Kryptoplånbok MetaMask varnar användare för pågående nätfiskeförsök

• Kryptoplånboksleverantören MetaMask varnade sina investerare för pågående nätfiskeförsök.
• Namecheap bekräftade på Twitter att man lyckades stoppa de bedrägliga mejlen.

Kryptoplånboksleverantören MetaMask varnade sina investerare för pågående nätfiskeförsök från bedragare som försöker kontakta användare genom Namecheaps tredje part uppströmssystem för e-post.

Det var i går (12 februari) som webbhotellet Namecheap upptäckte missbruk av en av sina tredjepartstjänster. Tjänsten användes för att skicka några obehöriga e-postmeddelanden som var specifikt riktade till MetaMask-användare. Händelsen beskrevs av Namecheap som ett problem med e-postgateway.

"Vi har bevis på att uppströmssystemet vi använder för att skicka e-post är inblandat i utskick av oönskade e-postmeddelanden till våra kunder. Det stoppades omedelbart. Vi vill försäkra dig om att Namecheaps egna system inte har brutits och att dina produkter, konton och personlig information förblir säkra”, informerade Namecheap på Twitter.

MetaMask påminde omedelbart sina miljoner följare att den inte samlar in Know Your Customer-information (KYC) och kommer aldrig att kommunicera med dem via e-post om kontodetaljer.

Hackarens nätfiske-e-postmeddelanden innehåller en länk till en falsk MetaMask-webbplats som begär en hemlig återställningsfras för att hålla kundernas plånböcker säkra.

Plånboksleverantören rådde investerare att undvika att dela seed-fraser eftersom det ger hackaren fullständig kontroll över användarens pengar.

Tjänster som inte äventyras; Utredning pågår

NameCheap bekräftade också att dess tjänster inte äventyrades och att ingen kunddata läckte ut som ett resultat av hacket. Inom två timmar efter att ha mottagit det första meddelandet bekräftade Namecheap att postleveransen hade återställts och att all kommunikation nu skulle komma från den officiella källan.

Huvudfrågan med oönskad e-postdistribution utreds dock fortfarande. När de hanterar MetaMask och Namecheap-kommunikation bör investerare dubbelkolla webbplatslänkar, e-postadresser och kontaktpunkter.

Namecheap bekräftade på Twitter att det lyckades stoppa de bedrägliga e-postmeddelandena och kontaktade sin uppströmsleverantör för att lösa problemet.