Sintesi TL; DR
- MetaMask avvisa gli utenti iOS dei recenti attacchi di phishing
- L'azienda fornisce linee guida per evitare problemi
- L'utente di Twitter fornisce un'analisi dettagliata del problema
MetaMask, un wallet sviluppato dalla promettente azienda crypto Consensys, ha emesso un severo avvertimento agli utenti iOS riguardo alla natura dilagante degli attacchi di phishing su Apple iCloud negli ultimi tempi. I problemi di sicurezza derivano dal fatto che gli utenti scelgono automaticamente di eseguire il backup delle proprie password sui dispositivi iCloud. Ciò darà agli criminali la possibilità di attirare gli utenti utilizzando varie tecniche di phishing per rubare i loro asset.
MetaMask fornisce linee guida per proteggere i dettagli
Secondo diversi tweet rilasciati da MetaMask, gli utenti devono fare molta attenzione al tipo di password che utilizzano per proteggere i propri account. Con questo, gli hacker possono effettuare phishing sui loro account per aprirli a un campo di gioco all'interno dell'account di un utente. Per combattere i problemi correlati a questo, MetaMask ha consigliato agli utenti di abilitare una password forte per i propri account.
L'azienda li ha anche avvertiti di essere attenti alle tecniche di phishing che gli hacker potrebbero cercare di implementare se i loro account sono stati compromessi. Il wallet di proprietà di Consensys ha anche detto che gli utenti potrebbero anche scegliere le opzioni per vedere che le loro password non vengono aggiornate automaticamente su iCloud.
L'utente di Twitter fornisce un'analisi del problema
Questo avviso arriva dopo un precedente furto verificatosi a un utente su Twitter il 15 aprile. Secondo l'utente, l'intero wallet contenente NFT e asset digitali con un valore cumulativo di $650.000 è stato svuotato. In risposta al tweet, un altro utente di Twitter che ha ripubblicato la storia, Serpent, ha fornito un resoconto di ciò che è accaduto con gli asset e gli NFT rubati. È degno di nota che Serpent sia stato colui che ha portato il problema alla ribalta, avvisando MetaMask dei problemi prevalenti.
Nel suo tweet, Serpent ha menzionato che l'utente è stato avvisato tramite una chiamata spoofed che si spacciava per Apple per cambiare la password del suo ID sulla piattaforma. Con il chiamante che sembrava convincente, l'utente non ha avuto altra scelta che gettare la prudenza al vento e consegnare la sua password a sei cifre all'hacker in questione. Con l'hacker armato della password, ha accesso al suo wallet MetaMask utilizzando i dati precedentemente memorizzati su iCloud e ha svuotato tutti gli asset disponibili dall'account.
Dopo l'avviso di MetaMask, l'utente interessato ha detto che l'azienda di wallet memorizza i loro dettagli digitalmente e continua a chiedere loro di non memorizzarli. Ha menzionato che se la maggior parte delle persone fosse a conoscenza di tutto questo, nessuno dei loro utenti possiederebbe un account o abiliterebbe il salvataggio automatico su iCloud. Sebbene alcuni trader abbiano mostrato simpatia per il problema, altri hanno parlato di come l'uso dello storage freddo avrebbe potuto evitare il problema del tutto.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Owotunse Adebayo
Adebayo è uno scrittore con quattro anni di esperienza nello spazio crypto. Si è laureato presso l'Università di Lagos, dove ha studiato pianificazione urbana e regionale. Adebayo ha lavorato presso Tokenhell e CryptoTicker, scrivendo notizie su criptovalute e fintech. Attualmente è collaboratore redazionale per Cryptopolitan.
