MetaMask აფრთხილებს Apple მომხმარებლებს iCloud ფიშინგ შეტევების შესახებ

ConsenSys-ის მფლობელობაში მყოფი კრიპტო საფულეების პროვაიდერმა MetaMask-მა საზოგადოებას გაუგზავნა გაფრთხილება Apple iCloud-ის ფიშინგ შეტევების შესახებ.

უსაფრთხოების საკითხი iPhone, Mac და iPad მომხმარებლები დაკავშირებულია მოწყობილობის ნაგულისხმევ პარამეტრებთან, რომლებიც ხედავენ მომხმარებლის საწყის ფრაზას ან iCloud-ზე შენახულ „პაროლით დაშიფრულ MetaMask სარდაფს“, თუ მომხმარებელმა ჩართო აპის მონაცემების ავტომატური სარეზერვო ასლების შექმნა.

18 აპრილს გამოქვეყნებულ Twitter-ის თემაში, MetaMask აღნიშნავს, რომ მომხმარებლები ემუქრებათ დაკარგონ თავიანთი სახსრები, თუ მათი Apple პაროლი „არ არის საკმარისად ძლიერი“ და თავდამსხმელს შეუძლია დააფიქსირეთ მათი ანგარიშის რწმუნებათა სიგელები.

პრობლემის გადასაჭრელად მომხმარებლებს შეუძლიათ გამორთონ iCloud-ის ავტომატური სარეზერვო ასლები MetaMask-ისთვის, როგორც დეტალურად არის აღწერილი:

თუ თქვენ ჩართეთ iCloud-ის სარეზერვო ასლის შექმნა აპის მონაცემებისთვის, ეს მოიცავს თქვენს პაროლით დაშიფრულ MetaMask სარდაფს. თუ თქვენი პაროლი არ არის საკმარისად ძლიერი და ვინმე აფიქსირებს თქვენს iCloud-ის სერთიფიკატებს, ეს შეიძლება ნიშნავს მოპარულ თანხებს. (წაიკითხეთ) 1/3

— MetaMask (@MetaMask) აპრილი 17, 2022

MetaMask-ის გაფრთხილება მოვიდა საპასუხოდ NFT კოლექციონერის მოხსენებებზე, რომელიც წერს "revive_dom"-ს Twitter-ზე, რომელიც განაცხადა 15 აპრილს, რომ მათი მთელი საფულე, რომელიც შეიცავდა 650,000 აშშ დოლარის ღირებულების ციფრულ აქტივებს და NFT-ებს, წაშლილია უსაფრთხოების ამ კონკრეტული პრობლემის გამო.

ცალკე თემაში დღეს ადრე, DAPE NFT პროექტის დამფუძნებელმა "Serpent" -მა, რომელმაც ასევე დაეხმარა MetaMask-ის ყურადღების მიქცევას 277,000 მიმდევართან ამ ამბის გაზიარების გამო - აჩვენა რა დაემართა მსხვერპლს.

მათ აღნიშნეს, რომ მსხვერპლმა მიიღო მრავალი ტექსტური შეტყობინება, რომელიც სთხოვდა გადაეყენებინა მისი Apple ID პაროლი და Apple-ის სავარაუდო ზარი, რომელიც საბოლოოდ იყო გაყალბებული აბონენტის ID.

როგორც გავრცელებული ინფორმაციით, ისინი არ ეჭვობდნენ აბონენტს, "revive_dom"-მა გადასცა ექვსნიშნა დამადასტურებელი კოდი, რათა დაემტკიცებინა, რომ ისინი იყვნენ Apple-ის ანგარიშის მფლობელი. თაღლითებმა შემდგომში გათიშა და შეაღწიეს მის MetaMask ანგარიშზე iCloud-ზე შენახული მონაცემების მეშვეობით.

ძირითადი მიღება
- ყოველთვის გამოიყენეთ ცივი საფულე თქვენი ძვირფასი ნივთების შესანახად
- არასოდეს არავის გასცეთ დამადასტურებელი კოდები
- დაიცავით თქვენი ინფორმაცია, არ გასცეთ თქვენი ტელეფონის ნომერი ან პირადი ელ.წერილი
- აბონენტის ინფორმაციის გაყალბება ადვილია. Apple-ის მსგავსი კომპანიები არასოდეს დაგირეკავთ

- გველი (@Serpent) აპრილი 17, 2022

ამავე თემაზე: MetaMask აფართოებს ინსტიტუციურ შეთავაზებას ახალი კრიპტო მეურვეების ინტეგრირებით

მას შემდეგ, რაც MetaMask-მა გამოაქვეყნა გაფრთხილება დღეს, "revive_dom" გამოთქვა მისი იმედგაცრუება კომპანიის მიმართ და აღნიშნა, რომ:

„მე არ ვამბობ, რომ ეს არ უნდა გააკეთონ, მაგრამ უნდა გვითხრან. ნუ გვეტყვით, რომ არასოდეს შეინახოთ ჩვენი სათესლე ფრაზა ციფრულად და შემდეგ გავაკეთოთ ეს ჩვენს ზურგს უკან. ხალხის 90%-მა რომ იცოდეს ეს, დადებს დადებს, რომ არცერთ მათგანს არ ექნება აპლიკაცია ან iCloud.

მიუხედავად იმისა, რომ საზოგადოების პასუხის უმეტესობა მხარდამჭერი იყო, სხვები სწრაფად ხაზს უსვამდნენ ცივი საცავის გამოყენების მნიშვნელობას და დიდ ყურადღებას აქცევდნენ აქტივების ცხელ საფულეში შენახვისას.