ကိန်းများကို သတင်းပို့ပါ cisa.gov/report။
• ** ကနေဒါ လိမ်လည်မှု တိုက်ဖျက်ရေးဌာန (CAFC)**: သတင်းပို့ပါ။ antifraudcentre-centreantifraude.ca သို့မဟုတ် 1-888-495-8501 ပြီး သင့်စည်ပင်ရဲ ့ဆိုက်ဘာရာဇ၀တ်မှုယူနစ်ကို အစီရင်ခံစာတင်ပါ။
• ယူနိုက်တက်ကင်းဒမ်း-
• အရေးပေါ်ဝန်ဆောင်မှုများ- ဖုန်းခေါ်ဆိုမှု999 (သို့မဟုတ် 101အရေးပေါ်မဟုတ်သောရဲများအတွက်)။
• လုပ်ဆောင်ချက် လိမ်လည်မှု- ဖုန်းခေါ်ဆိုမှု0300 123 2040 ချက်ချင်း (တိုက်ရိုက်ဆိုက်ဘာ/ဘဏ္ဍာရေးဆိုင်ရာ ရာဇ၀တ်မှုများအတွက် 24/7 လုပ်ဆောင်နေသည်) သို့မဟုတ် သတင်းပို့ရန် actionfraud.police.uk။ Malware ဖြင့်ပြောင်းလဲထားသောဘဏ်ငွေလွှဲများအတွက် UK လက်အောက်ရှိ သင့်ဘဏ်ကိုချက်ချင်းဆက်သွယ်ပါ **ပိုမိုမြန်ဆန်သောငွေပေးချေမှုများခွင့်ပြုထားသော Push Payment (APP) လိမ်လည်မှု ပြန်လည်ပေးဆပ်ခြင်း ** စည်းမျဉ်းများ။
• ဥရောပသမဂ္ဂ-
• အရေးပေါ်ဝန်ဆောင်မှုများ- ဖုန်းခေါ်ဆိုမှု112 အီးယူအဖွဲ့ဝင်နိုင်ငံအားလုံးတွင်။
• Europol National Cyber Crime Units- ရဲတပ်ဖွဲ့မှတစ်ဆင့် ချက်ချင်းသတင်းပို့ပါ။ europol.europa.eu/report-a-crime/report-cybercrime-online (EU လက်အောက်ရှိ Tether၊ Circle နှင့် အဓိကဖလှယ်မှုများမှ လိုအပ်သည်။ MiCA ကနဦး အရေးပေါ် ထိန်းထားမှုထက် ပိုင်ဆိုင်မှု အေးခဲမှုကို ထိန်းသိမ်းရန် / AML မူဘောင်များ)။
• သြစတေးလျနှင့် နယူးဇီလန်
• အရေးပေါ်ဝန်ဆောင်မှုများ- ဖုန်းခေါ်ဆိုမှု000 သြစတြေးလျ သို့မဟုတ် 111 နယူးဇီလန်။
• ** ReportCyber (ACSC သြစတြေးလျ)- တွင် သတင်းပို့ပါcyber.gov.au/report-and-recover/report သို့ ဖုန်းခေါ်ဆိုပါ 1300 CYBER1 (1300 292 371)။
• CERT NZ (နယူးဇီလန်)- တွင် သတင်းပို့ရန် cert.govt.nz။
• အိန္ဒိယနှင့် အာရှ-ပစိဖိတ်
• India National Cyber Crime Helpline- ဖုန်းခေါ်ဆိုမှု1930 ချက်ခြင်း သို့မဟုတ် သတင်းပို့ပါ cybercrime.gov.in။
• စင်္ကာပူရဲတပ်ဖွဲ့(SPF) လိမ်လည်မှု တိုက်ဖျက်ရေးဌာနနှင့် ဟောင်ကောင်ရဲတပ်ဖွဲ့ (ADCC): ခေါ်ပါ1800-722-6688 (စင်္ကာပူ) သို့မဟုတ် 18222(Anti-Deception Coordination Centre ဟောင်ကောင်)။

