MetaMask ເຕືອນຜູ້ໃຊ້ Apple ກ່ຽວກັບການໂຈມຕີ phishing iCloud

ຜູ້ໃຫ້ບໍລິການກະເປົາເງິນ crypto ທີ່ເປັນເຈົ້າຂອງ ConsenSys MetaMask ໄດ້ສົ່ງຄໍາເຕືອນໃຫ້ຊຸມຊົນກ່ຽວກັບການໂຈມຕີ phishing ຂອງ Apple iCloud.

ບັນຫາຄວາມປອດໄພສໍາລັບ ຜູ້ໃຊ້ iPhone, Mac, ແລະ iPad ແມ່ນກ່ຽວຂ້ອງກັບການຕັ້ງຄ່າອຸປະກອນເລີ່ມຕົ້ນທີ່ເຫັນປະໂຫຍກແກ່ນຂອງຜູ້ໃຊ້ ຫຼື “ຫ້ອງ MetaMask ທີ່ເຂົ້າລະຫັດລັບ” ທີ່ເກັບໄວ້ໃນ iCloud ຖ້າຜູ້ໃຊ້ໄດ້ເປີດໃຊ້ການສຳຮອງຂໍ້ມູນອັດຕະໂນມັດສຳລັບຂໍ້ມູນແອັບຂອງເຂົາເຈົ້າ.

ໃນຫົວຂໍ້ Twitter ທີ່ຈັດພີມມາໃນວັນທີ 18 ເດືອນເມສາ, MetaMask ສັງເກດເຫັນວ່າຜູ້ໃຊ້ມີຄວາມສ່ຽງທີ່ຈະສູນເສຍເງິນຂອງພວກເຂົາຖ້າລະຫັດຜ່ານ Apple ຂອງພວກເຂົາ "ບໍ່ແຂງແຮງພໍ" ແລະຜູ້ໂຈມຕີສາມາດ phish ຂໍ້ມູນປະຈໍາບັນຊີຂອງເຂົາເຈົ້າ.

ເພື່ອແກ້ໄຂບັນຫາ, ຜູ້ໃຊ້ສາມາດປິດການສໍາຮອງຂໍ້ມູນອັດຕະໂນມັດ iCloud ສໍາລັບ MetaMask ຕາມລາຍລະອຽດ:

ຖ້າ​ຫາກ​ທ່ານ​ໄດ້​ເປີດ​ໃຊ້​ງານ​ສໍາ​ລັບ​ການ​ສໍາ​ຮອງ iCloud ສໍາ​ລັບ​ຂໍ້​ມູນ app​, ນີ້​ຈະ​ລວມ​ທັງ​ການ​ລະ​ຫັດ​ຜ່ານ MetaMask vault ຂອງ​ທ່ານ​. ຖ້າລະຫັດຜ່ານຂອງທ່ານບໍ່ແຂງແຮງພໍ, ແລະມີຄົນ phishes ຂໍ້ມູນປະຈໍາຕົວ iCloud ຂອງທ່ານ, ນີ້ອາດຈະຫມາຍຄວາມວ່າຖືກລັກເງິນ. (ອ່ານຕໍ່) 1/3

— MetaMask (@MetaMask) ເມສາ 17, 2022

ການເຕືອນໄພຈາກ MetaMask ແມ່ນການຕອບສະຫນອງຕໍ່ບົດລາຍງານຈາກຜູ້ເກັບ NFT ຜູ້ທີ່ໄປໂດຍ "revive_dom" ໃນ Twitter, ຜູ້ທີ່ ໄດ້ລະບຸໄວ້ ໃນວັນທີ 15 ເດືອນເມສາວ່າກະເປົ໋າເງິນທັງ ໝົດ ຂອງພວກເຂົາທີ່ບັນຈຸຊັບສິນດິຈິຕອນມູນຄ່າ 650,000 ໂດລາແລະ NFTs ໄດ້ຖືກລົບລ້າງຜ່ານບັນຫາຄວາມປອດໄພສະເພາະນີ້.

ໃນຫົວຂໍ້ແຍກຕ່າງຫາກໃນມື້ນີ້, ຜູ້ກໍ່ຕັ້ງໂຄງການ DAPE NFT "Serpent" - ຜູ້ທີ່ຍັງໄດ້ຮັບຄວາມສົນໃຈຈາກ MetaMask ໂດຍຜ່ານການປະກາດແບ່ງປັນເລື່ອງກັບຜູ້ຕິດຕາມ 277,000 ຂອງພວກເຂົາ - ໄດ້ໃຫ້ລາຍລະອຽດກ່ຽວກັບສິ່ງທີ່ເກີດຂຶ້ນກັບຜູ້ເຄາະຮ້າຍ.

