Crypto wallet MetaMask memberi tahu pengguna terhadap upaya phishing yang sedang berlangsung

• Penyedia dompet Crypto, MetaMask, memperingatkan investornya terhadap upaya phishing yang sedang berlangsung.
• Namecheap mengonfirmasi di Twitter bahwa itu berhasil menghentikan email penipuan.

Penyedia dompet Crypto, MetaMask, mengeluarkan peringatan kepada investornya terhadap upaya phishing yang sedang berlangsung oleh penipu yang mencoba menghubungi pengguna melalui sistem upstream pihak ketiga Namecheap untuk email.

Kemarin (12 Februari) perusahaan hosting web Namecheap menemukan penyalahgunaan salah satu layanan pihak ketiganya. Layanan itu digunakan untuk mengirim beberapa email tidak sah yang secara khusus ditujukan untuk pengguna MetaMask. Insiden itu dijelaskan oleh Namecheap sebagai masalah gateway email.

“Kami memiliki bukti bahwa sistem hulu yang kami gunakan untuk mengirim email terlibat dalam pengiriman email yang tidak diminta ke klien kami. Itu segera dihentikan. Kami ingin meyakinkan Anda bahwa sistem Namecheap sendiri tidak dilanggar dan produk, akun, dan informasi pribadi Anda tetap aman, ”informasi Namecheap di Twitter.

MetaMask segera mengingatkan jutaan pengikutnya untuk tidak mengumpulkan informasi Know Your Customer (KYC) dan tidak akan pernah berkomunikasi dengan mereka melalui email tentang detail akun.

Email phishing peretas menyertakan tautan ke situs web MetaMask palsu yang meminta frase pemulihan rahasia untuk menjaga keamanan dompet pelanggan.

Penyedia dompet menyarankan investor untuk menghindari berbagi frase awal karena memberikan kendali penuh kepada peretas atas dana pengguna.

Layanan tidak terganggu; Investigasi sedang berlangsung

NameCheap juga mengonfirmasi bahwa layanannya tidak terganggu dan tidak ada data pelanggan yang bocor akibat peretasan tersebut. Dalam waktu dua jam setelah menerima pemberitahuan awal, Namecheap mengonfirmasi bahwa pengiriman surat telah dipulihkan dan semua komunikasi sekarang akan datang dari sumber resmi.

Namun, masalah utama distribusi email yang tidak diminta masih diselidiki. Saat berurusan dengan komunikasi MetaMask dan Namecheap, investor harus memeriksa ulang tautan situs web, alamat email, dan titik kontak.

Namecheap mengonfirmasi di Twitter bahwa mereka berhasil menghentikan email penipuan dan menghubungi penyedia upstream mereka untuk menyelesaikan masalah tersebut.