မေးလေ့ရှိသောမေးခွန်းများ¶

တစ်ဦးလျှင် $0.00 USDT "ကျွန်ုပ်၏လိပ်စာမှပေးပို့သည်" သည် ထူးဆန်းသောလိပ်စာတစ်ခုသို့ "ကျွန်ုပ်၏လိပ်စာသို့ပို့သည်" အနေဖြင့် ကျွန်ုပ်၏ပိုက်ဆံအိတ်တွင် လွှဲပြောင်းမှုပေါ်လာသည်၊ ဆိုလိုသည်မှာ ဟက်ကာတွင် ကျွန်ုပ်၏မျိုးနွယ်စကားစု သို့မဟုတ် သီးသန့်သော့ရှိသည်ဟု ဆိုလိုပါသလား။¶

မဟုတ်ပါ၊ သင်၏ အမျိုးအနွယ် စကားစုနှင့် သီးသန့်သော့များသည် လုံးဝ ဘေးကင်းပါသည်။ စံ Ethereum တွင် (ERC-20), Tron (TRC-20) နှင့် BNB Chain (BEP-20) တိုကင်စမတ်စာချုပ်များ၊ TransferFrom(ပေးပို့သူ၊ လက်ခံသူ၊ ပမာဏ) ခေါ်ဆိုသူသည် ရွှေ့ရန် ခွင့်ပြုချက်ရှိမရှိ လုပ်ဆောင်ချက်ကို စစ်ဆေးသည်။ ပမာဏ သင့်ကိုယ်စား တိုကင်များ (`allowance >= amount`) ဘာလို့လဲဆိုတော့ သူစိမ်းတစ်ယောက်အတွက် မင်းရဲ့မူရင်းခွင့်ပြုငွေက ၀ယ်တယ်။သူစိမ်းက ဖြတ်သွားသည် ပမာဏ = 0စမတ်ကန်ထရိုက်ရှိမရှိ စစ်ဆေးသည်။ 0 >= 0 (အဲဒါ မှန်ပါတယ်။) နှင့် ကမ္ဘာပေါ်ရှိ မည်သူမဆို အတုအပကို ထုတ်လွှတ်နိုင်စေပါသည်။ 0.00 USDT သင့်ကိုယ်ရေးကိုယ်တာသော့ သို့မဟုတ် ခွင့်ပြုချက်မရရှိဘဲ ပေးပို့သူအဖြစ် စာရင်းသွင်းထားသည့် သင့်ပိုက်ဆံအိတ်ဖြင့် ဖြစ်ရပ်ကို လွှဲပြောင်းပါ။ တိုက်ခိုက်သူသည် သင့်ပိုက်ဆံအိတ်၏ "လတ်တလော လုပ်ဆောင်ချက်" စာရင်းအတွင်း ၎င်းတို့၏ ပုံသဏ္ဍာန်လိပ်စာကို ထည့်သွင်းရန်သာ ပြုလုပ်ခဲ့သည်။

ဟက်ကာသည် တူညီသော အက္ခရာ 5 လုံးဖြင့် စတင်ကာ ကျွန်ုပ်၏ လိပ်စာအစစ်အတိုင်း တူညီသော အက္ခရာ 5 လုံးဖြင့် အဆုံးသတ်သည့် ပိုက်ဆံအိတ်လိပ်စာကို ဟက်ကာက မည်သို့ဖန်တီးခဲ့သနည်း။¶