ພວກເຂົາເຈົ້າສັງເກດເຫັນວ່າຜູ້ເຄາະຮ້າຍໄດ້ຮັບຂໍ້ຄວາມຫຼາຍຂໍ້ຄວາມທີ່ຂໍໃຫ້ຕັ້ງລະຫັດຜ່ານ Apple ID ຂອງລາວຄືນໃຫມ່ພ້ອມກັບການໂທທີ່ສົມມຸດຕິຖານຈາກ Apple ເຊິ່ງໃນທີ່ສຸດກໍ່ເປັນ ID ຜູ້ໂທທີ່ຫຼອກລວງ.

ໃນຂະນະທີ່ພວກເຂົາຖືກລາຍງານວ່າບໍ່ສົງໃສຜູ້ໂທ, "revive_dom" ໄດ້ມອບລະຫັດຢືນຢັນຫົກຕົວເລກເພື່ອພິສູດວ່າພວກເຂົາເປັນເຈົ້າຂອງບັນຊີ Apple. ຕໍ່ມາພວກຫຼອກລວງໄດ້ວາງສາຍ ແລະເຂົ້າເຖິງບັນຊີ MetaMask ຂອງລາວຜ່ານຂໍ້ມູນທີ່ເກັບໄວ້ໃນ iCloud.

ການຮັບເອົາທີ່ ສຳ ຄັນ
– ໃຊ້ກະເປົາເງິນເຢັນເພື່ອເກັບຂອງມີຄ່າຂອງເຈົ້າສະເໝີ
- ຢ່າໃຫ້ລະຫັດຢືນຢັນໃຫ້ໃຜ
- ປົກປ້ອງຂໍ້ມູນຂອງທ່ານ, ຢ່າໃຫ້ເບີໂທລະສັບ ຫຼືອີເມວສ່ວນຕົວຂອງເຈົ້າ
- ຂໍ້​ມູນ​ຜູ້​ໂທ​ແມ່ນ​ງ່າຍ​ທີ່​ຈະ spoof​. ບໍລິສັດເຊັ່ນ Apple ຈະບໍ່ໂທຫາເຈົ້າ

— ງູ (@Serpent) ເມສາ 17, 2022

ທີ່ກ່ຽວຂ້ອງ: MetaMask ຂະຫຍາຍການສະເຫນີຂອງສະຖາບັນໂດຍການລວມຕົວຜູ້ຮັກສາ crypto ໃຫມ່

ຫຼັງຈາກ MetaMask ປະກາດການເຕືອນໃນມື້ນີ້, "revive_dom" ສະແດງອອກ ຄວາມຜິດຫວັງຂອງລາວກັບບໍລິສັດ, ໂດຍສັງເກດວ່າ:

"ຂ້ອຍບໍ່ໄດ້ເວົ້າວ່າພວກເຂົາບໍ່ຄວນເຮັດ, ແຕ່ພວກເຂົາຄວນບອກພວກເຮົາ. ຢ່າບອກພວກເຮົາບໍ່ໃຫ້ເກັບຮັກສາປະໂຫຍກເມັດຂອງພວກເຮົາເປັນດິຈິຕອນແລະຫຼັງຈາກນັ້ນເຮັດມັນຢູ່ຫລັງຂອງພວກເຮົາ. ຖ້າ 90% ຂອງປະຊາຊົນຮູ້ເລື່ອງນີ້, ຂ້ອຍຈະວາງເດີມພັນວ່າພວກເຂົາບໍ່ມີແອັບຯຫຼື iCloud.

ໃນຂະນະທີ່ການຕອບໂຕ້ຂອງຊຸມຊົນສ່ວນໃຫຍ່ໄດ້ຮັບການສະຫນັບສະຫນູນ, ຄົນອື່ນໄດ້ເນັ້ນຫນັກເຖິງຄວາມສໍາຄັນຂອງການນໍາໃຊ້ການເກັບຮັກສາເຢັນແລະເຮັດຄວາມດຸຫມັ່ນຫຼາຍເມື່ອເກັບຮັກສາຊັບສິນໄວ້ໃນກະເປົາຮ້ອນ.