मेटामास्क Apple उपकरणों पर फ़िशिंग हमलों के खिलाफ चेतावनी देता है

रविवार को एक विस्तृत ट्विटर थ्रेड में, कंसेंसिस के स्वामित्व वाले क्रिप्टो वॉलेट ने कहा कि उन उपयोगकर्ताओं के लिए एक सुरक्षा समस्या है जो iPhone, Mac और iPad पर प्लेटफ़ॉर्म का उपयोग कर रहे हैं। ऐप डेटा के लिए स्वचालित बैकअप सक्षम होने पर Apple डिवाइस iCloud पर उपयोगकर्ताओं के बीज वाक्यांश को डिफ़ॉल्ट रूप से संग्रहीत करते हैं।

यह एक प्रमुख सुरक्षा दोष है और हमलावरों को फ़िशिंग रणनीति के साथ कमजोर उपयोगकर्ताओं को लक्षित करने, उनके मेटामास्क वॉलेट तक पहुंच प्राप्त करने की अनुमति देता है।
क्रिप्टो वॉलेट प्रदाता ने ऐप्पल उपकरणों पर स्वचालित ऐप बैकअप को अक्षम करने की प्रक्रिया भी साझा की जो ऐसे हमलों को रोक सकती है।

इस वॉलेट के उपयोगकर्ता नए नहीं हैं फ़िशिंग हमले क्योंकि प्लेटफ़ॉर्म ने पहले भी इसी तरह की चेतावनियाँ जारी की थीं।

Apple उपकरणों की भेद्यता के खिलाफ नवीनतम चेतावनी एक MataMask उपयोगकर्ता द्वारा $650,000 मूल्य की क्रिप्टोकरेंसी खोने के बाद आई और गैर-फंगेबल टोकन (एनएफटी) एक विशिष्ट सुरक्षा दोष के कारण।

पीड़ित को अपने Apple पासवर्ड रीसेट करने के लिए हमलावरों से कई टेक्स्ट संदेश प्राप्त हुए। उन्हें नकली कॉलर आईडी के साथ एक धोखाधड़ी कॉल भी प्राप्त हुई, जिन्होंने खुद को ऐप्पल से होने का भेष दिखाया और खाते के स्वामित्व को प्रमाणित करने के लिए पीड़ित से छह अंकों का सत्यापन कोड प्राप्त किया।

हमलावरों ने बाद में मेटामास्क वॉलेट तक पहुंच बनाई और सभी संग्रहीत धन को ख़त्म कर दिया।

पीड़ित ने मेटामास्क चेतावनी के बाद कहा, "मैं यह नहीं कह रहा हूं कि उन्हें ऐसा नहीं करना चाहिए, लेकिन उन्हें हमें बताना चाहिए।" “हमें यह न बताएं कि हम कभी भी अपने बीज वाक्यांश को डिजिटल रूप से संग्रहित न करें और फिर इसे हमारी पीठ के पीछे करें। अगर 90% लोगों को यह पता होता तो मैं शर्त लगा सकता हूं कि उनमें से किसी के पास भी ऐप या आईक्लाउड चालू नहीं होता।'

स्रोत: https://www.financemagnetes.com/cryptocurrency/news/metamask-warns-against-phishing-attacks-on-apple-devices/