Cryptocurrency ပိုက်ဆံအိတ်လိပ်စာများသည် ကျပန်းပုဂ္ဂလိကသော့မှ သင်္ချာနည်းဖြင့် ဆင်းသက်လာသော အများသူငှာ ဟက်ဂ်များဖြစ်သည်။ သင်၏ သီးခြား စာလုံး 42 လုံး လိပ်စာ၏ လျှို့ဝှက်သော့ကို အင်ဂျင်နီယာချုပ်အား ပြောင်းပြန်လှန်ရန် မဖြစ်နိုင်သော်လည်း၊ စားသုံးသူ ဂရပ်ဖစ်ကတ်များ အစုအဝေးကို အသုံးပြု၍ တိုက်ခိုက်သူ (`GPUs` Run နေတဲ့ tools တွေလို `profanity2` သို့မဟုတ် `vanity-eth`) ဖန်တီးနိုင်ပါတယ်။ တစ်စက္ကန့်လျှင် ကျပန်းသော့ချိတ်များ ဘီလီယံပေါင်းများစွာ ပြီးလျှင် သင့်ပထမစာလုံး 4-5 လုံးဖြင့် စတင်ရန်မဖြစ်နိုင်သော မည်သည့်လိပ်စာကို စွန့်ပစ်ပြီး သင်၏နောက်ဆုံးစာလုံး 4-5 လုံးဖြင့် အဆုံးသတ်ပါ။ hexadecimal အက္ခရာ 8 မှ 10 နှင့် ကိုက်ညီသော 4.3 ဘီလီယံမှ 1 trillion hashes ကို စမ်းသပ်ရန်သာ လိုအပ်သောကြောင့်၊ Multi-GPU ဆာဗာတစ်ခုသည် ယုံကြည်စိတ်ချရသော ရှေ့ဆက်-နှင့်-နောက်ဆက်ပုံစံလိပ်စာကို ထုတ်ပေးနိုင်သည်။ စက္ကန့်အလယ်တွင် စာလုံး 30 လုံးလုံး ကျပန်းရှိနေပါသည်။

Clipper Malware သည် Ethereum သို့မဟုတ် Bitcoin လိပ်စာတစ်ခုကို ဝဘ်စာမျက်နှာတစ်ခုပေါ်တွင် ကူးထည့်ပြီးပါက ပြောင်းလဲနိုင်ပါသလား။¶

Standard operating-system clipper malware သည် သင်နှိပ်သည့်အခိုက်အတန့်ကြားတွင် သင့်စနစ်ကလစ်ဘုတ်ကြားခံတွင်ရှိသော စာသားကို ပြုပြင်ပေးသည် Ctrl+C နှိပ်လိုက်တဲ့အခိုက်၊ Ctrl+V. သို့သော်လည်း သင့်ဝဘ်ဘရောက်ဆာအတွင်းတွင် malware သည် တစ်ခုအဖြစ် လုပ်ဆောင်နေပါက၊ အန္တရာယ်ရှိသော Chrome/Edge/Firefox တိုးချဲ့မှုဝဘ်စာမျက်နှာ၏ Document Object Model သို့ အပြည့်အစုံ ဖတ်-ရေးခွင့် ပါရှိသည်။DOM) နှင့် သင် "Submit" ခလုတ်ကိုနှိပ်လိုက်သည်နှင့် ဝဘ်အခြေခံထည့်သွင်းမှုအကွက်အတွင်း ဦးတည်ရာလိပ်စာကို တိတ်တဆိတ် လဲလှယ်နိုင်ပါသည်။ ထို့ကြောင့် လိပ်စာ အပြည့်အစုံကို အမြဲစစ်ဆေးသင့်ပါသည်။ ဟာ့ဒ်ဝဲပိုက်ဆံအိတ်၏ရုပ်ပိုင်းဆိုင်ရာမျက်နှာပြင် ရုပ်ပိုင်းဆိုင်ရာအတည်ပြုချက်ခလုတ်ကိုမနှိပ်မီ။

ENS အမည်ကို အသုံးပြုနေသလား (vitalik.eth) သို့မဟုတ် Solana .sol ဒိုမိန်းသည် ကျွန်ုပ်အား လိပ်စာအဆိပ်သင့်ခြင်းနှင့် clipper malware တို့မှ ကာကွယ်ပေးပါသလား။¶

