Kripto novčanik MetaMask upozorava korisnike na pokušaje krađe identiteta

• Provajder kripto novčanika MetaMask upozorio je svoje investitore na pokušaje krađe identiteta.
• Namecheap je na Twitteru potvrdio da je bio uspješan u zaustavljanju lažnih mejlova.

Provajder kripto novčanika MetaMask uputio je upozorenje svojim investitorima protiv pokušaja krađe identiteta koji su u toku od strane prevaranta koji pokušavaju da kontaktiraju korisnike preko Namecheap-ovog upstream sistema za e-poštu treće strane.

Jučer (12. februar) kompanija za web hosting Namecheap otkrila je zloupotrebu jedne od svojih usluga treće strane. Usluga je korištena za slanje nekih neovlaštenih e-mailova koji su bili posebno usmjereni na MetaMask korisnike. Incident je Namecheap opisao kao problem gatewaya e-pošte.

“Imamo dokaze da je gornji sistem koji koristimo za slanje e-pošte uključen u slanje neželjenih e-poruka našim klijentima. Odmah je zaustavljen. Željeli bismo da vas uvjerimo da vlastiti sistemi Namecheap-a nisu provaljeni i da su vaši proizvodi, nalozi i lični podaci ostali sigurni”, objavio je Namecheap na Twitteru.

MetaMask je odmah podsjetio svoje milione pratilaca da ne prikuplja informacije o znanju svog kupca (KYC) i da nikada neće komunicirati s njima putem e-pošte o detaljima računa.

E-poruke hakera za krađu identiteta uključuju vezu do lažne MetaMask web stranice koja zahtijeva tajnu frazu za oporavak kako bi novčanike klijenata bili sigurni.

Provajder novčanika savjetovao je investitore da izbjegavaju dijeljenje početnih fraza jer to daje hakeru potpunu kontrolu nad korisnikovim sredstvima.

Usluge nisu ugrožene; Istraga je u toku

NameCheap je također potvrdio da njegove usluge nisu kompromitovane i da nisu procurili podaci o klijentima kao rezultat hakovanja. U roku od dva sata od prijema početnog obavještenja, Namecheap je potvrdio da je dostava pošte obnovljena i da će sva komunikacija sada dolaziti iz službenog izvora.

Međutim, glavni problem neželjene distribucije e-pošte se još uvijek istražuje. Kada se bave komunikacijom MetaMask i Namecheap, investitori bi trebali još jednom provjeriti veze na web stranici, adrese e-pošte i kontaktne točke.

Namecheap je na Twitteru potvrdio da je uspio u zaustavljanju lažnih e-poruka i kontaktirao je svog upstream provajdera kako bi riješio problem.