MetaMask מוציאה התראת הונאה כאשר האקר של Namecheap שולח אימיילים לא מורשים

ספקית ארנק הקריפטו הפופולרית MetaMask הזהירה משקיעים מפני ניסיונות דיוג מתמשכים של רמאים המנסים ליצור קשר עם משתמשים באמצעות מערכת הצד השלישי של Namecheap במעלה הזרם לאימיילים.

בערב ה-12 בפברואר, חברת אחסון האתרים Namecheap זיהתה שימוש לרעה באחד משירותי הצד השלישי שלה לשליחת אימיילים לא מורשים - אשר כוונו ישירות למשתמשי MetaMask. Namecheap תיארה את האירוע כ"בעיית שער הדואר האלקטרוני".

בהתראה היזומה, MetaMask הזכירה למיליון העוקבים שלה שהיא לא אוספת הכר את הלקוח שלך (KYC) מידע ולעולם לא ייצור קשר בדוא"ל כדי לדון בפרטי החשבון.

הודעות הדיוג שנשלחו על ידי ההאקר מכילות קישור שפותח אתר MetaMask מזויף המבקש ביטוי שחזור סודי "כדי לשמור על אבטחת הארנק שלך".

ספקית הארנק המליצה למשקיעים להימנע משיתוף ביטויי סיד, שכן היא נותנת להאקר את השליטה המלאה בכספי המשתמש.

עוד אישרה NameCheap שהשירותים שלה לא נפרצו ושלא דלפו נתוני לקוחות באירוע זה. תוך שעתיים מההודעה הראשונית, Namecheap אישרה כי משלוח הדואר שלה שוחזר וכי כל התקשורת תהיה כעת מהמקור הרשמי.

עם זאת, הנושא העיקרי הקשור בדיוור של מיילים לא רצויים עדיין בבדיקה. מומלץ למשקיעים לבדוק שוב קישורים לאתרים, כתובות דוא"ל ונקודות מגע כאשר הם עוסקים בתקשורת מ- MetaMask ו-Namecheap.

בתגובה לסיקור של קוינטלגרף בנושא, Namecheap מאושר היכולת לעצור את הודעות האימייל ההונאה וליצור קשר עם הספק שלהם במעלה הזרם כדי לפתור את הבעיה מהקצה שלהם.

מידע נוסף: OneKey אומר שהיא תיקנה פגם שגרם לארנק החומרה שלו לפרוץ תוך שנייה אחת

בינואר, האקר השתמש בשירותי Google Ad כדי לגנוב אסימונים שאינם ניתנים לפגיעה (NFT) ומטבעות קריפטוגרפיים ממשקיעים.

משפיען ה-NFT NFT God איבד "סכום משנה חיים" לאחר שהוריד בטעות תוכנה זדונית המוטמעת בפרסומת של גוגל.

התקרית אירעה כאשר המשפיען השתמש במנוע החיפוש של גוגל כדי להוריד את OBS, תוכנת הזרמת וידאו בקוד פתוח. עם זאת, הוא לחץ על הקישור עם פרסומת ממומנת במקום הקישור הרשמי, מה שהוביל לאובדן הכספים.