ໃນວັນອາທິດ, ເດືອນກຸມພາ 12, 2023, ບັນຊີອີເມລ໌ຂອງ Namecheap ຜູ້ລົງທະບຽນໂດເມນໄດ້ຖືກບຸກລຸກໂດຍແຮກເກີ. ຫຼັງຈາກນັ້ນ, ບຸກຄົນຈໍານວນຫຼາຍໄດ້ຮັບອີເມລ໌ phishing ອ້າງວ່າມາຈາກ Metamask ແລະ DHL. ອີເມວເຫຼົ່ານີ້ມາຈາກແພລະຕະຟອມອີເມລ໌ Sendgrid, ການບໍລິການທີ່ໃຊ້ໂດຍ Namecheap ສໍາລັບການຕອບໂຕ້ທາງກາລະຕະຫຼາດ.
Namecheap ຢືນຢັນການປະນີປະນອມບັນຊີອີເມວແລະປິດການບໍລິການ Sendgrid
ຫຼາຍ ບົດລາຍງານ ຊີ້ໃຫ້ເຫັນວ່າ Namecheap ຖືກລະເມີດໃນວັນອາທິດແລະແຮກເກີໄດ້ໃຊ້ບັນຊີອີເມວຂອງບໍລິສັດຜ່ານບໍລິການ Sendgrid. Namecheap CEO Richard Kirkendall ຢືນຢັນ ການປະນີປະນອມແລະກ່າວວ່າບໍລິສັດໄດ້ປິດການບໍລິການ Sendgrid. "ເພື່ອໃຫ້ຈະແຈ້ງ, ບັນຫາແມ່ນຢູ່ໃນຜູ້ໃຫ້ບໍລິການພາກສ່ວນທີສາມທີ່ພວກເຮົາໃຊ້ເພື່ອສົ່ງຈົດຫມາຍຂ່າວຂອງພວກເຮົາ," Kirkendall tweeted. “ບໍ່ມີລະບົບ ຫຼືບັນຊີລູກຄ້າຂອງພວກເຮົາຖືກລະເມີດ. ຂ້ອຍໄດ້ສົ່ງອີເມວຕິດຕາມໄປຫາຜູ້ໃຊ້ທີ່ໄດ້ຮັບຜົນກະທົບທັງຫມົດ. ໂດເມນທີ່ເຊື່ອມຕໍ່ຢູ່ໃນອີເມວ phishing ຕົ້ນສະບັບກໍ່ຖືກປິດໃຊ້ງານເຊັ່ນກັນ.”
ອີງຕາມຜູ້ໃຊ້ທີ່ສືບສວນອີເມລ໌ທີ່ສົ່ງມາ, ການເຊື່ອມຕໍ່ນໍາໄປສູ່ການໂຄສະນາ phishing ພະຍາຍາມລັກຂໍ້ມູນສ່ວນຕົວຈາກຜູ້ໃຊ້. ຕົວຢ່າງ, ອີເມວ Metamask ນໍາໄປສູ່ເວັບໄຊທ໌ປອມທີ່ພະຍາຍາມເຮັດໃຫ້ຜູ້ໃຊ້ເຂົ້າໄປໃນປະໂຫຍກການຟື້ນຟູ mnemonic ຂອງພວກເຂົາ. Metamask ຍັງ tweeted ກ່ຽວກັບອີເມວ Namecheap ແລະບອກໃຫ້ຜູ້ຮັບບໍ່ສົນໃຈຂໍ້ຄວາມ. ບໍລິສັດ tweeted ວ່າ "Metamask ບໍ່ໄດ້ເກັບກໍາຂໍ້ມູນ KYC ແລະຈະບໍ່ສົ່ງອີເມວກ່ຽວກັບບັນຊີຂອງທ່ານ." ບໍລິສັດກະເປົາເງິນ Web3 ກ່າວຕື່ມວ່າ:
ຢ່າໃສ່ປະໂຫຍກການຟື້ນຟູຄວາມລັບຂອງທ່ານໃນເວັບໄຊທ໌ EVER. ຖ້າທ່ານໄດ້ຮັບອີເມລ໌ໃນມື້ນີ້ຈາກ Metamask ຫຼື Namecheap ຫຼືຜູ້ອື່ນເຊັ່ນນີ້, ບໍ່ສົນໃຈມັນ & ຢ່າຄລິກໃສ່ການເຊື່ອມຕໍ່ຂອງມັນ!
