- Kripto cüzdanı sağlayıcısı MetaMask, yatırımcılarını devam eden kimlik avı girişimlerine karşı uyardı.
- Namecheap, Twitter'da sahte e-postaları durdurmada başarılı olduğunu doğruladı.
Kripto cüzdanı sağlayıcısı MetaMask, yatırımcılarına, e-postalar için Namecheap'in üçüncü taraf yukarı akış sistemi aracılığıyla kullanıcılarla iletişim kurmaya çalışan dolandırıcıların devam eden kimlik avı girişimlerine karşı bir uyarıda bulundu.
Dün (12 Şubat) web barındırma şirketi Namecheap, üçüncü taraf hizmetlerinden birinin kötüye kullanıldığını keşfetti. Hizmet, özellikle MetaMask kullanıcılarına yönelik bazı yetkisiz e-postalar göndermek için kullanılıyordu. Olay, Namecheap tarafından bir e-posta ağ geçidi sorunu olarak tanımlandı.
"E-posta göndermek için kullandığımız yukarı akış sisteminin, müşterilerimize istenmeyen e-postaların gönderilmesiyle ilgili olduğuna dair kanıtımız var. Hemen durduruldu. Namecheap'in kendi sistemlerinin ihlal edilmediğinden ve ürünlerinizin, hesaplarınızın ve kişisel bilgilerinizin güvende olduğundan sizi temin etmek istiyoruz."
MetaMask, milyonlarca takipçisine Müşterini Tanı (KYC) bilgilerini toplamadığını ve onlarla asla hesap detayları hakkında e-posta yoluyla iletişim kurmayacağını hatırlattı.
Bilgisayar korsanının kimlik avı e-postaları, müşteri cüzdanlarını güvende tutmak için gizli bir kurtarma ifadesi isteyen sahte bir MetaMask web sitesine bir bağlantı içerir.
Cüzdan sağlayıcı, yatırımcılara tohum ifadeleri paylaşmaktan kaçınmalarını tavsiye etti çünkü bu, bilgisayar korsanına kullanıcının fonlarının tam kontrolünü veriyor.
Ödün verilmeyen hizmetler; Soruşturma sürüyor
NameCheap ayrıca, hizmetlerinin tehlikeye atılmadığını ve saldırı sonucunda hiçbir müşteri verisinin sızdırılmadığını doğruladı. Namecheap, ilk bildirimi aldıktan sonraki iki saat içinde, posta dağıtımının eski haline döndüğünü ve tüm iletişimlerin artık resmi kaynaktan geleceğini doğruladı.
Ancak, istenmeyen e-posta dağıtımının ana sorunu hala araştırılmaktadır. Yatırımcılar, MetaMask ve Namecheap iletişimleriyle uğraşırken web sitesi bağlantılarını, e-posta adreslerini ve iletişim noktalarını iki kez kontrol etmelidir.
Namecheap, Twitter'da hileli e-postaları durdurmada başarılı olduğunu doğruladı ve sorunu çözmek için yukarı akış sağlayıcısıyla iletişime geçti.
Kaynak: https://ambcrypto.com/crypto-wallet-metamask-alerts-users-against-ongoing-phishing-attempts/