Le portefeuille crypto MetaMask alerte les utilisateurs contre les tentatives de phishing en cours

• Le fournisseur de portefeuille crypto MetaMask a mis en garde ses investisseurs contre les tentatives de phishing en cours.
• Namecheap a confirmé sur Twitter qu'il avait réussi à arrêter les e-mails frauduleux.

Le fournisseur de portefeuilles cryptographiques MetaMask a mis en garde ses investisseurs contre les tentatives de phishing en cours par des escrocs tentant de contacter les utilisateurs via le système tiers en amont de Namecheap pour les e-mails.

C'est hier (12 février) que la société d'hébergement Web Namecheap a découvert une utilisation abusive de l'un de ses services tiers. Le service était utilisé pour envoyer des e-mails non autorisés spécifiquement destinés aux utilisateurs de MetaMask. L'incident a été décrit par Namecheap comme un problème de passerelle de messagerie.

« Nous avons la preuve que le système en amont que nous utilisons pour envoyer des e-mails est impliqué dans l'envoi d'e-mails non sollicités à nos clients. Il a été arrêté immédiatement. Nous tenons à vous assurer que les propres systèmes de Namecheap n'ont pas été piratés et que vos produits, comptes et informations personnelles restent sécurisés », a déclaré Namecheap sur Twitter.

MetaMask a immédiatement rappelé à ses millions d'abonnés qu'il ne recueille pas d'informations sur la connaissance de votre client (KYC) et ne communiquera jamais avec eux par e-mail au sujet des détails du compte.

Les e-mails de phishing du pirate incluent un lien vers un faux site Web MetaMask qui demande une phrase de récupération secrète pour sécuriser les portefeuilles des clients.

Le fournisseur de portefeuille a conseillé aux investisseurs d'éviter de partager des phrases de départ, car cela donne au pirate un contrôle total sur les fonds de l'utilisateur.

Services non compromis ; Enquête en cours

NameCheap a également confirmé que ses services n'avaient pas été compromis et qu'aucune donnée client n'avait été divulguée à la suite du piratage. Dans les deux heures suivant la réception de la notification initiale, Namecheap a confirmé que la distribution du courrier avait été rétablie et que toutes les communications proviendraient désormais de la source officielle.

Cependant, le principal problème de la distribution de courriers électroniques non sollicités fait toujours l'objet d'une enquête. Lorsqu'ils traitent avec les communications MetaMask et Namecheap, les investisseurs doivent revérifier les liens des sites Web, les adresses e-mail et les points de contact.

Namecheap a confirmé sur Twitter qu'il avait réussi à arrêter les e-mails frauduleux et a contacté leur fournisseur en amont pour résoudre le problème.