ການໂຈມຕີ phishing ແມ່ນມີຢູ່ທົ່ວໄປໃນຊຸມປີມໍ່ໆມານີ້, ແລະແຮກເກີໄດ້ໃຊ້ວິທີການຕ່າງໆເພື່ອເຂົ້າເຖິງຂໍ້ມູນສ່ວນຕົວຂອງຄົນ. ອີງຕາມບົດລາຍງານ, ອີເມວ phishing DHL ມີຈຸດປະສົງເພື່ອໃຫ້ຜູ້ໃຊ້ມີໃບແຈ້ງຫນີ້ເພື່ອໃຫ້ຜູ້ໃຊ້ໃສ່ຂໍ້ມູນການຈ່າຍເງິນເພື່ອແກ້ໄຂບັນຫາການປອມແປງ. ເມື່ອຜູ້ໃຊ້ສະຫນອງຂໍ້ມູນເຊັ່ນປະໂຫຍກການຟື້ນຕົວ mnemonic ຂອງເຂົາເຈົ້າຫຼືຂໍ້ມູນທາງດ້ານການເງິນອື່ນໆ, ແຮກເກີສາມາດເອົາເງິນອອກຈາກບັນຊີ.
ອີງຕາມການ Beehive Cybersecurity, ສະມາຊິກທີມງານຂອງ Namecheap ໄດ້ປະຕິບັດທັນທີເພື່ອແກ້ໄຂບັນຫາ. "ພວກເຮົາຕ້ອງການຮັບຮອງວ່າເມື່ອພວກເຮົາເອງໄດ້ແຈ້ງໃຫ້ Namecheap ກ່ຽວກັບເລື່ອງນີ້, ພວກເຂົາເຈົ້າປະຕິບັດທັນທີແລະປະຕິບັດມັນຢ່າງຈິງຈັງ," Beehive Cybersecurity tweeted. "ນີ້ແມ່ນເກມຂອງສິ່ງທີ່ພວກເຮົາຢາກເຫັນຈາກຜູ້ລົງທະບຽນ."
ເຈົ້າສາມາດໃຊ້ມາດຕະການອັນໃດເພື່ອປົກປ້ອງຕົນເອງຈາກການໂຈມຕີ phishing ແບບນີ້? ແບ່ງປັນຄວາມຄິດແລະຍຸດທະສາດຂອງທ່ານໃນຄໍາເຫັນຂ້າງລຸ່ມນີ້.
ເຄດິດຮູບພາບ: Shutterstock, Pixabay, Wiki Commons
ຂໍ້ສັງເກດ: ບົດຂຽນນີ້ແມ່ນເພື່ອຈຸດປະສົງຂໍ້ມູນເທົ່ານັ້ນ. ມັນບໍ່ແມ່ນການສະ ເໜີ ໂດຍກົງຫລືການຊັກຊວນການສະ ເໜີ ຊື້ຫລືຂາຍ, ຫລືການສະ ເໜີ ແນະຫລືການຮັບຮອງຂອງຜະລິດຕະພັນ, ການບໍລິການ, ຫລືບໍລິສັດໃດ ໜຶ່ງ. Bitcoincom ບໍ່ໃຫ້ ຄຳ ແນະ ນຳ ດ້ານການລົງທືນ, ພາສີ, ກົດ ໝາຍ, ຫລື ຄຳ ແນະ ນຳ ດ້ານບັນຊີ. ທັງບໍລິສັດຫລືຜູ້ຂຽນບໍ່ມີຄວາມຮັບຜິດຊອບ, ໂດຍກົງຫລືໂດຍທາງອ້ອມ, ສຳ ລັບຄວາມເສຍຫາຍຫລືການສູນເສຍທີ່ເກີດຈາກການຫລືກ່າວຫາວ່າເກີດຈາກຫຼືກ່ຽວຂ້ອງກັບການ ນຳ ໃຊ້ຫຼືເພິ່ງພາອາໄສເນື້ອຫາ, ສິນຄ້າຫຼືການບໍລິການໃດໆທີ່ກ່າວເຖິງໃນບົດຂຽນນີ້.
ທີ່ມາ: https://news.bitcoin.com/hackers-attack-domain-registrar-namecheap-flood-of-dhl-and-metamask-phishing-emails-follow/