- Metamask alerta usuários sobre ataque de phishing
- Metamask refuta verificações rotineiras de KYC
- NameCheap diz que o sistema de e-mail foi corrigido
A Metamask emitiu um aviso aos seus usuários para que tenham cuidado com uma tentativa suspeita de phishing realizada por golpistas. O provedor da carteira apontou que a violação ocorreu no sistema da NameCheap, expondo os detalhes de vários usuários, incluindo os seus próprios. Além disso, a Namecheap mencionou ontem que notou que alguns de seus serviços de terceiros haviam sido violados e que e-mails não autorizados foram enviados aos usuários durante o processo.
Metamask refuta verificações rotineiras de KYC
De acordo com a declaração divulgada pela Metamask, a empresa observou que os agentes mal-intencionados visavam principalmente os e-mails dos usuários vinculados a eles. A NameCheap também confirmou que sofreu um problema com seu gateway de e-mail, expondo os e-mails dos usuários a agentes mal-intencionados. Em sua declaração, a Metamask lembrou seus usuários de que nunca realizaria nenhum procedimento rotineiro de KYC e, portanto, os usuários não devem responder a nenhum e-mail nesse sentido.
O link de phishing que os agentes mal-intencionados enviaram a alguns usuários incluía um link que levava os usuários a um site falso construído como a Metamask. O site então obrigaria os usuários a inserir sua frase secreta para concluir seu KYC e garantir a segurança de suas contas contra agentes mal-intencionados.
NameCheap diz que o sistema de e-mail foi corrigido
A Metamask também mencionou que os usuários devem evitar fornecer ou expor sua frase semente a terceiros. Após o incidente, a NameCheap disse que seus serviços estavam em perfeito funcionamento, pois os hackers não conseguiram violar sua segurança. A plataforma também mencionou que o sistema de e-mail afetado foi corrigido e que os usuários agora receberão informações diretamente do site oficial. No entanto, a empresa esclareceu que ainda está investigando como os agentes mal-intencionados encontraram uma falha no serviço de e-mail que expunha os detalhes dos usuários.
O site também aconselhou os investidores a verificarem cada site e link ao qual possam vincular suas carteiras e inserir seus dados antes de clicar no botão de aprovação. Esta é outra violação que tem ocorrido no setor de criptomoedas recentemente. No início do ano, hackers roubaram ativos digitais e NFTs após violarem os serviços de anúncios do Google. Um popular influenciador de NFT disse que perdeu uma grande quantia para os criminosos após baixar acidentalmente um software malicioso. Durante esse período, o influenciador queria baixar um aplicativo de streaming do Google e acabou clicando em um link que direcionava para um anúncio em vez do arquivo original.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
As informações fornecidas não constituem aconselhamento de negociação. A Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações disponibilizadas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar qualquer decisão de investimento.
Owotunse Adebayo
Adebayo é um escritor com quatro anos de experiência no espaço cripto. Formou-se pela Universidade de Lagos, onde estudou Planejamento Urbano e Regional. Adebayo trabalhou na Tokenhell e na CryptoTicker, escrevendo notícias sobre criptomoedas e Fintech. Atualmente, é colaborador de notícias da Cryptopolitan.
