MetaMask が警鐘を鳴らす: ハッカーがフィッシング詐欺で Namecheap になりすます

人気のある仮想通貨ウォレット プロバイダーである MetaMask は最近、Namecheap ハッカーによる現在進行中の不正行為についてユーザーに通知し、注意するように指示しました。

Namecheap は、クライアントにさまざまなホスティング サービスを提供する Web ホスティング会社です。同社は、中小企業を含む企業および個人のウェブサイト所有者にサービスを提供しています。そのホスティング プランのいくつかは、仮想プライベート サーバー、共有ホスティング、マネージド WordPress ホスティング、および専用サーバーです。

最近の開発で、NameCheap は、SSL 証明書、高度なファイアウォールなどの重要なセキュリティ機能を通じて、サードパーティ サービスの 1 つが不適切に管理されていることを発見しました。さらに、このサーバーが MetaMask 投資家を対象とした不正な電子メールを送信していると報告しました。

MetaMask は進行中の不正行為についてユーザーに警告します

によると Namecheap Web ホスティング会社の場合、ハッカーが同社のいくつかのサードパーティ サービスの 1 つを侵害しました。情報筋によると、ハッカー このサービスを使用して、MetaMas の特定のユーザーに不正な電子メールを送信しました。この動きの背後にある主なアイデアは、投資家の個人情報にアクセスして、仮想通貨の所有権を主張することです。

ハッカーは投資家に電子メールを送信し、KYC 検証をできるだけ早く完了するように通知しました。指示に従わなかった場合、アカウントが停止されると付け加えた。攻撃者は、NameCheap からの電子メールにマーケティング リンクも添付しました。

ハッカーは、ウォレットを保護すると主張して、ユーザーの秘密の回復フレーズを要求するクローン MetaMask Web サイトに投資家をリダイレクトするリンクを含めました。

一方、MetaMask は、KYC (Know Your Customer) 検証プロセスを実行しないことをユーザーに思い出させ、アカウント情報に関して電子メールでユーザーに連絡しないと付け加えました。

また、ウォレット プロバイダーは、ユーザーが資産を保護するために注意を払い、警戒するように促しました。アカウントで2要素認証を有効にして、セキュリティをさらに強化するようユーザーにアドバイスしました。

Namecheap サービスはそのまま

ウェブホスティング会社 Namecheap は、発表した ハッカーが顧客のアカウントにアクセスできなかったことを考えると、そのサービスは無傷のままであること。同社はまた、事件に対処するために迅速に行動したことにも言及しました。さらに、最初のインシデントから 2 時間以内にメール システムが通常どおり機能し始めたことを挙げています。

Namecheapも引用 不正なメール送信を停止し、上流のプロバイダーと連絡を取り、その側から問題を修正して再発を回避したことを確認します。

それにもかかわらず、会社はまだ無許可の郵送行為に関する問題を調査しています.メールアドレス、Namecheap と MetaMask に関する問題を処理する際の連絡先、および Web サイトのリンクを再確認するようユーザーにアドバイスしています。

イーサリアムの価格は 1,490 ドルで取引されています lTradingview.comのETHUSDT

このイベントは、暗号通貨と分散型アプリケーションを使用する際に用心深く慎重であることの重要性を思い出させてくれます。暗号業界は、次のようないくつかの出来事を記録していますNFTを盗む (代替不可能なトークン) および Google 広告サービスを使用したデジタル通貨。