MetaMask warnt iOS-Nutzer vor Phishing-Angriffen

TL; DR Zusammenfassung

• MetaMask warnt iOS-Nutzer vor jüngsten Phishing-Angriffen
• Das Unternehmen stellt Richtlinien zur Verfügung, um Probleme zu vermeiden
• Twitter-Benutzer gibt eine detaillierte Aufschlüsselung des Problems

MetaMask, eine Wallet, die vom aufstrebenden Krypto-Unternehmen Consensys entwickelt wurde, hat iOS-Nutzern eine strenge Warnung bezüglich der weit verbreiteten Natur von Phishing-Angriffen auf Apple iCloud in letzter Zeit ausgesprochen. Die sicherheitsrelevanten Probleme ergeben sich daraus, dass Benutzer automatisch wählen, dass ihre Passwörter auf ihren iCloud-Geräten gesichert werden. Dies gibt daher Kriminellen die Chance, Benutzer mit verschiedenen Phishing-Techniken zu locken, um ihre Vermögenswerte zu stehlen.

MetaMask gibt Richtlinien zum Schutz von Details heraus

Laut mehreren von MetaMask veröffentlichten Tweets müssen Benutzer sehr vorsichtig sein, welche Art von Passwort sie zur Absicherung ihrer Konten verwenden. Dadurch können Hacker ihre Konten phishen, um sie für einen leichteren Zugang zu einem Benutzerkonto zu öffnen. Um Probleme in diesem Zusammenhang zu bekämpfen, hat MetaMask den Benutzern geraten, ein starkes Passwort für ihre Konten zu aktivieren.

Das Unternehmen hat sie auch davor gewarnt, auf Phishing-Techniken zu achten, die Hacker einsetzen könnten, wenn ihre Konten kompromittiert wurden. Die von Consensys gehaltene Wallet sagte auch, dass Benutzer die Optionen wählen könnten, um sicherzustellen, dass ihre Passwörter nicht automatisch auf iCloud aktualisiert werden.

Twitter-Benutzer gibt eine Aufschlüsselung des Problems

Diese Warnung folgt auf einen vorherigen Diebstahl, der am 15. April einem Twitter-Benutzer widerfahren ist. Laut dem Benutzer wurde sein gesamtes Wallet, das NFTs und digitale Vermögenswerte mit einem kumulativen Wert von 650.000 US-Dollar enthielt, geräumt. Als Antwort auf den Tweet gab ein anderer Twitter-Benutzer, der die Geschichte repostete, Serpent, einen Überblick darüber, was mit den gestohlenen Vermögenswerten und NFTs geschah. Bemerkenswerterweise war Serpent derjenige, der das Problem in den Vordergrund rückte und MetaMask auf die bestehenden Probleme aufmerksam machte.

In seinem Tweet erwähnte Serpent, dass der Benutzer über einen gefälschten Anruf, der sich als Apple ausgab, um sein ID-Passwort auf der Plattform zu ändern, gewarnt wurde. Da der Anrufer überzeugend klang, hatte der Benutzer keine andere Wahl, als die Vorsicht fahren zu lassen und sein sechsstelliges Passwort an den genannten Hacker zu übergeben. Mit dem Passwort bewaffnet, griff der Hacker über die zuvor in iCloud gespeicherten Daten auf seine MetaMask-Wallet zu und räumte alle verfügbaren Vermögenswerte vom Konto.

Nach der Warnung von MetaMask sagte der betroffene Benutzer, dass die Wallet-Firma ihre Details digital speichert und sie dennoch bittet, diese nicht zu speichern. Er erwähnte, dass, wenn die meisten Menschen davon wüssten, keiner ihrer Benutzer ein Konto besitzen oder das automatische Speichern in iCloud aktivieren würde. Obwohl einige Händler Sympathie für das Problem zeigten, sprachen andere darüber, wie die Verwendung einer Cold Storage-Lösung das Problem ganz hätte vermeiden können.