MetaMask met en garde les utilisateurs iOS contre les attaques de hameçonnage

Résumé TL;DR

• MetaMask met en garde les utilisateurs iOS contre les récentes attaques de hameçonnage
• L'entreprise fournit des directives pour éviter les problèmes
• L'utilisateur de Twitter donne un aperçu détaillé du problème

MetaMask, un portefeuille développé par la jeune entreprise crypto Consensys, a émis un avertissement sévère aux utilisateurs d'iOS concernant la nature rampante des attaques de hameçonnage sur iCloud d'Apple ces derniers temps. Les problèmes de sécurité résultent du choix automatique des utilisateurs de sauvegarder leurs mots de passe sur leurs appareils iCloud. Cela donnera donc aux éléments criminels une chance d'attirer les utilisateurs en utilisant diverses techniques de hameçonnage pour voler leurs actifs.

MetaMask donne des directives pour protéger les informations

Selon plusieurs tweets publiés par MetaMask, les utilisateurs doivent être très prudents quant au type de mot de passe qu'ils utilisent pour protéger leurs comptes. Avec cela, les pirates peuvent hameçonner leurs comptes pour les ouvrir à une fête dans le compte d'un utilisateur. Afin de lutter contre les problèmes liés à cela, MetaMask a conseillé aux utilisateurs d'activer un mot de passe fort pour leurs comptes.

L'entreprise les a également mis en garde contre les techniques de hameçonnage que les pirates pourraient essayer de déployer si leurs comptes ont été compromis. Le portefeuille appartenant à Consensys a également déclaré que les utilisateurs pourraient également choisir les options pour voir que leurs mots de passe ne sont pas automatiquement mis à jour sur iCloud.

L'utilisateur de Twitter donne un aperçu du problème

Cet avertissement fait suite à un vol précédent survenu pour un utilisateur de Twitter le 15 avril. Selon l'utilisateur, tout son portefeuille contenant des NFT et des actifs numériques d'une valeur cumulative de 650 000 $ a été vidé. En réponse au tweet, un autre utilisateur de Twitter qui a reposté l'histoire, Serpent, a fait le tour de ce qui s'est produit avec les actifs et NFT volés. Notamment, Serpent était celui qui a mis le problème en lumière, alertant MetaMask des problèmes prévalents.

Dans son tweet, Serpent a mentionné que l'utilisateur a été alerté via un appel usurpé se faisant passer pour Apple pour changer son mot de passe ID sur la plateforme. Avec un interlocuteur convaincant, l'utilisateur n'a eu d'autre choix que de jeter la prudence aux vents et de remettre son mot de passe à six chiffres au dit pirate informatique. Avec le pirate armé du mot de passe, il a accédé à son portefeuille MetaMask en utilisant les données précédemment stockées sur iCloud et a vidé tous les actifs disponibles du compte.

Après l'avertissement de MetaMask, l'utilisateur concerné a déclaré que l'entreprise de portefeuille stocke leurs détails numériquement et demande toujours de ne pas les stocker. Il a mentionné que si la plupart des gens étaient au courant de tout cela, aucun de leurs utilisateurs ne posséderait un compte ou n'activerait la sauvegarde automatique sur iCloud. Bien que certains traders aient montré de la sympathie envers le problème, d'autres ont parlé de la façon dont l'utilisation d'un stockage à froid aurait pu éviter le problème entièrement.