Крипто портфейлът MetaMask предупреждава потребителите срещу продължаващи опити за фишинг

• Доставчикът на крипто портфейл MetaMask предупреди своите инвеститори срещу продължаващи опити за фишинг.
• Namecheap потвърди в Twitter, че е успял да спре измамните имейли.

Доставчикът на крипто портфейл MetaMask предупреди своите инвеститори срещу продължаващи опити за фишинг от измамници, които се опитват да се свържат с потребителите чрез системата на трета страна на Namecheap за имейли.

Вчера (12 февруари) уеб хостинг компанията Namecheap откри злоупотреба с една от своите услуги на трети страни. Услугата е била използвана за изпращане на някои неоторизирани имейли, които са били специално насочени към потребителите на MetaMask. Инцидентът беше описан от Namecheap като проблем с имейл шлюза.

„Имаме доказателства, че системата нагоре по веригата, която използваме за изпращане на имейли, участва в изпращането на нежелани имейли до нашите клиенти. Веднага беше спряно. Бихме искали да ви уверим, че собствените системи на Namecheap не са пробити и вашите продукти, акаунти и лична информация остават защитени“, информира Namecheap в Twitter.

MetaMask незабавно напомни на своите милиони последователи, че не събира информация за познаване на вашите клиенти (KYC) и никога няма да комуникира с тях по имейл относно подробности за акаунта.

Фишинг имейлите на хакера включват връзка към фалшив уебсайт на MetaMask, който изисква тайна фраза за възстановяване, за да запази клиентските портфейли защитени.

Доставчикът на портфейла посъветва инвеститорите да избягват споделянето на начални фрази, защото това дава на хакера пълен контрол върху средствата на потребителя.

Услугите не са компрометирани; Води се разследване

NameCheap също потвърди, че услугите му не са били компрометирани и че не са изтекли клиентски данни в резултат на хакването. В рамките на два часа след получаване на първоначалното известие Namecheap потвърди, че доставката на поща е възстановена и че всички комуникации вече ще идват от официалния източник.

Основният проблем с нежеланото разпространение на имейли обаче все още се проучва. Когато се занимават с комуникации на MetaMask и Namecheap, инвеститорите трябва да проверяват отново връзките към уебсайтовете, имейл адресите и точките за контакт.

Namecheap потвърди в Twitter, че е успял да спре измамните имейли и се свърза с техния доставчик нагоре, за да разреши проблема.