MetaMask папярэджвае карыстальнікаў iOS аб фішынгавых атаках 1

TL; Разбіўка ДР

• MetaMask папярэджвае карыстальнікаў iOS аб нядаўніх фішынгавых атаках
• Кампанія дае рэкамендацыі, каб пазбегнуць праблем
• Карыстальнік Twitter дае падрабязную разборку праблемы

MetaMask, кашалёк, распрацаваны пачаткоўкай крыптакампаніяй Consensys, выпусціў строгае папярэджанне карыстальнікам iOS адносна разгулу фішынгавых нападаў на Apple iCloud у апошні час. Праблемы, звязаныя з бяспекай, з'яўляюцца вынікам таго, што карыстальнікі аўтаматычна выбіраюць для рэзервовага капіявання сваіх пароляў на сваіх прыладах iCloud. Такім чынам, гэта дасць крымінальны элементы шанец прыцягнуць карыстальнікаў з дапамогай розных метадаў фішынгу, каб скрасці іх актывы.

MetaMask дае рэкамендацыі па абароне дэталяў

Паводле некалькіх твітаў, апублікаваных MetaMask, карыстальнікам трэба быць вельмі ўважлівымі да тыпу пароля, які яны выкарыстоўваюць для абароны сваіх акаўнтаў. Дзякуючы гэтаму хакеры могуць фішынгаваць свае ўліковыя запісы, каб адкрыць іх на працоўны дзень ва ўліковым запісе карыстальніка. Для барацьбы з праблемамі, звязаных з гэтым, MetaMask параіў карыстальнікам уключыць надзейны пароль для сваіх акаўнтаў.

Кампанія таксама папярэдзіла іх, каб яны памяталі пра метады фішынгу, якія хакеры могуць паспрабаваць разгарнуць, калі іх акаўнты былі скампраметаваныя. Кашалёк, які належыць Consensys, таксама сказаў, што карыстальнікі таксама могуць выбраць варыянты, каб убачыць, што іх паролі не абнаўляюцца аўтаматычна ў iCloud.

Карыстальнік Twitter дае разрыў праблемы

Гэта папярэджанне зыходзіць ад папярэдняга крадзяжу, які адбыўся з карыстальнікам у Twitter 15 красавіка. Па словах карыстальніка, увесь яго кашалёк, які змяшчае NFT і лічбавыя актывы агульным коштам 650,000 XNUMX долараў, быў ачышчаны. У адказ на твіт іншы карыстальнік Twitter, які апублікаваў гісторыю, Serpent, правёў падрабязную інфармацыю аб тым, што адбылося з выкрадзенымі актывамі і NFT. Характэрна, што Serpent быў тым, хто прывёў гэтую праблему ў цэнтры ўвагі, папярэдзіўшы MetaMask аб пераважных праблемах.

У сваім твітэры Serpent згадаў, што карыстальнік быў папярэджаны праз падроблены званок, які маскіруецца ад Apple, каб змяніць пароль ідэнтыфікатара на платформе. Калі абанент гучыць пераканаўча, у карыстальніка нічога не заставалася, акрамя як перасцярогі і перадаць свой шасцізначны пароль згаданаму хакеру. Хакер, узброены паролем, атрымаў доступ да свайго кашалька MetaMask, выкарыстоўваючы раней захаваныя даныя ў iCloud, і выдаліў усе даступныя актывы з акаўнта.

Пасля папярэджання MetaMask пацярпелы карыстальнік сказаў, што кампанія-кашалёк захоўвае іх дадзеныя ў лічбавым выглядзе і па-ранейшаму просіць іх не захоўваць іх. Ён згадаў, што калі б большасць людзей ведалі пра ўсё гэта, ні адзін з іх карыстальнікаў не валодаў бы ўліковым запісам і не дазваляў бы аўтаматычнае захаванне ў iCloud. Нягледзячы на ​​тое, што некаторыя трэйдары выказалі сімпатыю да гэтай праблемы, іншыя казалі пра тое, як выкарыстанне халоднага захоўвання магло б пазбегнуць праблемы наогул.