„MetaMask“ įspėja investuotojus apie sukčių sukčiavimo bandymus

Populiarus kriptovaliutų piniginių tiekėjas „MetaMask“ įspėjo investuotojus apie nuolatines sukčiavimo pastangas. Šiuos sukčiavimo bandymus vykdo sukčiai, kurie bando susisiekti su vartotojais naudodami trečiosios šalies „Namecheap“ el. laiškų sistemą.

Interneto prieglobos įmonė „Namecheap“ išsiaiškino, kad viena iš jos trečiųjų šalių paslaugų buvo piktnaudžiaujama vasario 12 d. vakare, siekiant išsiųsti nepageidaujamus el. laiškus, kurie buvo skirti būtent „MetaMask“ naudotojams. „El. pašto šliuzo problema“ – taip Namecheap nurodė nagrinėjamą situaciją.

Aktyviame pranešime „MetaMask“ informavo milijoną vartotojų, kad ji nerenka „Pažink savo klientą“ (KYC) informacijos ir niekada nesusisieks su vartotojais el. paštu, kad aptartų paskyros informaciją. Tai buvo padaryta siekiant užtikrinti, kad vartotojai žinotų, jog įmonė neatlieka KYC patikrų.

Įsilaužėlių išsiųstuose sukčiavimo el. laiškuose yra nuoroda, kurią spustelėjus gavėjas nukreipiamas į netikrą „MetaMask“ svetainę, kurioje prašoma konfidencialios atkūrimo frazės „kad jūsų piniginė būtų saugi“.

Piniginės teikėjas įspėjo investuotojus neatskleisti savo pradinių žodžių, nes tai suteiktų neteisėtai trečiajai šaliai visišką vartotojo grynųjų pinigų kontrolę.

„NameCheap“ papildomai patikrino, ar jo paslaugos nebuvo pažeistos, taip pat nebuvo pažeista jokia klientų informacija dėl šio incidento. Namecheap pripažino, kad jų pašto pristatymas buvo atkurtas per dvi valandas nuo pradinio pranešimo ir kad visi būsimi pranešimai dabar bus iš oficialaus šaltinio.

Kita vertus, pagrindinė problema, susijusi su nepageidaujamų el. laiškų siuntimu, šiuo metu vis dar nagrinėjama. Spręsdami su MetaMask ir Namecheap korespondencija, investuotojai įspėjami dar kartą išnagrinėti bet kokius įmonių pateiktus svetainių URL, el. pašto adresus ir kontaktinius taškus.

Sausio mėnesį įsilaužėlis pasinaudojo „Google Ad“ paslaugomis, kad pavogtų iš investuotojų nepakeičiamus žetonus (NFT) ir kriptovaliutas. Šis incidentas įvyko sausio mėnesį.

Netyčia įdiegęs kenkėjišką kenkėjišką programą, kuri buvo patalpinta į „Google“ reklamą, NFT influenceris, žinomas kaip NFT God, patyrė „gyvenimą keičiantį“ nuostolių.

Įvykis įvyko, kai influenceris pasinaudojo Google paieškos sistema, kad atsisiųstų OBS – atvirojo kodo programinę įrangą, skirtą vaizdo transliacijai. Tačiau jis pasirinko spustelėti nuorodą, vedančią į remiamą reklamą, o ne teisėtą nuorodą, dėl ko buvo prarasti finansiniai ištekliai.