MetaMask upozorava Apple korisnike na iCloud phishing napade

Provajder kripto novčanika MetaMask u vlasništvu ConsenSys-a poslao je upozorenje zajednici u vezi s Apple iCloud phishing napadima.

Sigurnosno pitanje za Korisnici iPhonea, Maca i iPada se odnosi na zadane postavke uređaja koje vide korisnikovu početnu frazu ili „metaMask trezor šifriran lozinkom“ pohranjen na iCloudu ako je korisnik omogućio automatske sigurnosne kopije za svoje podatke aplikacije.

U temi na Twitteru objavljenoj 18. aprila, MetaMask je napomenuo da korisnici rizikuju da izgube svoja sredstva ako njihova Apple lozinka "nije dovoljno jaka" i napadač je u mogućnosti da phish njihove akreditive računa.

Kako bi riješili problem, korisnici mogu onemogućiti automatske iCloud sigurnosne kopije za MetaMask kao što je detaljno opisano:

Ako ste omogućili iCloud sigurnosno kopiranje za podatke aplikacije, to će uključivati ​​vaš MetaMask trezor šifriran lozinkom. Ako vaša lozinka nije dovoljno jaka, a neko phishing vaše iCloud akreditive, to može značiti ukradena sredstva. (Čitaj dalje) 1/3

— MetaMask (@MetaMask) April 17, 2022

Upozorenje iz MetaMaska uslijedilo je kao odgovor na izvještaje kolekcionara NFT-a koji na Twitteru piše “revive_dom” koji navedeno 15. aprila da je njihov cijeli novčanik koji sadrži 650,000 dolara vrijedne digitalne imovine i NFT-ove obrisan putem ovog specifičnog sigurnosnog problema.

U posebnoj temi ranije danas, osnivač DAPE NFT projekta „Zmija“ – koji je takođe pomogao da privuče pažnju MetaMaska tako što je objavom podelio priču sa svojih 277,000 pratilaca – dao je pregled onoga što se dogodilo žrtvi.

Napomenuli su da je žrtva primila više tekstualnih poruka u kojima se tražilo da resetuje lozinku za Apple ID zajedno sa navodnim pozivom od Apple-a koji je na kraju bio lažni ID pozivaoca.

Kako navodno nisu sumnjali u pozivaoca, "revive_dom" je predao šestocifreni verifikacioni kod kako bi dokazao da su oni vlasnici Apple naloga. Prevaranti su nakon toga prekinuli vezu i pristupili njegovom MetaMask nalogu putem podataka pohranjenih na iCloud-u.

Ključni postupci
– UVIJEK koristite hladan novčanik za čuvanje dragocjenosti
– Nikada NIKOME ne dajte verifikacione kodove
– Zaštitite svoje podatke, nemojte davati svoj broj telefona ili ličnu e-poštu
– Informacije o pozivaocu je lako lažirati. Kompanije poput Applea vas nikada neće zvati

— Zmija (@Serpent) April 17, 2022

Povezano: MetaMask proširuje institucionalnu ponudu integracijom novih kripto čuvara

Nakon što je MetaMask danas objavio upozorenje, “revive_dom” izraženo njegove frustracije kompanijom, uz napomenu da:

„Ne kažem da to ne treba da rade, ali da nam kažu. Nemojte nam reći da nikada ne pohranjujemo svoju početnu frazu digitalno i onda to radimo iza naših leđa. Da 90% ljudi zna ovo, kladio bih se da niko od njih ne bi imao uključenu aplikaciju ili iCloud.”

Iako je većina odgovora zajednice bila podrška, drugi su brzo naglasili važnost korištenja hladnjače i dosta pažnje prilikom pohranjivanja imovine u vrući novčanik.