Metamask emite alerta sobre ataque de phishing

Metamask ha emitido una nota de advertencia a sus usuarios para que tengan cuidado con un presunto intento de phishing llevado a cabo por estafadores. El proveedor de billeteras señaló que la violación ocurrió desde el sistema de NameCheap, lo que abrió a los estafadores a los detalles de varios usuarios, incluidos los suyos. Además, Namecheap mencionó ayer que notó que algunos de sus servicios de terceros habían sido vulnerados y que se han enviado correos electrónicos no autorizados a los usuarios como parte del proceso.

Metamask refuta las verificaciones rutinarias de KYC

Según el comunicado emitido por Metamask, la empresa señaló que los actores maliciosos dirigieron principalmente correos electrónicos de usuarios asociados a ellos. NameCheap también confirmó que había sufrido un problema con su puerta de enlace de correo electrónico, lo que abrió los correos electrónicos de los usuarios a actores maliciosos. En su declaración, Metamask recordó a sus usuarios que nunca realizaría ninguna rutina de KYC y, por lo tanto, los usuarios no deben responder a ningún correo electrónico en ese sentido.

El enlace de phishing que los actores maliciosos enviaron a algunos usuarios incluía un enlace que llevaba a los usuarios a un sitio web falso construido similar a Metamask. El sitio web luego obligará a los usuarios a ingresar su frase secreta para completar su KYC y garantizar la seguridad de sus cuentas frente a actores maliciosos.

NameCheap dice que el sistema de correo electrónico ha sido reparado

Metamask también mencionó que los usuarios deben abstenerse de proporcionar o exponer su frase semilla a terceros. Después del incidente, NameCheap dijo que sus servicios estaban en perfectas condiciones de funcionamiento ya que los hackers no pudieron vulnerar su seguridad. La plataforma también mencionó que el sistema de correo electrónico afectado había sido reparado y que los usuarios ahora recibirán información directamente desde el sitio web oficial. Sin embargo, la empresa aclaró que aún está investigando cómo los actores maliciosos encontraron una vulnerabilidad en el servicio de correo electrónico que expuso los detalles de los usuarios.

El sitio web también ha aconsejado a los inversores que verifiquen cada sitio web y enlace al que puedan vincular sus billeteras e ingresar sus detalles antes de hacer clic en el botón de aprobar. Esta es otra violación que ha ocurrido en el sector de las criptomonedas recientemente. A principios de año, los hackers robaron activos digitales y NFTs después de vulnerar los servicios de Google Ads. Un popular influencer de NFT dijo que perdió una gran cantidad de dinero ante los actores maliciosos después de descargar accidentalmente software malicioso. Durante el período, el influencer quería descargar una aplicación de transmisión de Google y terminó haciendo clic en un enlace que lo llevó a un anuncio en lugar del archivo original.