MetaMask upozorava korisnike Applea na iCloud phishing napade

Davatelj kripto novčanika MetaMask u vlasništvu ConsenSysa poslao je upozorenje zajednici u vezi s Apple iCloud napadima krađe identiteta.

Sigurnosno pitanje za Korisnici iPhonea, Maca i iPada povezana je sa zadanim postavkama uređaja koje vide početni izraz korisnika ili "skladište MetaMask šifrirano lozinkom" pohranjeno na iCloudu ako je korisnik omogućio automatske sigurnosne kopije za svoje podatke aplikacije.

U niti na Twitteru objavljenoj 18. travnja, MetaMask je napomenuo da korisnici riskiraju gubitak svojih sredstava ako njihova Apple lozinka "nije dovoljno jaka" i napadač može phish njihove vjerodajnice računa.

Kako bi riješili problem, korisnici mogu onemogućiti automatske iCloud sigurnosne kopije za MetaMask kao što je navedeno:

Ako ste omogućili iCloud sigurnosno kopiranje za podatke aplikacije, to će uključivati ​​vaš MetaMask trezor šifriran lozinkom. Ako vaša lozinka nije dovoljno jaka, a netko phishing vaše iCloud vjerodajnice, to može značiti ukradena sredstva. (Čitaj dalje) 1/3

— MetaMask (@MetaMask) Travnja 17, 2022

Upozorenje iz MetaMaska uslijedilo je kao odgovor na izvješća NFT kolekcionara koji na Twitteru naziva "revive_dom" koji navedeno 15. travnja da je njihov cijeli novčanik koji sadrži 650,000 dolara vrijedan digitalne imovine i NFT-ove obrisan putem ovog specifičnog sigurnosnog problema.

U zasebnoj temi ranije danas, osnivač DAPE NFT projekta "Zmija" - koji je također pomogao da privuče pažnju MetaMaska objavom podijelivši priču sa svojih 277,000 sljedbenika - dao je sažetak onoga što se dogodilo žrtvi.

Napomenuli su da je žrtva primila više tekstualnih poruka u kojima se tražilo da poništi lozinku za Apple ID zajedno s navodnim pozivom od Applea koji je u konačnici bio lažni ID pozivatelja.

Kako navodno nisu ništa sumnjali u pozivatelja, "revive_dom" je predao šesteroznamenkasti verifikacijski kod kako bi dokazao da su oni vlasnici Apple računa. Prevaranti su nakon toga prekinuli vezu i pristupili njegovom MetaMask računu putem podataka pohranjenih na iCloudu.

Ključni postupci
– UVIJEK koristite hladan novčanik za spremanje dragocjenosti
– Nikada NIKOME nemojte davati verifikacijske kodove
– Zaštitite svoje podatke, nemojte davati svoj telefonski broj ili osobnu e-poštu
– Informacije o pozivatelju lako je lažirati. Tvrtke poput Applea vas nikada neće nazvati

— Zmija (@Zmija) Travnja 17, 2022

Povezano: MetaMask proširuje institucionalnu ponudu integracijom novih kripto čuvara

Nakon što je MetaMask danas objavio upozorenje, “revive_dom” izrazio njegove frustracije s tvrtkom, uz napomenu da:

“Ne kažem da to ne bi trebali učiniti, ali bi nam trebali reći. Nemojte nam reći da nikada ne pohranjujemo svoju početnu frazu digitalno i onda to činimo iza naših leđa. Da 90% ljudi to zna, kladio bih se da nitko od njih ne bi imao uključenu aplikaciju ili iCloud.”

Dok je većina odgovora zajednice bila podrška, drugi su brzo naglasili važnost korištenja hladnjače i dosta pažnje prilikom pohranjivanja imovine u vrući novčanik.