MetaMask предупреждает клиентов о риске фишинговых атак
- Хакер использовал службу Namecheap для отправки фейковых электронных писем
- В них содержится ссылка с требованием от лица якобы администрации MetaMask подтвердить данные для входа
- Страница поддельная, а настоящий саппорт платформы никогда не просит подобную информацию
В понедельник, 13 февраля, платформа MetaMask опубликовала на своей странице в Twitter публичное предупреждение о волне фишинговых атак. В нем провайдер сослался на информацию веб-хостинга Namecheap, через который хакер и рассылал «письма счастья».
В своем заявлении администрация платформы подчеркнула, что не собирает данные KYC и строго не рекомендует передавать их третьей стороне. Любые же подозрительные ссылки следует игнорировать.
Судя по всему, это очередная волна фишинга. Клиенты MetaMask и DHL получали уведомление на e-mail якобы от администрации. При переходе по ссылке в письме открывается копия оригинального сайта.
В нем пользователя просят восстановить или подтвердить свои данные для входа. Именно так злоумышленники и воруют секретную информацию. Настоящая администрация упомянутых выше площадок никогда не спрашивает подобное.
Предупреждение в MetaMask поступило от веб-хостинга Namecheap. Сотрудники сервиса обнаружили подозрительную активность в одной из сопряженных служб.
В организации утверждают, что это не был взлом. Никто не крал данные клиентов, а хакер, вероятнее всего, воспользовался уязвимостью шлюза.
Спустя два часа администрация Namecheap указала, что проблема решена. Администрация платформы также связалась с вышестоящим провайдером, чтобы решить проблему с их стороны.
Подобные случаи — это отнюдь не редкость. В большинстве случаев пользователи самостоятельно передают данные от своих кошельков злоумышленникам. Ранее мы рассказывали о резонансном случае фишинга. Жертвой оказался популярный крипто-инфлюенсер «NFT God», который загрузил вредоносное ПО под видом OBS по ссылке Google Ads.
