Popüler kripto cüzdan sağlayıcısı MetaMask, yatırımcıları, e-postalar için Namecheap'in üçüncü taraf yukarı akış sistemi aracılığıyla kullanıcılarla iletişim kurmaya çalışan dolandırıcıların devam eden kimlik avı girişimlerine karşı uyardı.
12 Şubat akşamı, web barındırma şirketi Namecheap, üçüncü taraf hizmetlerinden birinin, doğrudan MetaMask kullanıcılarını hedef alan bazı yetkisiz e-postalar göndermek için kötüye kullanıldığını tespit etti. Namecheap, olayı bir "e-posta ağ geçidi sorunu" olarak nitelendirdi.
⚠️MetaMask, KYC bilgilerini toplamaz ve size hesabınız hakkında asla e-posta göndermez!
Gizli Kurtarma Cümlenizi HİÇ bir web sitesine girmeyin.
Bugün MetaMask veya Namecheap'ten veya bunun gibi herhangi birinden bir e-posta aldıysanız, yok sayın ve bağlantılarına tıklamayın!https://t.co/EP0HGZFOfo pic.twitter.com/4CDtne24OK— MetaMask (@MetaMask) Şubat 13, 2023
Proaktif uyarıda MetaMask, milyon takipçisine toplama yapmadığını hatırlattı. Müşterinizi Tanıyın (KYC) bilgi ve hesap ayrıntılarını tartışmak için asla bir e-posta yoluyla ulaşmayacaktır.
Bilgisayar korsanı tarafından gönderilen kimlik avı e-postaları, "cüzdanınızı güvende tutmak için" gizli bir kurtarma ifadesi isteyen sahte bir MetaMask web sitesini açan bir bağlantı içerir.
M-cüzdan sağlayıcısı, yatırımcılara, kullanıcının fonlarının tüm kontrolünü bilgisayar korsanına verdiğinden, tohum ifadeleri paylaşmaktan kaçınmalarını tavsiye etti.
Namecheap'in kendi sistemlerinin ihlal edilmediğinden ve ürünlerinizin, hesaplarınızın ve kişisel bilgilerinizin güvende olduğundan emin olmanızı isteriz.
Sorun çözüldüğünde durum gönderisini güncelleyeceğiz https://t.co/2xJ362KF0f- Namecheap.com (@Namecheap) Şubat 13, 2023
NameCheap ayrıca, hizmetlerinin ihlal edilmediğini ve bu olayda hiçbir müşteri verisinin sızdırılmadığını doğruladı. Namecheap, ilk bilgilendirmeden sonraki iki saat içinde, posta tesliminin eski haline döndüğünü ve tüm iletişimin artık resmi kaynaktan alınacağını doğruladı.
Ancak, istenmeyen e-postaların postalanmasıyla ilgili asıl sorun halen araştırılmaktadır. Yatırımcılara, MetaMask ve Namecheap'ten gelen iletişimlerle uğraşırken web sitesi bağlantılarını, e-posta adreslerini ve iletişim noktalarını yeniden kontrol etmeleri önerilir.
Cointelegraph'ın konuyla ilgili haberine yanıt olarak, Namecheap onaylı sahte e-postaları durdurabilme ve sorunu kendi ucundan çözmek için yukarı akış sağlayıcılarıyla iletişime geçebilme.
İlgili: OneKey, donanım cüzdanının 1 saniyede hacklenmesine neden olan kusuru düzelttiğini söylüyor
Ocak ayında bir bilgisayar korsanı, Google Ad hizmetlerini hırsızlık yapmak için kullandı. fungible token'lar (NFT'ler) ve yatırımcılardan kripto para birimleri.
Dün gece tüm dijital geçim kaynağım ihlal edildi.
Bana hem kişisel hem de profesyonel olarak bağlı olan her hesap hacklendi ve başkalarına zarar vermek için kullanıldı.
Daha da önemlisi, net varlığımın hayatını değiştiren bir miktarını kaybettim
— NFT Tanrı (@NFT_GOD) Ocak 15, 2023
NFT etkileyicisi NFT God, yanlışlıkla bir Google reklamına yerleştirilmiş kötü amaçlı yazılımı indirdikten sonra "hayat değiştiren bir miktar" kaybetti.
Olay, etki sahibi, açık kaynaklı bir video akış yazılımı olan OBS'yi indirmek için Google arama motorunu kullandığında meydana geldi. Ancak resmi bağlantı yerine sponsorlu bir reklamla bağlantıya tıkladı ve bu da para kaybına neden oldu.
Kaynak: https://cointelegraph.com/news/metamask-issues-scam-alert-as-namecheap-hacker-sends-unauthorized-emails