מטאמאסק, ספקית ארנק קריפטו פופולרי, הודיעה לאחרונה למשתמשים שלה על פעילויות הונאה מתמשכות על ידי האקר של Namecheap, והורה להם להיות זהירים.
Namecheap היא חברת אחסון אתרים המציעה ללקוחותיה שירותי אחסון שונים. החברה מספקת שירותים לבעלי אתרים ארגוניים ופרטיים כאחד, לרבות עסקים קטנים וגדולים. כמה מתוכניות האירוח שלה הן שרתים פרטיים וירטואליים, אירוח משותף, אירוח וורדפרס מנוהל ושרתים ייעודיים.
בפיתוח אחרון, NameCheap גילתה את הניהול הלא נכון של אחד משירותי הצד השלישי שלה באמצעות תכונות האבטחה החיוניות שלו, כגון תעודות SSL, חומות אש מתקדמות וכו'. בנוסף, היא דיווחה ששרת זה שולח מיילים לא מורשים המכוונים למשקיעי MetaMask.
MetaMask מזהירה את המשתמשים שלה מפני פעילויות הונאה מתמשכות
פי לחברת אירוח אתרים Namecheap, האקר התפשר על אחד ממספר שירותי הצד השלישי שלה. ה-sשלנו אמר כי האקרים השתמש בשירות זה כדי לשלוח מיילים לא מורשים למשתמשים מסוימים של MetaMask. הרעיון המרכזי מאחורי המהלך הוא לגשת למידע הפרטי של המשקיעים כדי לתבוע את רכוש הקריפטו שלהם.
ההאקר שלח אימייל למשקיעים והודיע להם להשלים את אימות ה-KYC שלהם במהירות האפשרית. היא הוסיפה כי אי ביצוע ההוראה תוביל להשעיית חשבונותיהם. התוקף צירף גם קישור שיווקי למייל מ-NameCheap.
ההאקר כלל קישור שמפנה משקיעים לאתר משוכפל של MetaMask המבקש את ביטוי השחזור הסודי של המשתמשים, בטענה שהוא מגן על הארנק.
בינתיים, MetaMask הזכירה למשתמשים שלה שהיא לא מבצעת תהליך אימות KYC (Know Your Customer), והוסיפה שהיא לא יוצר קשר עם משתמשים באמצעות מיילים בנוגע לפרטי חשבון.
ספק הארנק עודד את המשתמשים לנקוט משנה זהירות ולהיות ערניים בהגנה על נכסיהם. הוא המליץ למשתמשים לאפשר אימות דו-גורמי בחשבונות שלהם כדי להוסיף שכבת אבטחה נוספת.
שירותי Namecheap נשארים ללא פגע
לחברת אירוח אתרים, Namecheap, יש הודיע שהשירותים שלו נשארים ללא פגע, בהתחשב בכך שההאקר לא יכול היה לגשת לחשבון של אף לקוח. החברה גם ציינה כי היא פעלה במהירות כדי להתמודד עם התקרית. בנוסף, צוין כי מערכת הדיוור החלה לפעול כרגיל במהלך השעתיים הראשונות לאחר האירוע הראשוני.
גם זול שמות מצוטט שהיא עצרה את הדיוור המזויף ויצרה תקשורת עם הספק שלה במעלה הזרם כדי להבטיח שהם תיקנו את הבעיה מהנקודה הזו ולמנוע הישנות.
למרות זאת, המשרד עדיין בוחן את הנושא לגבי פעולת הדיוור הבלתי מורשית. הוא מייעץ למשתמשים לבדוק שוב את כתובות הדוא"ל שלהם, נקודות מגע בעת טיפול בעניינים עם Namecheap ו- MetaMask, וקישורי אתרים.
אירוע זה הוא תזכורת לחשיבות השמירה על ערנות וזהירה בעת שימוש במטבעות קריפטוגרפיים ובאפליקציות מבוזרות. תעשיית הקריפטו רשמה מספר התרחשויות, כמו גניבת NFTs (אסימונים שאינם ניתנים לשינוי) ומטבעות דיגיטליים באמצעות שירותי Google Ad.
תמונה תכונה מ-Pixabay, תרשים מ-TradingView.
מקור: https://bitcoinist.com/metamask-sounds-the-alarm-scam/