ספק ארנק ללא משמורת מטאמאסק הזהירה משתמשים מפני חשיפת ביטוי השחזור הסודי שלהם באמצעות אימייל דיוג שנשלח מ-Namecheap.
ספק שירותי דוא"ל Namecheap מאושר שחשבון הדואר האלקטרוני שלה נפרץ ב-12 בפברואר - עקב פשרה בספק מערכות ה-upstream שלה.
כתוצאה מכך, נשלחו מיילים דיוגים כדי לגנוב את פרטי הארנק של לקוחות כולל משתמשי MetaMask.
דוא"ל ההתחזות של MetaMask ביקש מהמשתמשים להגיש בקשה לאימות Know-Your-Customer (KYC) כדי לאבטח את החשבונות שלהם.
"אנו קוראים לך להשלים את אימות KYC בהקדם האפשרי כדי להימנע מהשעיית הארנק שלך", נכתב באימייל.
מקישור האימייל, המשתמשים הופנו לדף דיוג הדומה ל-MetaMask - מה שמבקש מהמשתמש להזין את 'ביטוי השחזור הסודי' או 'המפתחות הפרטיים' שלו.
בעקבות ניסיון ההתחזות, MetaMask מוזהר המשתמשים שלה לא להזין אי פעם את ביטוי השחזור הסודי שלהם באתר.
"MetaMask לא אוספת מידע על KYC ולעולם לא תשלח לך דוא"ל לגבי החשבון שלך!
הזן כעת את ביטוי השחזור הסודי שלך באתר אינטרנט אי פעם."
משקיעי קריפטו המשתמשים בארנקים שאינם משמורנים, נזכרים גם להימנע מחשיפת המפתחות הפרטיים שלהם לאף אחד כדי להימנע מאיבוד שליטה על נכסיהם לגורמים זדוניים.
מקור: https://cryptoslate.com/metamask-warns-users-against-namecheap-phishing-email/