BeInCrypto - MetaMask เตือนผู้ใช้งานไม่ให้เปิดเผยรหัสเพื่อกู้คืนรหัสผ่านของตนหลังข้อผิดพลาดของผู้ให้บริการอีเมลของ Namecheap
ผู้ใช้งานคริปโตตกเป็นเป้าหมายโปรดของแฮกเกอร์ เนื่องจากมีเงินทุนจํานวนมากที่ถูกล็อคด้วยบริการ DeFi ในปี 2022 แฮกเกอร์ขโมยคริปโตเคอเรนซีไปมูลค่ากว่า 3 พันล้านดอลลาร์ผ่านวิธีการต่างๆ รวมถึงการโจมตีแบบฟิชชิง
ฟิชชิงในโลกคริปโตเกิดขึ้นเมื่อผู้ไม่หวังดีหลอกให้ผู้ใช้งานให้สิทธิ์การเข้าถึงสินทรัพย์ของตนผ่านขั้นตอนการกู้คืนรหัสผ่าน หรือการเปิดเผยข้อมูลที่ละเอียดอ่อนอื่น ๆ
ตั้งแต่วันอาทิตย์ที่ผ่านมา ผู้ใช้งานบางคนได้รับอีเมลจาก MetaMask ซึ่งชี้เป้าเว็บไซต์ฟิชชิงที่โจมตีในลักษณะดังกล่าว
ผู้ใช้งาน MetaMask ตกเป็นเป้าหมายของแฮกเกอร์อีกครั้ง
เนื่องจากผู้ใช้งานมีสิทธิ์ในการดูแลทรัพย์สินของตนโดยตรง แฮกเกอร์จะขโมยจากผู้ถือวอลเล็ตที่ไม่มีความรู้เพียงพอเกี่ยวกับเทคโนโลยีได้ง่ายดายยิ่งขึ้น นักต้มตุ๋นใช้บริการที่ผิดกฎหมายครั้งแล้วครั้งเล่า เช่น สัญญา Monkey Drainer เพื่อดึงทรัพย์สินออกจากวอลเล็ตของผู้ใช้งานเมื่อพวกเขาเชื่อมต่อกับเว็บไซต์ฟิชชิง
ครั้งนี้ แฮกเกอร์กําหนดเป้าหมายเป้าหมายเป็น Namecheap โดยการส่งอีเมลที่ไม่พึงประสงค์ออกไป ทั้งนี้ Namecheap เป็นผู้ให้บริการชื่อโดเมนและเว็บโฮสติ้ง
ผู้ใช้งานได้รับอีเมลที่ขอให้ยืนยัน (KYC) อีเมลดังกล่าวจะนำผู้ใช้งานไปยังเว็บไซต์ฟิชชิงซึ่งขอให้ผู้ใช้งานป้อนข้อมูลเพื่อขอกู้คืนรหัสผ่าน
Source: BleepingComputer
MetaMask เตือนว่าทางบริษัทไม่ได้รวบรวมข้อมูล KYC จากผู้ใช้งานและจะไม่ส่งอีเมลเพื่อขอข้อมูลดังกล่าว
เนื่องจากความพยายามฟิชชิงหลายครั้งในอดีต ไม่นานมานี้ MetaMask เพิ่มคุณสมบัติการแจ้งเตือนการตรวจจับฟิชชิงเสริม ด้วยคุณสมบัตินี้ผู้ใช้งานจะได้รับคําเตือนเมื่อเชื่อมต่อวอลเล็ตกับเว็บไซต์ฟิชชิง
BeInCrypto กําลังรอการตอบกลับจาก MetaMask เกี่ยวกับเหตุการณ์ฟิชชิงล่าสุด
มีประเด็นใดที่จะพูดเกี่ยวกับการโจมตีแบบฟิชชิง MetaMask หรือประเด็นอื่น ๆ หรือไม่ เขียนถึงเราหรือเข้าร่วมการสนทนาใน Telegram ของเรา คุณยังสามารถติดตามได้ที่ TikTok, Facebook หรือ Twitter
คลิกที่นี่สําหรับบทวิเคราะห์ Bitcoin (BTC) ล่าสุดของ BeInCrypto