Crypto wallet MetaMask varsler brukere mot pågående phishing-forsøk

• Krypto-lommebokleverandøren MetaMask advarte sine investorer mot pågående phishing-forsøk.
• Namecheap bekreftet på Twitter at det var vellykket med å stoppe de falske e-postene.

Krypto-lommebokleverandøren MetaMask advarte sine investorer mot pågående phishing-forsøk fra svindlere som forsøker å kontakte brukere gjennom Namecheaps tredjeparts oppstrømssystem for e-post.

Det var i går (12. februar) at webhotellselskapet Namecheap oppdaget misbruk av en av sine tredjepartstjenester. Tjenesten ble brukt til å sende noen uautoriserte e-poster som var spesifikt rettet mot MetaMask-brukere. Hendelsen ble beskrevet av Namecheap som et problem med e-postgateway.

"Vi har bevis på at oppstrømssystemet vi bruker for å sende e-poster er involvert i utsendelse av uønskede e-poster til våre kunder. Det ble stoppet umiddelbart. Vi vil gjerne forsikre deg om at Namecheaps egne systemer ikke ble brutt og dine produkter, kontoer og personlige opplysninger forblir sikre,» informerte Namecheap på Twitter.

MetaMask minnet umiddelbart sine millioner følgere om at den ikke samler kunnskap om din kunde (KYC) og vil aldri kommunisere med dem via e-post om kontodetaljer.

Hackerens phishing-e-poster inkluderer en lenke til et falskt MetaMask-nettsted som ber om en hemmelig gjenopprettingsfrase for å holde kundenes lommebøker sikre.

Lommebokleverandøren rådet investorer til å unngå å dele frøfraser fordi det gir hackeren full kontroll over brukerens midler.

Tjenester ikke kompromittert; Etterforskning pågår

NameCheap bekreftet også at tjenestene deres ikke ble kompromittert og at ingen kundedata ble lekket som følge av hacket. Innen to timer etter å ha mottatt det første varselet, bekreftet Namecheap at postleveringen var gjenopprettet og at all kommunikasjon nå ville komme fra den offisielle kilden.

Hovedspørsmålet om uønsket e-postdistribusjon blir imidlertid fortsatt undersøkt. Når de har å gjøre med MetaMask og Namecheap-kommunikasjon, bør investorer dobbeltsjekke nettstedkoblinger, e-postadresser og kontaktpunkter.

Namecheap bekreftet på Twitter at det var vellykket med å stoppe de uredelige e-postene og kontaktet deres oppstrømsleverandør for å løse problemet.