MetaMask เตือนนักลงทุนให้ระวังการพยายามฟิชชิงโดยมิจฉาชีพ

MetaMask ผู้ให้บริการกระเป๋าเงิน cryptocurrency ยอดนิยม ออกคำเตือนนักลงทุนเกี่ยวกับความพยายามฟิชชิ่งอย่างต่อเนื่อง ความพยายามฟิชชิงเหล่านี้ดำเนินการโดยมิจฉาชีพที่พยายามติดต่อผู้บริโภคโดยใช้ระบบอัพสตรีมบุคคลที่สามของ Namecheap สำหรับอีเมล

Namecheap ธุรกิจเว็บโฮสติ้งพบว่าหนึ่งในบริการของบุคคลที่สามถูกละเมิดในตอนเย็นของวันที่ 12 กุมภาพันธ์เพื่อจุดประสงค์ในการส่งอีเมลที่ไม่ต้องการซึ่งมุ่งเป้าไปที่ผู้ใช้ MetaMask โดยเฉพาะ “ปัญหาเกตเวย์อีเมล” คือวิธีที่ Namecheap อ้างถึงสถานการณ์ที่เป็นปัญหา

ในประกาศเชิงรุก MetaMask แจ้งผู้ใช้หลายล้านคนว่าไม่รวบรวมข้อมูล Know Your Customer (KYC) และจะไม่ติดต่อผู้ใช้ทางอีเมลเพื่อหารือเกี่ยวกับรายละเอียดบัญชี สิ่งนี้ทำเพื่อให้แน่ใจว่าผู้ใช้ทราบว่าบริษัทไม่ได้ทำการตรวจสอบ KYC

อีเมลฟิชชิ่งที่แฮ็กเกอร์ส่งออกมีลิงก์ที่เมื่อคลิกแล้ว จะนำผู้รับไปยังเว็บไซต์ MetaMask ปลอมที่ร้องขอวลีการกู้คืนที่เป็นความลับ “เพื่อรักษากระเป๋าเงินของคุณให้ปลอดภัย”

นักลงทุนได้รับคำเตือนจากผู้ให้บริการกระเป๋าเงินไม่ให้เปิดเผยคำเริ่มต้นของพวกเขา เนื่องจากการทำเช่นนั้นจะทำให้บุคคลที่สามที่ไม่ได้รับอนุญาตสามารถควบคุมเงินสดของผู้ใช้ได้ทั้งหมด

NameCheap ได้ตรวจสอบเพิ่มเติมว่าบริการของตนไม่ได้ถูกบุกรุกแต่อย่างใด และข้อมูลของลูกค้าไม่ได้ถูกบุกรุกอันเป็นผลมาจากเหตุการณ์นี้ Namecheap รับทราบว่าการส่งอีเมลของพวกเขาได้รับการกู้คืนภายในสองชั่วโมงหลังจากการแจ้งเตือนดั้งเดิม และการแจ้งเตือนในอนาคตทั้งหมดจะมาจากแหล่งที่มาอย่างเป็นทางการ

ในทางกลับกัน ปัญหาหลักเกี่ยวกับการส่งอีเมลที่ไม่ต้องการยังคงถูกพิจารณาอยู่ในขณะนี้ เมื่อต้องรับมือกับการติดต่อจาก MetaMask และ Namecheap นักลงทุนควรตรวจสอบ URL ของเว็บไซต์ ที่อยู่อีเมล และจุดติดต่อที่บริษัทจัดหาให้อีกครั้ง

แฮ็กเกอร์ใช้บริการโฆษณาของ Google ในเดือนมกราคมเพื่อขโมยโทเค็นที่ไม่สามารถใช้งานร่วมกันได้ (NFTs) และสกุลเงินดิจิทัลจากนักลงทุน เหตุการณ์นี้เกิดขึ้นเมื่อเดือนมกราคม

หลังจากติดตั้งมัลแวร์ที่เป็นอันตรายซึ่งอยู่ในโฆษณาของ Google โดยไม่ได้ตั้งใจ ผู้มีอิทธิพลของ NFT ที่รู้จักกันในชื่อ NFT God ก็ประสบกับความสูญเสีย "จำนวนที่เปลี่ยนแปลงชีวิต"

เหตุการณ์เกิดขึ้นเมื่อผู้มีอิทธิพลใช้เครื่องมือค้นหาของ Google เพื่อดาวน์โหลด OBS ซึ่งเป็นซอฟต์แวร์โอเพ่นซอร์สสำหรับการสตรีมวิดีโอ อย่างไรก็ตาม เขาเลือกที่จะคลิกลิงก์ที่นำไปสู่การโฆษณาที่ได้รับการสนับสนุนมากกว่าลิงก์ที่ถูกต้อง ซึ่งส่งผลให้สูญเสียทรัพยากรทางการเงิน