လူသားဖတ်နိုင်သော ENS အမည်များကို အသုံးပြုခြင်း (`alice.eth`) သင့်ငွေပေးငွေယူမှတ်တမ်းမှ အဆိပ်ရှိသော ဆဋ္ဌမဂဏန်းလိပ်စာကို ကူးယူခြင်းကို တားဆီးပေးသည်၊ ENS အမည်ကို ကူးယူပြီး ကူးထည့်ခြင်းထက် လက်ဖြင့် တိုက်ရိုက်ရိုက်ထည့်ပါ။. ENS ထောင်ချောက်နှစ်ခုကို သတိထားပါ- ပထမ၊ တိုက်ခိုက်သူများသည် မမြင်နိုင်သော ယူနီကုဒ် သုညအကျယ် အက္ခရာများ သို့မဟုတ် Cyrillic ပုံစံတူ စာလုံးများကို အသုံးပြု၍ homograph / typo-squatted ENS ဒိုမိန်းများကို စာရင်းသွင်းသည် (`aIice.eth`) ဒုတိယ၊ ဖြေရှင်းရသည့် အရင်းခံကို အမြဲစစ်ဆေးပါ။ 0x... သင်၏ ဟာ့ဒ်ဝဲပိုက်ဆံအိတ်စခရင်တွင် ပြသထားသည့် ဆယ်ဂဏန်းနံပါတ် လိပ်စာသည် လက်ခံသူ၏ လိပ်စာအမှန်နှင့် ကိုက်ညီပါသည်။

အကယ်၍ ကျွန်ုပ်သည် အဆိပ်မိသောလိပ်စာသို့ ရံပုံငွေများကို မတော်တဆ ပေးပို့ခဲ့ပါက ကျန်အားလုံးကို ပြန်ပေးရန်အတွက် 10% သို့မဟုတ် 20% "ဦးထုပ်ဖြူလက်ဆောင်" ကို ပေးဆောင်သည့် ဟက်ကာထံသို့ အွန်လိုင်းကွင်းဆက် မက်ဆေ့ချ်တစ်ခု ပေးပို့နိုင်ပါသလား။¶

ဟုတ်ကဲ့၊ အထဲမှာ ထည့်သွင်းထားတဲ့ ကွင်းဆက် UTF-8 မက်ဆေ့ချ်ကို ပို့နေပါတယ်။ ထည့်သွင်းဒေတာ (Hex) တိုက်ခိုက်သူ၏လိပ်စာသို့ သေးငယ်သောငွေပေးငွေယူအကွက် (တရားဥပဒေစိုးမိုးရေးနှင့် Tether/Circle/Exchange အေးခဲနေသောတောင်းဆိုမှုများကို တင်ပြထားကြောင်း ရှင်းရှင်းလင်းလင်းဖော်ပြထားပြီး ရန်ပုံငွေ 80% မှ 90% ကို 24 နာရီအတွင်း ပြန်ပေးမည်ဆိုပါက 10% မှ 20% ဆုကြေးငွေကို ပေးဆောင်ခြင်း) သည် ခိုးယူခံရသည့်ကိစ္စများတွင် အထူးထင်ရှားသော လိပ်စာ-အဆိပ်သင့်မှုဖြစ်ပွားနေချိန်တွင် အောင်မြင်သွားပါသည်။ USDT သို့မဟုတ် USDC တိုက်ခိုက်သူသည် Tether သို့မဟုတ် Circle ကို အမည်ပျက်စာရင်းသွင်းကာ ၎င်းတို့၏ ပိုက်ဆံအိတ်အတွင်း၌ အပြီးအပိုင် သိမ်းတော့မည်ကို သိကြောင်း။ သင်၏ Tether/Circle ရပ်တန့်ရန် တောင်းဆိုချက်အား အမြဲတမ်း နှောင့်နှေးခြင်းမရှိဘဲ တဆက်တည်းတွင် ရဲတပ်ဖွဲ့ထံ အစီရင်ခံတင်ပြပါ။

