Portfel kryptowalut MetaMask ostrzega użytkowników przed trwającymi próbami phishingu

• Dostawca portfela kryptograficznego MetaMask ostrzegł swoich inwestorów przed trwającymi próbami phishingu.
• Firma Namecheap potwierdziła na Twitterze, że udało jej się zatrzymać oszukańcze wiadomości e-mail.

Dostawca portfela kryptograficznego, MetaMask, ostrzegł swoich inwestorów przed trwającymi próbami phishingu przez oszustów próbujących skontaktować się z użytkownikami za pośrednictwem zewnętrznego systemu przesyłania wiadomości e-mail firmy Namecheap.

Wczoraj (12 lutego) firma hostingowa Namecheap wykryła nadużycie jednej z jej usług stron trzecich. Usługa była wykorzystywana do wysyłania nieautoryzowanych wiadomości e-mail skierowanych specjalnie do użytkowników MetaMask. Incydent został opisany przez Namecheap jako problem z bramą e-mail.

„Mamy dowody na to, że system nadrzędny, którego używamy do wysyłania e-maili, bierze udział w wysyłaniu niechcianych e-maili do naszych klientów. Został natychmiast zatrzymany. Chcielibyśmy zapewnić, że własne systemy Namecheap nie zostały naruszone, a Twoje produkty, konta i dane osobowe pozostają bezpieczne” – poinformował Namecheap na Twitterze.

MetaMask natychmiast przypomniał swoim milionom obserwujących, że nie gromadzi informacji o kliencie (KYC) i nigdy nie będzie komunikował się z nimi za pośrednictwem poczty elektronicznej w sprawie szczegółów konta.

E-maile phishingowe hakerów zawierają link do fałszywej witryny MetaMask, która żąda tajnej frazy odzyskiwania w celu zapewnienia bezpieczeństwa portfeli klientów.

Dostawca portfela poradził inwestorom, aby unikali udostępniania fraz początkowych, ponieważ daje to hakerowi pełną kontrolę nad środkami użytkownika.

Usługi nienaruszone; Śledztwo w toku

NameCheap potwierdził również, że jego usługi nie zostały naruszone i żadne dane klientów nie wyciekły w wyniku włamania. W ciągu dwóch godzin od otrzymania wstępnego powiadomienia Namecheap potwierdził, że dostarczanie poczty zostało przywrócone i że cała komunikacja będzie teraz pochodzić z oficjalnego źródła.

Jednak główna kwestia dystrybucji niechcianych wiadomości e-mail jest nadal badana. W kontaktach z komunikacją MetaMask i Namecheap inwestorzy powinni dokładnie sprawdzić linki do stron internetowych, adresy e-mail i punkty kontaktowe.

Firma Namecheap potwierdziła na Twitterze, że udało jej się powstrzymać oszukańcze wiadomości e-mail i skontaktowała się ze swoim dostawcą w celu rozwiązania problemu.