MetaMask, популярный поставщик криптовалютных кошельков, недавно проинформировал своих пользователей о продолжающихся мошеннических действиях хакера Namecheap, приказав им быть осторожными.
Namecheap — это веб-хостинговая компания, которая предлагает своим клиентам различные услуги хостинга. Компания оказывает услуги как корпоративным, так и индивидуальным владельцам сайтов, включая малый и крупный бизнес. Некоторые из его планов хостинга включают виртуальные частные серверы, виртуальный хостинг, управляемый хостинг WordPress и выделенные серверы.
В ходе недавней разработки компания NameCheap обнаружила неправильное управление одной из своих сторонних служб с помощью важных функций безопасности, таких как SSL-сертификаты, расширенные брандмауэры и т. д. Кроме того, компания сообщила, что этот сервер отправляет несанкционированные электронные письма, нацеленные на Инвесторы MetaMask.
MetaMask предупреждает своих пользователей о продолжающихся мошеннических действиях
По данным хостинговой компании Namecheap, хакер взломал одну из ее сторонних служб. Источники сообщили, что хакеры использовали этот сервис для отправки несанкционированных электронных писем определенным пользователям MetaMask. Основная идея этого шага заключается в том, чтобы получить доступ к личной информации инвесторов, чтобы заявить права на их криптоактивы.
Хакер разослал инвесторам электронное письмо, в котором просил их как можно быстрее пройти проверку KYC. Он добавил, что невыполнение инструкции приведет к приостановке их учетных записей. Злоумышленник также прикрепил маркетинговую ссылку к электронному письму от NameCheap.
Хакер включил ссылку, которая перенаправляет инвесторов на веб-сайт-клон MetaMask, который запрашивает секретную фразу восстановления пользователей, утверждая, что защищает кошелек.
Тем временем MetaMask напомнил своим пользователям, что не выполняет процесс проверки KYC (знай своего клиента), добавив, что не связывается с пользователями по электронной почте по поводу информации об учетной записи.
Поставщик кошелька также призвал пользователей проявлять осторожность и проявлять бдительность в защите своих активов. Пользователям было рекомендовано включить двухфакторную аутентификацию в своих аккаунтах, чтобы добавить дополнительный уровень безопасности.
Сервисы Namecheap остаются нетронутыми
Компания веб-хостинга Namecheap объявила, что ее услуги остаются нетронутыми, поскольку хакер не смог получить доступ ни к одной учетной записи клиента. Компания также отметила, что действовала быстро, чтобы справиться с инцидентом. Кроме того, в нем указывалось, что система рассылки заработала в обычном режиме в течение первых двух часов после первоначального инцидента.
Namecheap также упомянул, что остановил мошенническую рассылку и связался со своим вышестоящим провайдером, чтобы убедиться, что они исправили проблему с этой стороны и избежать повторения.
Несмотря на это, компания все еще расследует вопрос, связанный с несанкционированной рассылкой. Он рекомендует пользователям перепроверить свои адреса электронной почты, точки контакта при решении вопросов с Namecheap и MetaMask, а также ссылки на веб-сайты.
Это мероприятие является напоминанием о том, как важно проявлять бдительность и осторожность при использовании криптовалюты и децентрализованных приложений. Криптоиндустрия зафиксировала несколько случаев, таких как кража NFT (невзаимозаменяемых токенов) и цифровых валют с помощью сервисов Google Ad.
Изображение функции с Pixabay, диаграмма с TradingView.
