Crypto wallet MetaMask advarer brugere mod igangværende phishing-forsøg

• Crypto wallet-udbyderen MetaMask advarede sine investorer mod igangværende phishing-forsøg.
• Namecheap bekræftede på Twitter, at det lykkedes med at stoppe de falske e-mails.

Crypto wallet-udbyderen MetaMask har udsendt en advarsel til sine investorer mod igangværende phishing-forsøg fra svindlere, der forsøger at kontakte brugere gennem Namecheaps tredjeparts upstream-system til e-mails.

Det var i går (12. februar), at webhostingfirmaet Namecheap opdagede misbrug af en af ​​sine tredjepartstjenester. Tjenesten blev brugt til at sende nogle uautoriserede e-mails, der var specifikt rettet mod MetaMask-brugere. Hændelsen blev beskrevet af Namecheap som et e-mail-gateway-problem.

"Vi har beviser for, at det upstream-system, vi bruger til at sende e-mails, er involveret i udsendelsen af ​​uopfordrede e-mails til vores kunder. Det blev stoppet med det samme. Vi vil gerne forsikre dig om, at Namecheaps egne systemer ikke blev brudt, og dine produkter, konti og personlige oplysninger forbliver sikre,” oplyste Namecheap på Twitter.

MetaMask mindede straks sine millioner følgere om, at det ikke indsamler Kend din kunde-oplysninger (KYC) og aldrig vil kommunikere med dem via e-mail om kontooplysninger.

Hackerens phishing-e-mails indeholder et link til et falsk MetaMask-websted, der anmoder om en hemmelig gendannelsessætning for at holde kundernes tegnebøger sikre.

Wallet-udbyderen rådede investorer til at undgå at dele frøsætninger, fordi det giver hackeren fuldstændig kontrol over brugerens midler.

Tjenester ikke kompromitteret; Efterforskning i gang

NameCheap bekræftede også, at dets tjenester ikke var kompromitteret, og at ingen kundedata blev lækket som følge af hacket. Inden for to timer efter at have modtaget den første meddelelse, bekræftede Namecheap, at postleveringen var blevet genoprettet, og at al kommunikation nu ville komme fra den officielle kilde.

Hovedspørgsmålet om uopfordret e-maildistribution er dog stadig ved at blive undersøgt. Når de beskæftiger sig med MetaMask og Namecheap-kommunikation, bør investorer dobbelttjekke webstedslinks, e-mail-adresser og kontaktpunkter.

Namecheap bekræftede på Twitter, at det lykkedes med at stoppe de svigagtige e-mails og kontaktede deres upstream-udbyder for at løse problemet.