Uzmanieties no iCloud pikšķerēšanas krāpniecības, kas var apdraudēt Metamask makus

Kripto maku MetaMask vakar izmantoja Twitter, lai brīdinātu savus lietotājus par pikšķerēšanas uzbrukuma iespējamību, izmantojot viņu iCloud kontus.

MetaMask makam ir viena no lielākajām lietotāju bāzēm nozarē, un tas tiek uzskatīts par vienu no drošākajiem tiešsaistes makiem, tāpēc, kad uzņēmums izsaka šādu brīdinājumu, tas noteikti ir jāņem vērā.

Šo problēmu vakar publicēja MetaMask, un uzņēmums brīdināja, ka MetaMask glabātuves, kurās bija lietotāja šifrētās paroles, tika augšupielādētas Apple mākonī, ja lietotājam lietotnē bija iespējota iCloud dublēšanas opcija.

Tāpēc, ja pikšķerēšanas uzbrukums lietotāja iCloud kontam bija veiksmīgs, var tikt apdraudētas visas viņu paroles, tostarp viņu kriptomaku paroles.

MetaMask publicēja šādu tvītu, lai brīdinātu par iespējamu uzlaušanu:

Tvīts tika pamudināts pēc tam, kad kāds Twitter lietotājs Domeniks Iakovons tviterī paziņoja, ka viss viņa MetaMask maka krājums ir “pilnībā iznīcināts”. Viņš teica, ka viņa MetaMask makā bija NFT no projekta Mutant Ape Yacht Club, kā arī citi NFT. Turklāt viņam bija aptuveni 100 XNUMX USD Ape monētā.

Viņš uzrakstīja:

“Tā tas notika. Saņēmu tālruņa zvanu no Apple, burtiski no Apple (uz mana zvanītāja ID) Atzvanīju, jo man bija aizdomas par krāpšanu un tas bija Apple numurs. Tāpēc es viņiem ticēju. Viņi prasīja kodu, kas tika nosūtīts uz manu tālruni, un pēc 2 sekundēm visa mana MetaMask tika izdzēsta.

An raksts Vietnē Business Insider India citēts Twitter lietotājs ar nosaukumu “Serpent”, kurš zināja par uzlaušanu. Viņš sacīja, ka no maka kopumā nozagti 650,000 XNUMX USD NFT un kriptovalūtās. Viņš paskaidroja uzbrukumu Twitter pavedienā, sakot:

"MetaMask faktiski saglabā jūsu sākuma frāzes failu jūsu iCloud. Krāpnieki pieprasīja paroles atiestatīšanu upura Apple ID. Pēc 2FA koda saņemšanas viņi varēja pārņemt kontroli pār Apple ID un piekļūt iCloud, kas viņiem nodrošināja piekļuvi upura MetaMask.

Atruna: Šis raksts ir paredzēts tikai informatīviem nolūkiem. Tas netiek piedāvāts vai paredzēts izmantot kā juridisku, nodokļu, ieguldījumu, finanšu vai citu padomu.