Crypto wallet MetaMask ແຈ້ງເຕືອນຜູ້ໃຊ້ຕໍ່ກັບຄວາມພະຍາຍາມ phishing ຢ່າງຕໍ່ເນື່ອງ

• ຜູ້ໃຫ້ບໍລິການກະເປົາເງິນ Crypto MetaMask ເຕືອນນັກລົງທຶນຂອງຕົນຕໍ່ກັບຄວາມພະຍາຍາມ phishing ຢ່າງຕໍ່ເນື່ອງ.
• Namecheap ຢືນຢັນໃນ Twitter ວ່າມັນປະສົບຜົນສໍາເລັດໃນການຢຸດເຊົາການສໍ້ໂກງອີເມວ.

ຜູ້ໃຫ້ບໍລິການກະເປົ໋າເງິນ Crypto MetaMask ໄດ້ອອກຄໍາເຕືອນໃຫ້ນັກລົງທຶນຂອງຕົນຕໍ່ກັບຄວາມພະຍາຍາມ phishing ຢ່າງຕໍ່ເນື່ອງໂດຍ scammers ພະຍາຍາມຕິດຕໍ່ກັບຜູ້ໃຊ້ໂດຍຜ່ານລະບົບ Upstream ພາກສ່ວນທີສາມຂອງ Namecheap ສໍາລັບອີເມລ໌.

ມັນແມ່ນມື້ວານນີ້ (12 ກຸມພາ) ທີ່ບໍລິສັດເວັບໂຮດຕິ້ງ Namecheap ຄົ້ນພົບການໃຊ້ການບໍລິການຂອງພາກສ່ວນທີສາມທີ່ບໍ່ຖືກຕ້ອງ. ບໍລິການນີ້ຖືກໃຊ້ເພື່ອສົ່ງອີເມວທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດບາງຢ່າງທີ່ແນໃສ່ຜູ້ໃຊ້ MetaMask ໂດຍສະເພາະ. ເຫດການດັ່ງກ່າວໄດ້ຖືກອະທິບາຍໂດຍ Namecheap ເປັນບັນຫາປະຕູອີເມລ໌.

"ພວກເຮົາມີຫຼັກຖານວ່າລະບົບນ້ໍາທີ່ພວກເຮົາໃຊ້ສໍາລັບການສົ່ງອີເມວແມ່ນມີສ່ວນຮ່ວມໃນການສົ່ງອີເມລ໌ທີ່ບໍ່ໄດ້ຮັບການຮ້ອງຂໍໃຫ້ກັບລູກຄ້າຂອງພວກເຮົາ. ມັນໄດ້ຖືກຢຸດເຊົາໃນທັນທີ. ພວກເຮົາຕ້ອງການຮັບປະກັນທ່ານວ່າລະບົບຂອງຕົນເອງຂອງ Namecheap ບໍ່ໄດ້ຖືກລະເມີດແລະຜະລິດຕະພັນ, ບັນຊີແລະຂໍ້ມູນສ່ວນຕົວຂອງທ່ານຍັງຄົງປອດໄພ,” Namecheap ແຈ້ງໃນ Twitter.

MetaMask ໄດ້ເຕືອນຜູ້ຕິດຕາມລ້ານໆຂອງຕົນທັນທີວ່າມັນບໍ່ໄດ້ລວບລວມຂໍ້ມູນ Know Your Customer (KYC) ແລະຈະບໍ່ຕິດຕໍ່ສື່ສານກັບພວກເຂົາຜ່ານອີເມວກ່ຽວກັບລາຍລະອຽດບັນຊີ.

ອີເມວ phishing ຂອງແຮກເກີປະກອບມີການເຊື່ອມຕໍ່ກັບເວັບໄຊທ໌ MetaMask ປອມທີ່ຮ້ອງຂໍປະໂຫຍກການຟື້ນຕົວລັບເພື່ອຮັກສາກະເປົາເງິນຂອງລູກຄ້າ.

ຜູ້ໃຫ້ບໍລິການ wallet ແນະນໍານັກລົງທຶນໃຫ້ຫຼີກເວັ້ນການແບ່ງປັນຄໍາສັບຂອງເມັດເພາະມັນເຮັດໃຫ້ແຮກເກີສາມາດຄວບຄຸມກອງທຶນຂອງຜູ້ໃຊ້ຢ່າງສົມບູນ.

ການບໍລິການບໍ່ໄດ້ຫຼຸດຫນ້ອຍລົງ; ການສືບສວນພວມດຳເນີນຢູ່

NameCheap ຍັງໄດ້ຢືນຢັນວ່າການບໍລິການຂອງມັນບໍ່ໄດ້ຖືກຫຼຸດຫນ້ອຍລົງແລະບໍ່ມີຂໍ້ມູນລູກຄ້າຮົ່ວໄຫຼຍ້ອນຜົນຂອງການ hack. ພາຍໃນສອງຊົ່ວໂມງຫຼັງຈາກໄດ້ຮັບການແຈ້ງເຕືອນເບື້ອງຕົ້ນ, Namecheap ຢືນຢັນວ່າການຈັດສົ່ງທາງໄປສະນີໄດ້ຖືກຟື້ນຟູຄືນມາແລະການສື່ສານທັງຫມົດຈະມາຈາກແຫຼ່ງທີ່ເປັນທາງການ.

ຢ່າງໃດກໍ່ຕາມ, ບັນຫາຕົ້ນຕໍຂອງການແຈກຢາຍອີເມວທີ່ບໍ່ໄດ້ຮັບການຮ້ອງຂໍແມ່ນຍັງຖືກສືບສວນ. ເມື່ອຈັດການກັບການສື່ສານ MetaMask ແລະ Namecheap, ນັກລົງທຶນຄວນກວດເບິ່ງການເຊື່ອມຕໍ່ເວັບໄຊທ໌, ທີ່ຢູ່ອີເມວແລະຈຸດຕິດຕໍ່.

Namecheap ຢືນຢັນໃນ Twitter ວ່າມັນປະສົບຜົນສໍາເລັດໃນການຢຸດເຊົາການສໍ້ໂກງອີເມວແລະຕິດຕໍ່ກັບຜູ້ໃຫ້ບໍລິການທາງນ້ໍາຂອງພວກເຂົາເພື່ອແກ້ໄຂບັນຫາ.