MetaMask đưa ra cảnh báo lừa đảo khi hacker NameCheap gửi email trái phép

Công ty lưu trữ web NameCheap đã phát hiện việc lạm dụng một trong các dịch vụ bên thứ ba của mình để gửi một số email trái phép — nhắm mục tiêu trực tiếp đến người dùng MetaMask.

Nhà cung cấp ví tiền điện tử nổi tiếng MetaMask đã cảnh báo các nhà đầu tư về các nỗ lực lừa đảo đang diễn ra của những kẻ lừa đảo đang cố gắng liên hệ với người dùng thông qua hệ thống ngược dòng của bên thứ ba NameCheap để lấy email.

Vào tối ngày 12 tháng 2, công ty lưu trữ web NameCheap đã phát hiện ra việc lạm dụng một trong các dịch vụ bên thứ ba của mình để gửi một số email trái phép — nhắm mục tiêu trực tiếp đến người dùng MetaMask. Namecheap đã mô tả sự cố là "sự cố cổng email."

⚠️MetaMask does not collect KYC info and will never email you about your account!
Do not enter your Secret Recovery Phrase on a website EVER.
If you got an email today from MetaMask or Namecheap or anyone else like this, ignore it & do not click its links!https://t.co/EP0HGZFOfo pic.twitter.com/4CDtne24OK

— MetaMask (@MetaMask) February 13, 2023

Trong cảnh báo chủ động, MetaMask đã nhắc nhở hàng triệu người theo dõi của mình rằng họ không thu thập thông tin nhận biết khách hàng (KYC) và sẽ không bao giờ liên hệ qua email để thảo luận về chi tiết tài khoản.

Các email lừa đảo do tin tặc gửi có chứa một liên kết mở ra một trang web MetaMask giả mạo yêu cầu Cụm từ khôi phục bí mật để giữ an toàn cho ví của bạn.

Nhà cung cấp ví khuyên các nhà đầu tư không nên chia sẻ các cụm từ hạt giống vì họ trao toàn quyền kiểm soát tiền của người dùng cho tin tặc.

We would like to assure you that Namecheap’s own systems were not breached and your products, accounts and personal information remain secure.
We will update status post once the issue is solved https://t.co/2xJ362KF0f

— Namecheap.com (@Namecheap) February 13, 2023

NameCheap xác nhận thêm rằng các dịch vụ của họ không bị hỏng và không có dữ liệu khách hàng nào bị rò rỉ trong sự cố này. Trong vòng hai giờ kể từ lần thông báo ban đầu, NameCheap đã xác nhận rằng việc gửi thư của họ đã được khôi phục và tất cả các thông tin liên lạc từ đó trở đi sẽ đến từ nguồn chính thức.

Tuy nhiên, vấn đề chính liên quan đến việc gửi các email không mong muốn vẫn đang được điều tra. Các nhà đầu tư nên re-test các liên kết trang web, địa chỉ email và đầu mối liên hệ khi xử lý các thông tin liên lạc từ MetaMask và NameCheap.

Vào tháng 1, một tin tặc đã sử dụng dịch vụ Quảng cáo của Google để đánh cắp Token không thể thay thế (NFT) và tiền điện tử từ các nhà đầu tư.

Last night my entire digital livelihood was violated.

Every account connected to me both personally and professionally was hacked and used to hurt others.

Less importantly, I lost a life changing amount of my net worth

— NFT God (@NFT_GOD) January 15, 2023

Người có ảnh hưởng NFT NFT God đã mất một số tiền có thể thay đổi cuộc đời sau khi vô tình tải xuống phần mềm độc hại được nhúng trong quảng cáo của Google.

Sự cố xảy ra khi người có ảnh hưởng sử dụng công cụ tìm kiếm Google để tải xuống OBS, một phần mềm phát video mã nguồn mở. Tuy nhiên, anh ấy đã nhấp vào liên kết có quảng cáo được tài trợ thay vì liên kết chính thức, điều này cuối cùng dẫn đến việc mất tiền.

Theo CoinTelegraph

Chủ đề về Lừa đảo

Các cuộc tấn công lừa đảo đe dọa mạng TON đang bùng nổ trong bối cảnh TVL tăng cao

Web3 phải chống lại sự nguy hiểm của những kẻ săn airdrop

ZKasino tái xuất hiện với lời hứa sẽ hoàn lại tiền cho nhà đầu tư nhưng vẫn còn nhiều hoài nghi

Inferno Drainer tiếp tục hoạt động, tuyên bố bị đánh cắp 250 triệu đô la từ người dùng tiền điện tử

Các cuộc tấn công lừa đảo tiền điện tử giảm mạnh trong tháng 4, đạt mức thấp hàng năm là 38 triệu USD

Chính quyền Hà Lan bắt giữ nghi phạm lừa đảo cờ bạc ZKasino, thu giữ tài sản 12,2 triệu USD