- Постачальник криптовалютних гаманців MetaMask застеріг своїх інвесторів від постійних спроб фішингу.
- Namecheap підтвердив у Twitter, що вдалося зупинити шахрайські листи.
Постачальник криптовалютних гаманців MetaMask попередив своїх інвесторів про постійні спроби фішингу з боку шахраїв, які намагаються зв’язатися з користувачами через сторонню систему випередження Namecheap для електронних листів.
Вчора (12 лютого) веб-хостингова компанія Namecheap виявила зловживання однією зі своїх сторонніх служб. Сервіс використовувався для надсилання деяких несанкціонованих електронних листів, які були спеціально націлені на користувачів MetaMask. Namecheap описав інцидент як проблему електронної пошти.
«У нас є докази того, що вихідна система, яку ми використовуємо для надсилання електронних листів, бере участь у розсиланні небажаних електронних листів нашим клієнтам. Це було негайно зупинено. Ми хотіли б запевнити вас, що власні системи Namecheap не були зламані, і ваші продукти, облікові записи та особиста інформація залишаються в безпеці», – повідомив Namecheap у Twitter.
MetaMask негайно нагадав своїм мільйонам підписників, що він не збирає інформацію про своїх клієнтів (KYC) і ніколи не буде спілкуватися з ними електронною поштою щодо деталей облікового запису.
Фішингові електронні листи хакера містять посилання на підроблений веб-сайт MetaMask, який запитує секретну фразу для відновлення, щоб захистити гаманці клієнтів.
Постачальник гаманця порадив інвесторам уникати поширення початкових фраз, оскільки це дає хакеру повний контроль над коштами користувача.
Послуги не скомпрометовані; Ведеться розслідування
NameCheap також підтвердив, що його послуги не були скомпрометовані і що в результаті злому не було витоку даних клієнтів. Протягом двох годин після отримання початкового сповіщення Namecheap підтвердив, що доставку пошти відновлено та що всі повідомлення тепер надходитимуть з офіційного джерела.
Однак основна проблема небажаної розсилки електронною поштою все ще досліджується. Маючи справу з комунікаціями MetaMask і Namecheap, інвестори повинні ще раз перевірити посилання на веб-сайти, адреси електронної пошти та точки контакту.
Namecheap підтвердив у Twitter, що вдалося зупинити шахрайські електронні листи, і зв’язався зі своїм провайдером, щоб вирішити проблему.
Джерело: https://ambcrypto.com/crypto-wallet-metamask-alerts-users-against-ongoing-phishing-attempts/