Crypto-portemonnee MetaMask waarschuwt gebruikers voor aanhoudende phishing-pogingen

• Crypto wallet provider MetaMask waarschuwde zijn investeerders voor aanhoudende phishing-pogingen.
• Namecheap bevestigde op Twitter dat het succesvol was in het stoppen van de frauduleuze e-mails.

MetaMask, de aanbieder van cryptoportemonnees, waarschuwde zijn investeerders tegen aanhoudende phishing-pogingen door oplichters die proberen contact op te nemen met gebruikers via het externe upstream-systeem van Namecheap voor e-mails.

Het was gisteren (12 februari) dat het webhostingbedrijf Namecheap misbruik ontdekte van een van zijn diensten van derden. De service werd gebruikt om enkele ongeautoriseerde e-mails te verzenden die specifiek gericht waren op MetaMask-gebruikers. Het incident werd door Namecheap beschreven als een probleem met de e-mailgateway.

“We hebben bewijs dat het upstream-systeem dat we gebruiken voor het verzenden van e-mails betrokken is bij het versturen van ongevraagde e-mails naar onze klanten. Het werd onmiddellijk stopgezet. We willen u verzekeren dat er geen inbreuk is gemaakt op de eigen systemen van Namecheap en dat uw producten, accounts en persoonlijke informatie veilig blijven”, liet Namecheap op Twitter weten.

MetaMask herinnerde zijn miljoen volgers er onmiddellijk aan dat het geen Know Your Customer (KYC) -informatie verzamelt en nooit via e-mail met hen zal communiceren over accountgegevens.

De phishing-e-mails van de hacker bevatten een link naar een nep-MetaMask-website die om een ​​geheime herstelzin vraagt ​​om de portefeuilles van klanten veilig te houden.

De portemonnee-aanbieder adviseerde beleggers om het delen van seed-zinnen te vermijden, omdat dit de hacker volledige controle geeft over het geld van de gebruiker.

Services niet gecompromitteerd; Onderzoek gaande

NameCheap bevestigde ook dat zijn diensten niet zijn aangetast en dat er geen klantgegevens zijn gelekt als gevolg van de hack. Binnen twee uur na ontvangst van de eerste melding bevestigde Namecheap dat de postbezorging was hersteld en dat alle communicatie nu van de officiële bron zou komen.

Het belangrijkste probleem van ongevraagde e-mailverspreiding wordt echter nog steeds onderzocht. Bij het omgaan met MetaMask- en Namecheap-communicatie moeten investeerders de websitelinks, e-mailadressen en contactpunten dubbel controleren.

Namecheap bevestigde op Twitter dat het succesvol was in het stoppen van de frauduleuze e-mails en nam contact op met hun upstream-provider om het probleem op te lossen.