Hyvin pidetty kryptotaskujen toimittaja MetaMask on varoittanut kauppiaita jatkuvasta tietojenkalasteluyrityksestä, jonka huijarit yrittävät ottaa yhteyttä asiakkaisiin NameCheapin kolmannen osapuolen sähköpostijärjestelmän kautta.
Helmikuun 12. päivän yönä webhotellipalveluyritys NameCheap havaitsi jokaisessa kolmannen osapuolen yrityksessä yhden väärinkäytön lähettääkseen luvattomia sähköposteja – keskittyen välittömästi MetaMaskin asiakkaisiin. Namecheap kuvaili tapausta "sähköpostiyhdyskäytävätilanteeksi".
⚠️MetaMask ei kerää mitään KYC-tietoja eikä voi missään tapauksessa lähettää sinulle sähköpostia tilistäsi!
ÄLÄ KOSKAAN kirjoita restauroinnin salaista lausettasi millekään web-sivustolle.
Ne, jotka ovat hankkineet sähköpostin MetaMaskilta tai Namecheapilta tai keneltä tahansa muulta tämänkaltaisesta, jätä se huomiotta äläkä klikkaa hyperlinkkejä!https://t.co/EP0HGZFOfo pic.twitter.com/4CDtne24OK
- MetaMask (@MetaMask) Helmikuu 13, 2023
Ennakoivassa varoituksessa MetaMask muistutti kymmeniä miljoonia seuraajiaan siitä, että se ei kerää asiakastietosi (KYC) -tietoja eikä voi missään tapauksessa lähettää heille sähköpostia keskustellakseen tilitiedoista.
Hakkerin lähettämät phishing-sähköpostit sisältävät hyperlinkin, joka avaa teeskennellyn MetaMask-verkkosivuston, joka pyytää salaista palautuslausetta "taskujesi suojaamiseksi".
Taskujen toimittaja ehdotti kauppiaita olemaan jakamatta alkulauseita, koska se luovuttaa henkilön varojen täyden hallinnan hakkereille.
Haluamme vakuuttaa sinulle, että Namecheapin henkilökohtaisia menetelmiä ei ole rikottu ja tuotteesi, tilisi ja yksityiset tietosi pysyvät turvassa.
Aiomme korvata pysyvän lähetyksen heti, kun ongelma on ratkaistu https://t.co/2xJ362KF0f
- Namecheap.com (@Namecheap) Helmikuu 13, 2023
NameCheap lisäsi vahvisti, että sen yrityksiä ei rikottu ja ettei tästä tapauksesta ole vuotanut ostajien tietoja. Kahden tunnin sisällä alustavasta ilmoituksesta NameCheap vahvisti, että sen postin toimitus oli palautettu ja että jokainen viestintä voi jossain määrin olla virallisesta toimituksesta.
Ei-toivottujen sähköpostien lähettämiseen liittyvä periaatetilanne on kuitenkin edelleen tutkinnan alla. Ostajia kehotetaan tarkastelemaan uudelleen web-sivustojen hyperlinkkejä, sähköpostiosoitteita ja ottamaan yhteyttä tekijöihin selviytyessään MetaMaskin ja NameCheapin viestinnästä.
liittyvä: OneKey sanoo korjanneensa bugin, joka toi sen {hardware} taskut hakkeroitumiseen sekunnissa
Tammikuussa hakkeri käytti Google Advert -yrityksiä varastamaan kauppiailta non-fungible tokeneita (NFT) ja kryptovaluuttoja.
Viimeisenä iltana koko digitaalinen toimeentuloni murrettiin.
Jokainen minuun liittyvä tili henkilökohtaisesti ja ammatillisesti on hakkeroitu ja sitä on käytetty muiden vahingoittamiseen.
Paljon vähemmän olennaista, olen hukannut elämääni muuttavan määrän Internet-hinnastani
- NFT God (@NFT_GOD) Tammikuu 15, 2023
NFT-vaikuttaja NFT Jumala sijoitti "elämää muuttavan määrän" harhaan ladattuaan tahattomasti Google-mainokseen upotetun haittaohjelman.
Tapaus sattui, kun vaikuttaja käytti Googlen hakukonetta hankkiakseen avoimen tarjonnan videon suoratoistoohjelmiston OBS:n. Siitä huolimatta hän napsautti sponsoroidun mainoksen sisältävää hyperlinkkiä vaihtoehtona viralliselle hyperlinkille, mikä johti lopulta varojen puutteeseen.
