MetaMask-ի օգտատերերը թիրախավորված են Namecheap էլփոստի խարդախության մեջ

Կրիպտո դրամապանակների սեփականատերերը թիրախավորվեցին այս շաբաթավերջին, երբ տիրույթի գրանցող Namecheap-ը կոտրվեց՝ թույլ տալով խաբեբաներին ուղարկել մի շարք ֆիշինգ նամակներ, որոնք նմանակում էին MetaMask-ին և DHL-ին, հաղորդում է. BleepingComputer- ը.

Namecheap-ի էլ. Սա էլփոստի համակարգն է, որն օգտագործվում է Namecheap-ի կողմից՝ իր նորացման ծանուցումները և մարքեթինգային էլ.

Խախտումը հայտնաբերվել է, երբ օգտատերերը Twitter-ում նշել են նամակները. Ըստ հավանական զոհերի՝ հաղորդագրությունները կա՛մ պնդում էին, որ դրանք DHL-ի առաքման հաշիվ են, կամ MetaMask-ի իմացե՛ք ձեր հաճախորդի (KYC) ստուգման էլ. MetaMask նամակում ասվում էր.

«Մենք գրում ենք ձեզ տեղեկացնելու, որ մեր դրամապանակի ծառայությունից օգտվելու համար կարևոր է ստանալ KYC (Իմացեք ձեր հաճախորդին) հաստատումը: KYC ստուգումը մեզ օգնում է համոզվել, որ մենք մեր ծառայություններն ենք մատուցում օրինական հաճախորդներին:

«Լրացնելով KYC ստուգումը, դուք կկարողանաք ապահով կերպով պահել, դուրս բերել և փոխանցել միջոցները առանց որևէ ընդհատումների: Այն նաև օգնում է մեզ պաշտպանել ձեզ ֆինանսական խարդախություններից և անվտանգության այլ սպառնալիքներից:

«Մենք ձեզ կոչ ենք անում հնարավորինս շուտ ավարտել KYC-ի ստուգումը, որպեսզի խուսափեք ձեր դրամապանակի կասեցումից» (BleepingComputer-ի միջոցով):

Ուղերձում ներառված էր նաև ա հղում դեպի ֆիշինգ էջ, որը խնդրում է օգտվողին մուտքագրել իր անձնական բանալիները.

MetaMask ֆիշինգային էլ.փոստը (BleepingComputer-ի միջոցով):

Read more: Wormhole հաքերը գնում է Lido-ի stETH-ը մեծ մարժաներով

Շփոթությունը դեռևս շրջապատում է Namecheap-ի խախտման աղբյուրը

Հարձակման հետևանքով Namecheap-ը շարժվեց հերքելու, որ իր համակարգերը վտանգի են ենթարկվել, փոխարենը պնդելով, որ խնդիրը «վերընթաց» խնդիր է, որը ազդում է իր էլփոստի հարթակի վրա:

Այն հստակորեն չի հաստատել, որ SendGrid-ը խնդրո առարկա մատակարարն է, սակայն, այն հաստատել է, որ նախկինում օգտագործել է համակարգը և դրա անունը հայտնվել է նամակների վերնագրերում.

Շփոթեցնող կերպով, SendGrid-ը հերքեց, որ հարձակումը ծագել է իր համակարգերի խախտումից:

Namecheap-ը հետագայում դադարեցրեց բոլոր էլ. նամակները և, ի վերջո, նույն օրը վերականգնեց իր ծառայությունները առցանց:

Ավելի տեղեկացված նորությունների համար հետևեք մեզ Twitter և Google News- ը կամ բաժանորդագրվել մեր YouTube շանl.

Աղբյուր՝ https://protos.com/metamask-users-targeted-in-namecheap-email-scam/