ဆက်စပ်လမ်းညွှန်များ¶

• အန္တရာယ်ရှိသော ဘရောက်ဆာ တိုးချဲ့မှုများ၊ ကလစ်ဘုတ်ပြန်ပေးသမားများနှင့် ကြော်ငြာဆော့ဖ်ဝဲများကို ဖယ်ရှားခြင်း။
• Cryptocurrency ပိုက်ဆံအိတ် ယိုစီးခြင်းနှင့် မျိုးစေ့-စကားစု အပေးအယူလုပ်ခြင်း။
• ကော်ပိုရိတ်လုပ်ငန်းအီးမေးလ်အပေးအယူ (BEC) နှင့် ကြေးနန်းလိမ်လည်မှု ပြန်လည်သိမ်းဆည်းခြင်း။
• စက်ရှင်ကွတ်ကီးကို ပြန်ပေးဆွဲခြင်း၊ သတင်းခိုးယူသူ မဲလ်ဝဲနှင့် သော့တံကို ရုပ်သိမ်းခြင်း။
• Pig-butchering crypto ရင်းနှီးမြှုပ်နှံမှု လိမ်လည်မှုနှင့် အချစ်ဇာတ်လမ်း DeFi ပြန်လည်ရယူရေး လိမ်လည်မှု
• နိုင်ငံအလိုက် အရေးပေါ်နံပါတ်များ

အရင်းအမြစ်များနှင့်တရားဝင်လမ်းညွှန်¶

• ပြည်ထောင်စု စုံစမ်းစစ်ဆေးရေးဗျူရို (FBI) အင်တာနက် မှုခင်းတိုင်ကြားရေးဌာန (IC3) နှင့် US လျှို့ဝှက်ဝန်ဆောင်မှု (USSS): * Cryptocurrency Vanity လိပ်စာ အဆိပ်သင့်ခြင်းဆိုင်ရာ ပြည်သူ့ဝန်ဆောင်မှုသတိပေးချက်များ (Zero-Value Token Transfer) တိုက်ခိုက်မှုများနှင့် Clipboard Hijacker Malware*။
• ဆိုက်ဘာလုံခြုံရေးနှင့် အခြေခံအဆောက်အဦ လုံခြုံရေးအေဂျင်စီ (CISA) & MITER ATT&CK Framework (Technique T1115: Clipboard Data): ကလစ်ဘုတ်စောင့်ကြည့်ခြင်းနှင့် အစားထိုးမဲလ်ဝဲကို ရှာဖွေတွေ့ရှိခြင်းနှင့် လျော့ပါးစေခြင်း (ClipBanker၊ Laplas Clipper)။
• SlowMist & Web3 လုံခြုံရေးမဟာမိတ်အဖွဲ့ (SEAL 911) သုတေသနအစီရင်ခံစာများ- ERC-20 / TRC-20 ၏ On-Chain ခွဲခြမ်းစိတ်ဖြာခြင်း။ transferFrom Zero-Value Address Poisoning၊ Small-Amount Dust Poisoning နှင့် USDT/USDC အရေးပေါ်အမည်ပျက်စာရင်းလုပ်ထုံးလုပ်နည်းများ*။
• အမျိုးသားဆိုက်ဘာလုံခြုံရေးစင်တာ (NCSC) (ယူနိုက်တက်ကင်းဒမ်း) နှင့် ဥရောပသမဂ္ဂ ဆိုက်ဘာလုံခြုံရေးအေဂျင်စီ (ENISA): ဒစ်ဂျစ်တယ်ပစ္စည်းအရောင်းအ၀ယ်များကို လုံခြုံစေခြင်း၊ ဟာ့ဒ်ဝဲပိုက်ဆံအိတ်အတည်ပြုခြင်းနှင့် ငွေပေးချေမှုလမ်းကြောင်းလွှဲခြင်း လိမ်လည်မှုကာကွယ်ရေး။