Dompet Crypto MetaMask memberi amaran kepada pengguna terhadap percubaan pancingan data yang berterusan

• Penyedia dompet Crypto MetaMask memberi amaran kepada pelaburnya terhadap percubaan pancingan data yang berterusan.
• Namecheap mengesahkan di Twitter bahawa ia berjaya menghentikan e-mel penipuan.

Penyedia dompet Crypto MetaMask mengeluarkan amaran kepada pelaburnya terhadap percubaan pancingan data yang berterusan oleh penipu yang cuba menghubungi pengguna melalui sistem huluan pihak ketiga Namecheap untuk e-mel.

Semalam (12 Februari) syarikat pengehosan web Namecheap menemui penyalahgunaan salah satu perkhidmatan pihak ketiganya. Perkhidmatan ini digunakan untuk menghantar beberapa e-mel tanpa kebenaran yang ditujukan khusus kepada pengguna MetaMask. Insiden itu digambarkan oleh Namecheap sebagai masalah gerbang e-mel.

“Kami mempunyai bukti bahawa sistem huluan yang kami gunakan untuk menghantar e-mel terlibat dalam penghantaran e-mel yang tidak diminta kepada pelanggan kami. Ia dihentikan serta-merta. Kami ingin memberi jaminan kepada anda bahawa sistem Namecheap sendiri tidak dilanggar dan produk, akaun dan maklumat peribadi anda kekal selamat,” kata Namecheap di Twitter.

MetaMask segera mengingatkan jutaan pengikutnya bahawa ia tidak mengumpulkan maklumat Kenali Pelanggan Anda (KYC) dan tidak akan sekali-kali berkomunikasi dengan mereka melalui e-mel tentang butiran akaun.

E-mel pancingan data penggodam termasuk pautan ke tapak web MetaMask palsu yang meminta frasa pemulihan rahsia untuk memastikan dompet pelanggan selamat.

Pembekal dompet menasihatkan pelabur untuk mengelak daripada berkongsi frasa benih kerana ia memberikan penggodam kawalan sepenuhnya ke atas dana pengguna.

Perkhidmatan tidak terjejas; Siasatan sedang dijalankan

NameCheap juga mengesahkan bahawa perkhidmatannya tidak terjejas dan tiada data pelanggan yang bocor akibat penggodaman itu. Dalam masa dua jam selepas menerima pemberitahuan awal, Namecheap mengesahkan bahawa penghantaran mel telah dipulihkan dan semua komunikasi kini akan datang daripada sumber rasmi.

Walau bagaimanapun, isu utama pengedaran e-mel yang tidak diminta masih disiasat. Apabila berurusan dengan komunikasi MetaMask dan Namecheap, pelabur harus menyemak semula pautan tapak web, alamat e-mel dan tempat hubungan.

Namecheap mengesahkan di Twitter bahawa ia berjaya menghentikan e-mel penipuan dan menghubungi pembekal huluan mereka untuk menyelesaikan isu tersebut.