MetaMask advierte a los usuarios de iOS sobre ataques de phishing

Resumen TL; DR

• MetaMask advierte a los usuarios de iOS sobre los recientes ataques de phishing
• La empresa proporciona pautas para evitar problemas
• El usuario de Twitter da un desglose detallado del problema

MetaMask, una billetera desarrollada por la emergente empresa de criptomonedas Consensys, ha emitido una advertencia severa a los usuarios de iOS sobre la naturaleza desenfrenada de los ataques de phishing en Apple iCloud en tiempos recientes. Los problemas de seguridad resultan de que los usuarios eligen automáticamente que sus contraseñas se respalden en sus dispositivos iCloud. Por lo tanto, esto dará a los elementos delictivos la oportunidad de atraer a los usuarios utilizando varias técnicas de phishing para robar sus activos.

MetaMask da pautas para proteger los detalles

Según varios tuits publicados por MetaMask, los usuarios deben tener mucho cuidado con el tipo de contraseña que utilizan para proteger sus cuentas. Con esto, los hackers pueden hacer phishing de sus cuentas para abrirlas a un día festivo dentro de la cuenta de un usuario. Para combatir los problemas relacionados con esto, MetaMask ha aconsejado a los usuarios que habiliten una contraseña fuerte para sus cuentas.

La empresa también les ha advertido que estén atentos a las técnicas de phishing que los hackers podrían intentar implementar si sus cuentas han sido comprometidas. La billetera propiedad de Consensys también dijo que los usuarios también podrían elegir las opciones para ver que sus contraseñas no se actualizan automáticamente a iCloud.

El usuario de Twitter da un desglose del problema

Esta advertencia llega tras un robo anterior que ocurrió a un usuario de Twitter el 15 de abril. Según el usuario, toda su billetera que contenía NFT y activos digitales con un valor acumulado de $650.000 fue vaciada. En respuesta al tuit, otro usuario de Twitter que repostó la historia, Serpent, dio un recorrido de lo que ocurrió con los activos y NFT robados. Cabe destacar que Serpent fue quien puso el problema en primer plano, alertando a MetaMask de los problemas prevalecientes.

En su tuit, Serpent mencionó que el usuario fue alertado a través de una llamada suplantada que se hacía pasar por Apple para cambiar su contraseña de ID en la plataforma. Con el llamante sonando convincente, el usuario no tuvo más remedio que tirar la precaución por la borda y entregar su contraseña de seis dígitos al hacker mencionado. Con el hacker armado con la contraseña, accedió a su billetera MetaMask utilizando los datos almacenados previamente en iCloud y vació todos los activos disponibles de la cuenta.

Después de la advertencia de MetaMask, el usuario afectado dijo que la empresa de billeteras almacena sus detalles digitalmente y aún les pide que no los almacenen. Mencionó que si la mayoría de las personas estuvieran al tanto de todo esto, ninguno de sus usuarios tendría una cuenta o habilitaría el guardado automático en iCloud. Aunque algunos comerciantes mostraron simpatía hacia el problema, otros hablaron sobre cómo el uso de almacenamiento en frío podría haber evitado el problema por completo.