क्रिप्टो वॉलेट मेटामास्क उपयोगकर्ताओं को चल रहे फ़िशिंग प्रयासों के प्रति सचेत करता है

• क्रिप्टो वॉलेट प्रदाता मेटामास्क ने अपने निवेशकों को जारी फ़िशिंग प्रयासों के प्रति आगाह किया।
• नेमस्पेस ने ट्विटर पर पुष्टि की कि वह धोखाधड़ी वाले ईमेल को रोकने में सफल रहा है।

क्रिप्टो वॉलेट प्रदाता मेटामास्क ने ईमेल के लिए नामचर्चा के तृतीय-पक्ष अपस्ट्रीम सिस्टम के माध्यम से उपयोगकर्ताओं से संपर्क करने का प्रयास करने वाले स्कैमर्स द्वारा चल रहे फ़िशिंग प्रयासों के खिलाफ अपने निवेशकों को चेतावनी दी।

यह कल (12 फरवरी) था कि वेब होस्टिंग कंपनी नेमस्पेस ने अपनी एक तृतीय-पक्ष सेवाओं के दुरुपयोग का पता लगाया। सेवा का उपयोग कुछ अनधिकृत ईमेल भेजने के लिए किया जा रहा था जो विशेष रूप से मेटामास्क उपयोगकर्ताओं के लिए लक्षित थे। इस घटना को Namecheap द्वारा एक ईमेल गेटवे समस्या के रूप में वर्णित किया गया था।

"हमारे पास सबूत हैं कि ईमेल भेजने के लिए हम जिस अपस्ट्रीम सिस्टम का उपयोग करते हैं, वह हमारे ग्राहकों को अवांछित ईमेल भेजने में शामिल है। इसे तत्काल रोक दिया गया। हम आपको आश्वस्त करना चाहते हैं कि Namecheap के अपने सिस्टम का उल्लंघन नहीं हुआ है और आपके उत्पाद, खाते और व्यक्तिगत जानकारी सुरक्षित रहती है," Namecheap ने ट्विटर पर सूचित किया।

मेटामास्क ने अपने मिलियन फॉलोअर्स को तुरंत याद दिलाया कि यह नो योर कस्टमर (केवाईसी) जानकारी एकत्र नहीं करता है और खाता विवरण के बारे में कभी भी ईमेल के माध्यम से उनसे संवाद नहीं करेगा।

हैकर के फ़िशिंग ईमेल में एक नकली मेटामास्क वेबसाइट का एक लिंक शामिल है जो ग्राहक के बटुए को सुरक्षित रखने के लिए एक गुप्त पुनर्प्राप्ति वाक्यांश का अनुरोध करता है।

वॉलेट प्रदाता ने निवेशकों को बीज वाक्यांशों को साझा करने से बचने की सलाह दी क्योंकि यह हैकर को उपयोगकर्ता के धन का पूर्ण नियंत्रण देता है।

सेवाओं से समझौता नहीं; जांच चल रही है

NameCheap ने यह भी पुष्टि की कि इसकी सेवाओं से समझौता नहीं किया गया था और हैक के परिणामस्वरूप कोई ग्राहक डेटा लीक नहीं हुआ था। प्रारंभिक अधिसूचना प्राप्त करने के दो घंटे के भीतर, Namecheap ने पुष्टि की कि मेल वितरण बहाल कर दिया गया है और अब सभी संचार आधिकारिक स्रोत से आएंगे।

हालाँकि, अवांछित ईमेल वितरण के मुख्य मुद्दे की अभी भी जाँच की जा रही है। मेटामास्क और नेमस्पेस संचार के साथ काम करते समय, निवेशकों को वेबसाइट लिंक, ईमेल पते और संपर्क के बिंदुओं की दोबारा जांच करनी चाहिए।

Namecheap ने ट्विटर पर पुष्टि की कि वह कपटपूर्ण ईमेल को रोकने में सफल रहा और समस्या को हल करने के लिए अपने अपस्ट्रीम प्रदाता से संपर्क किया।