- Crypto դրամապանակների մատակարար MetaMask-ը նախազգուշացրել է իր ներդրողներին ֆիշինգի շարունակական փորձերից:
- Namecheap-ը Twitter-ում հաստատել է, որ հաջողվել է դադարեցնել խարդախ նամակները:
Crypto դրամապանակների մատակարար MetaMask-ը նախազգուշացում է արել իր ներդրողներին խաբեբաների շարունակական ֆիշինգի փորձերի դեմ, որոնք փորձում են կապվել օգտատերերի հետ Namecheap-ի երրորդ կողմի վերին հոսանքային համակարգի միջոցով էլ.
Երեկ (փետրվարի 12) էր, որ վեբ հոստինգի Namecheap ընկերությունը հայտնաբերեց իր երրորդ կողմի ծառայություններից մեկի չարաշահումը: Ծառայությունն օգտագործվում էր որոշ չարտոնված նամակներ ուղարկելու համար, որոնք հատուկ ուղղված էին MetaMask-ի օգտատերերին: Միջադեպը Namecheap-ի կողմից նկարագրվել է որպես էլփոստի մուտքի խնդիր:
«Մենք ապացույցներ ունենք, որ վերին հոսքի համակարգը, որը մենք օգտագործում ենք էլ-նամակներ ուղարկելու համար, ներգրավված է մեր հաճախորդներին չպահանջված նամակների ուղարկման մեջ: Այն անմիջապես դադարեցվել է։ Մենք ցանկանում ենք ձեզ հավաստիացնել, որ Namecheap-ի սեփական համակարգերը չեն խախտվել, և ձեր ապրանքները, հաշիվները և անձնական տվյալները մնում են անվտանգ», - Twitter-ում հայտնել է Namecheap-ը:
MetaMask-ն անմիջապես հիշեցրեց իր միլիոնավոր հետևորդներին, որ չի հավաքում Իմացեք Ձեր Հաճախորդին (KYC) տեղեկատվություն և երբեք չի շփվի նրանց հետ էլփոստի միջոցով՝ հաշվի մանրամասների վերաբերյալ:
Հաքերների ֆիշինգային նամակները պարունակում են հղում դեպի կեղծ MetaMask կայք, որը պահանջում է գաղտնի վերականգնման արտահայտություն՝ հաճախորդների դրամապանակները անվտանգ պահելու համար:
Դրամապանակ մատակարարը ներդրողներին խորհուրդ է տվել խուսափել հիմնական արտահայտությունների փոխանակումից, քանի որ դա հաքերին տալիս է օգտատիրոջ միջոցների ամբողջական վերահսկողություն:
Ծառայությունները չեն վտանգված; Կատարվում է նախաքննություն
NameCheap-ը նաև հաստատել է, որ իր ծառայությունները չեն վտանգի ենթարկվել, և որ հաճախորդի տվյալների արտահոսք չի եղել հակերության արդյունքում: Նախնական ծանուցումը ստանալուց հետո երկու ժամվա ընթացքում Namecheap-ը հաստատեց, որ փոստի առաքումը վերականգնվել է, և որ բոլոր հաղորդակցությունները այժմ կգան պաշտոնական աղբյուրից:
Այնուամենայնիվ, չպահանջված էլփոստի բաշխման հիմնական հարցը դեռ հետաքննվում է: MetaMask-ի և Namecheap-ի հաղորդակցությունների հետ գործ ունենալիս ներդրողները պետք է կրկնակի ստուգեն կայքի հղումները, էլփոստի հասցեները և շփման կետերը:
Namecheap-ը հաստատել է Twitter-ում, որ հաջողվել է դադարեցնել խարդախ էլ. նամակները և կապվել է դրանց վերին հոսքի մատակարարի հետ՝ խնդիրը լուծելու համար:
Աղբյուր՝ https://ambcrypto.com/crypto-wallet-metamask-alerts-users-against-ongoing-phishing-attempts/