Хакери го напаѓаат регистраторот на доменот Cheap; Следете ги е-поштата за фишинг на DHL и Metamask

Во недела, 12 февруари 2023 година, сметката за е-пошта на регистраторот на домен Namecheap беше компромитирана од хакери. Последователно, голем број поединци добија е-пошта за фишинг за кои тврдеа дека се од Metamask и DHL. Овие пораки потекнуваат од платформата за е-пошта Sendgrid, услуга што ја користи Namecheap за маркетинг кореспонденција.

Namecheap го потврдува компромисот на сметката за е-пошта и ги оневозможува услугите на Sendgrid

повеќе извештаи укажуваат на тоа дека Namecheap беше пробиен во неделата и хакерите ја искористија сметката за е-пошта на компанијата преку услугата Sendgrid. Извршниот директор на Namecheap Ричард Киркендал потврди компромисот и рече дека фирмата ги оневозможила услугите на Sendgrid. „Да бидам јасен, проблемот беше во трета страна добавувач што го користиме за испраќање на нашиот билтен“, напиша Киркендал на Твитер. „Ниту еден од нашите сопствени системи или сметки на клиенти не беше прекршен. Испратив дополнителна е-пошта до сите засегнати корисници. Домените поврзани во оригиналните е-пораки за фишинг беа исто така оневозможени“.

Според корисниците кои ги истражувале испратените е-пораки, врските довеле до кампања за фишинг во обид да украдат приватни информации од корисникот. На пример, е-поштата на Metamask доведе до лажна веб-страница која се обидува да го натера корисникот да ја внесе својата фраза за мнемоничко обновување. Метамаска исто така Твитер за е-поштата на Namecheap и им кажа на примателите да ги игнорираат пораките. „Метамаск не собира информации за KYC и никогаш нема да ви испрати е-пошта за вашата сметка“, објави компанијата на Твитер. Фирмата за паричник Web3 додаде:

Не ја внесувајте вашата фраза за тајно закрепнување на веб-локација НИКОГАШ. Ако денес добивте е-пошта од Metamask или Namecheap или некој друг како ова, игнорирајте го и не кликнувајте на неговите врски!

Фишинг нападите се вообичаени во последниве години, а хакерите користеа различни методи за пристап до приватните информации на луѓето. Според извештаите, е-поштата за фишинг на DHL има за цел да му обезбеди на корисникот фактура за да го натера корисникот да внесе информации за плаќање за да го реши лажниот проблем. Штом корисникот ќе обезбеди информации како што е неговата фраза за мнемоничко обновување или други финансиски информации, хакерите можат да ги исцрпат средствата од сметката.

Според Beehive Cybersecurity, членовите на тимот на Namecheap презеле итна акција за да го решат проблемот. „Би сакале да гарантираме дека кога самите го известивме Namecheap за ова, тие постапија навремено и го третираа сериозно“, Beehive Cybersecurity Твитер. „Ова е игра на она што сакаме да го гледаме од регистраторите“.

Ознаки во оваа приказна

Игра, засегнатите корисници, Сајбер-безбедност на пчеларници, Прекршување, извршен директор, заеднички поглед, Клиентски сметки, DHL, домени, сметка за е-пошта, лажна веб-страница, Финансиски информации, следнава е-пошта, Фондови, Хакери, итна акција, Информации за KYC, маркетинг кореспонденција, metamask, методи, мнемоничка фраза за обновување, namecheap, билтен, Phishing, phishing напади, кампања за фишинг, приватни информации, последниве години, регистратори, Ричард Киркендал, SendGrid, провајдер од трета страна, Веб3 паричник

Кои мерки би можеле да ги преземете за да се заштитите од фишинг напади како овој? Споделете ги вашите размислувања и стратегии во коментарите подолу.

Ејми Редман

Џејми Редмен е водечки во вестите на Bitcoin.com News и новинар за финансиска технологија што живее во Флорида. Редмен е активен член на заедницата за криптовалути од 2011 година. Тој има страст за Биткоин, код со отворен код и децентрализирани апликации. Од септември 2015 година, Редмен напиша повеќе од 6,000 статии за Bitcoin.com News за непушачите протоколи што се појавуваат денес.