MetaMask、iOSユーザーにフィッシング攻撃を警告

TL; DR 要約

• MetaMask、iOSユーザーに最近のフィッシング攻撃を警告
• 同社は問題回避のためのガイドラインを提供
• Twitterユーザーが問題の詳細な内訳を提供

新興暗号通貨企業Consensysが開発したウォレット、MetaMaskは、最近のApple iCloudにおけるフィッシング攻撃の蔓延性について、iOSユーザーに厳重警告を発しました。このセキュリティ関連の問題は、ユーザーがパスワードをiCloudデバイスに自動的にバックアップするよう選択したことに起因します。そのため、犯罪者がさまざまなフィッシング手法を使用してユーザーを誘導し、資産を盗む機会を与えてしまいます。

MetaMask、詳細保護のためのガイドラインを提供

MetaMaskが公開した複数のツイートによると、ユーザーはアカウントを守るために使用するパスワードの種類に非常に注意する必要があります。これにより、ハッカーはアカウントをフィッシングし、ユーザーのアカウント内で自由に活動できるようになります。この関連する問題に対処するため、MetaMaskはユーザーにアカウントの強力なパスワードの有効化をアドバイスしています。

同社はまた、アカウントが侵害された場合にハッカーが展開しようとするフィッシング手法に注意するよう警告しています。Consensys所有のウォレットは、ユーザーがパスワードがiCloudに自動的に更新されないようにするオプションを選択することもできると述べています。

Twitterユーザーが問題の内訳を提供

この警告は、4月15日にTwitterユーザーで発生した以前の盗難事件に続くものです。ユーザーによると、NFTとデジタル資産を含むウォレット全体が、累積価値65万ドルで消去されました。このツイートへの返信として、その出来事をリツイートした別のTwitterユーザー、サーペントは、盗まれた資産とNFTの発生経過を詳しく説明しました。特筆すべきは、サーペントがこの問題を明るみに出し、MetaMaskに現在の問題について警告したことです。

彼のツイートで、サーペント氏は、ユーザーが、Appleからの偽装電話を受け、プラットフォーム上のIDパスワードの変更を促されたことを明かしました。電話の声は説得力があり、ユーザーは注意を払うことなく、6桁のパスワードをハッカーに渡すことになりました。ハッカーはパスワードを手にし、iCloudに保存されていた以前データを介してMetaMaskウォレットにアクセスし、アカウントから利用可能なすべての資産を消去しました。

MetaMaskからの警告後、影響を受けたユーザーは、ウォレット会社が詳細をデジタルで保存しているにもかかわらず、保存しないよう求めていると述べました。もし大多数の人がこれらすべてを認識していれば、ユーザーの誰もアカウントを所有したり、iCloudへの自動保存を有効にしたりしなかっただろうと彼は言及しました。一部のトレーダーは問題に対して同情を示しましたが、他の人はコールドストレージを使用していれば問題全体を回避できた可能性があると論じました。