Веб-хостинговая компания NameCheap обнаружила злоупотребление одним из своих сторонних сервисов для отправки некоторых несанкционированных электронных писем, которые напрямую предназначались для пользователей MetaMask.
MetaMask предупредил инвесторов о продолжающихся попытках фишинга со стороны мошенников, пытающихся связаться с пользователями через стороннюю систему электронной почты NameCheap.
Вечером 12 февраля веб-хостинговая компания NameCheap обнаружила злоупотребление одним из своих сторонних сервисов для отправки некоторых несанкционированных электронных писем, которые напрямую предназначались для пользователей MetaMask. Namecheap описал инцидент как "проблему с почтовым шлюзом".
В предупреждении MetaMask напомнил своим миллионам подписчиков, что он не собирает информацию "знай своего клиента" (KYC) и никогда не свяжется по электронной почте, чтобы обсудить детали учетной записи.
Фишинговые электронные письма, отправленные хакером, содержат ссылку, которая открывает поддельный веб-сайт MetaMask, запрашивающий секретную фразу восстановления “для обеспечения безопасности вашего кошелька”.
Поставщик кошелька посоветовал инвесторам воздержаться от обмена начальными фразами, поскольку он передает хакеру полный контроль над средствами пользователя.