Čuvajte se iCloud phishing prevare koja može ugroziti Metamask novčanike

Kripto novčanik MetaMask je jučer na Twitteru upozorio svoje korisnike na potencijal phishing napada putem njihovih iCloud naloga.

MetaMask novčanik ima jednu od najvećih baza korisnika u sektoru i smatra se jednim od najsigurnijih onlajn novčanika, tako da kada kompanija objavi takvo upozorenje na njega svakako treba obratiti pažnju.

MetaMask je juče objavio problem, a kompanija je upozorila da su MetaMask trezori koji sadrže šifrovane lozinke korisnika učitani u Apple oblak ako je korisnik imao omogućenu opciju iCloud sigurnosne kopije u aplikaciji.

Stoga, ako phishing napad na korisnikov iCloud račun bude uspješan, sve njegove lozinke mogu biti ugrožene, uključujući i one njihovih kripto novčanika.

MetaMask je objavio sljedeći tweet kako bi upozorio na potencijalni hak:

Tvit je nastao nakon što je korisnik Twittera po imenu Domenic Iacovone tvitovao da je njegov cjelokupni novčanik MetaMask "potpuno izbrisan". Rekao je da je njegov MetaMask novčanik sadržavao NFT-ove iz projekta Mutant Ape Yacht Club, kao i druge NFT-ove. Osim toga, držao je oko 100 dolara u novčiću Ape.

Napisao:

“Ovako se to dogodilo. Dobio sam telefonski poziv od Apple-a, doslovno od Apple-a (na mom ID-u pozivaoca) Nazvao sam ga jer sam sumnjao na prevaru i bio je Apple broj. Pa sam im vjerovao. Tražili su kod koji je poslat na moj telefon i 2 sekunde kasnije moja cijela MetaMask je obrisana.”

An članak na Business Insider India citira korisnika Twittera po imenu "Zmija" koji je znao za hakiranje. Rekao je da je iz novčanika ukradeno ukupno 650,000 dolara u NFT-ovima i kriptovalutama. Objasnio je napad na Twitteru, rekavši:

“MetaMask zapravo sprema vašu datoteku s početnim frazama na vaš iCloud. Prevaranti su zatražili resetiranje lozinke za Apple ID žrtve. Nakon što su primili 2FA kod, mogli su da preuzmu kontrolu nad Apple ID-om i pristupe iCloud-u koji im je omogućio pristup žrtvinoj MetaMask.”

Izjava o odricanju odgovornosti: Ovaj članak je samo u informativne svrhe. Nije ponuđen niti je namijenjen da se koristi kao pravni, porezni, investicioni, finansijski ili drugi savjet.