OpenSea ປະສົບກັບການລະເມີດຂໍ້ມູນອີເມວ, ເຕືອນຜູ້ໃຊ້ຂອງການຫລອກລວງ phishing

Opensea, ຕະຫຼາດ NFT ທີ່ໃຫຍ່ທີ່ສຸດຂອງໂລກ, ໄດ້ປະສົບກັບການລະເມີດຂໍ້ມູນອີເມວທີ່ຈະສົ່ງຜົນກະທົບຕໍ່ລູກຄ້າສ່ວນໃຫຍ່ຂອງຕົນ.

ພະນັກງານຂອງ Customer.io, ຜູ້ຂາຍອີເມລ໌ທີ່ສັນຍາໂດຍ OpenSea, ລາຍງານວ່າໄດ້ໃຊ້ການເຂົ້າເຖິງຂອງພວກເຂົາໃນທາງທີ່ຜິດເພື່ອດາວໂຫລດແລະແບ່ງປັນທີ່ຢູ່ອີເມວກັບບຸກຄົນພາຍນອກທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ. ບໍ​ລິ​ສັດ ກ່າວວ່າ ວ່າທີ່ຢູ່ອີເມວຂອງຜູ້ໃຊ້ແລະຜູ້ຈອງຈົດຫມາຍຂ່າວທີ່ສະຫນອງໃຫ້ OpenSea ໄດ້ຮັບຜົນກະທົບ.

ບໍລິສັດກ່າວວ່າ "ຖ້າທ່ານໄດ້ແບ່ງປັນອີເມວຂອງທ່ານກັບ OpenSea ໃນໄລຍະຜ່ານມາ, ທ່ານຄວນຖືວ່າທ່ານໄດ້ຮັບຜົນກະທົບ,".

OpenSea ສັງເກດເຫັນວ່າການລະເມີດຂໍ້ມູນສາມາດນໍາໄປສູ່ອີເມລ໌ phishing ຄວາມພະຍາຍາມ, ເຕືອນຜູ້ໃຊ້ໃຫ້ລະວັງອີເມວໃດໆທີ່ພວກເຂົາໄດ້ຮັບທີ່ບໍ່ໄດ້ມາຈາກໂດເມນທີ່ເປັນທາງການຂອງ OpenSea.

1​) ພວກ​ເຮົາ​ພຽງ​ແຕ່​ຈະ​ສົ່ງ​ອີ​ເມວ​ຈາກ​ໂດ​ເມນ 'https://t.co/3qvMZjxmDB.' ຈົ່ງຮູ້ເຖິງຄວາມພະຍາຍາມທີ່ຈະປອມຕົວເປັນ OpenSea ໂດຍຜ່ານການປ່ຽນແປງເລັກນ້ອຍຂອງຊື່ໂດເມນຂອງພວກເຮົາ, ເຊັ່ນ: ຂ້າງລຸ່ມນີ້: pic.twitter.com/2tvgC6g3kD

- OpenSea (@opensea) ມິຖຸນາ 30, 2022

Customer.io ໄດ້ເປີດການສືບສວນກ່ຽວກັບເລື່ອງນີ້ແລ້ວແລະເຫດການດັ່ງກ່າວໄດ້ຖືກລາຍງານໃຫ້ຜູ້ບັງຄັບໃຊ້ກົດຫມາຍ, ບໍລິສັດກ່າວວ່າ. ຜູ້​ໃຊ້​ໄດ້​ເລີ່ມ​ຕົ້ນ​ການ​ລາຍ​ງານ uptick ໃນ email phishing ຈາກ​ໂດ​ເມນ OpenSea ປອມ​ແລ້ວ.

ນີ້ບໍ່ແມ່ນຄັ້ງທຳອິດທີ່ຜູ້ໃຊ້ OpenSea ຖືກເປົ້າໝາຍໂດຍການຫຼອກລວງ phishing. ໃນເດືອນກຸມພາປີນີ້, ເກືອບ $2 ລ້ານຂອງ NFTs ໄດ້ຖືກລັກໃນ ການໂຈມຕີ phishing ລະອຽດ ທີ່ສົ່ງຜົນກະທົບຕໍ່ຜູ້ໃຊ້ 32 ຄົນ. ການ​ໂຈມ​ຕີ​ໄດ້​ເຮັດ​ໃຫ້​ມີ​ການ​ເຄື່ອນ​ໄຫວ​ຢູ່​ເທິງ​ທະ​ເລ OpenSea ວາງ ຢ່າງຫຼວງຫຼາຍ, ດ້ວຍແພລະຕະຟອມສູນເສຍຫຼາຍກວ່າຫນຶ່ງສ່ວນສາມຂອງປະລິມານການຊື້ຂາຍຂອງມັນແລະຫນຶ່ງສ່ວນຫ້າຂອງຜູ້ໃຊ້.

ເຄື່ອງມືການຕະຫຼາດເຊັ່ນແພລະຕະຟອມຈົດຫມາຍຂ່າວອີເມລ໌ແລະຊອບແວການຄຸ້ມຄອງຄວາມສໍາພັນລູກຄ້າ (CRM) ຍັງສືບຕໍ່ເປັນການເຊື່ອມໂຍງທີ່ອ່ອນແອໃນຄວາມປອດໄພຂອງແພລະຕະຟອມ crypto ແລະ blockchain ຫຼາຍ. ໃນເດືອນມີນາ, ກ ການລະເມີດຂໍ້ມູນຢູ່ HubSpot, ຫນຶ່ງໃນເວທີການໂຄສະນາການຕະຫຼາດທີ່ນິຍົມຫຼາຍທີ່ສຸດ, ໄດ້ຮັບຜົນກະທົບຫຼາຍກວ່າສອງບໍລິສັດ crypto ຂະຫນາດໃຫຍ່.

BlockFi, Circle, Swan Bitcoin, Pantera Capital, ແລະ NYDIG ທັງຫມົດໄດ້ລາຍງານວ່າບາງສ່ວນຂອງຂໍ້ມູນຂອງຜູ້ໃຊ້ຂອງຕົນໄດ້ຖືກຮົ່ວໄຫລໄປຫາແຮກເກີ. ແລະໃນຂະນະທີ່ບໍລິສັດກ່າວວ່າບໍ່ມີການດໍາເນີນງານຫຼືຄັງເງິນຂອງຕົນໄດ້ຮັບຜົນກະທົບ, ຜູ້ໃຊ້ລາຍງານການເພີ່ມຂື້ນຢ່າງຫຼວງຫຼາຍໃນອີເມວ phishing.