זונטיק, 12 פעברואר 2023, די E- בריוו חשבון פון די פעלד רעגיסטראַטאָר Namecheap איז קאַמפּראַמייזד דורך כאַקערז. דערנאָך, אַ גרויס נומער פון מענטשן באקומען פישינג ימיילז וואָס קליימד צו זיין פֿון Metamask און DHL. די ימיילז זענען ערידזשאַנייטאַד פון די E- בריוו פּלאַטפאָרמע Sendgrid, אַ סערוויס געניצט דורך Namecheap פֿאַר פֿאַרקויף קאָרעספּאָנדענץ.
Namecheap קאַנפערמז די עמאַיל אַקאַונט קאָמפּראָמיס און דיסייבאַלז Sendgrid באַדינונגס
קייפל ריפּאָרץ אָנווייַזן אַז Namecheap איז געווען בריטשט אויף זונטיק און כאַקערז ליווערידזשד די פירמע 'ס E- בריוו חשבון דורך די Sendgrid דינסט. Namecheap סעאָ Richard Kirkendall באשטעטיקט די קאָמפּראָמיס און האט געזאגט אַז די פירמע האט פאַרקריפּלט Sendgrid באַדינונגס. "צו זיין קלאָר, די אַרויסגעבן איז געווען אין אַ דריט-פּאַרטיי שפּייַזער וואָס מיר נוצן צו שיקן אונדזער נוזלעטער," Kirkendall טוועעטעד. "קיינער פון אונדזער אייגענע סיסטעמען אָדער קונה אַקאַונץ איז געווען בריטשט. איך געשיקט אַ נאָכפאָלגן E- בריוו צו אַלע אַפעקטאַד יוזערז. די דאָומיינז לינגקט אין די אָריגינעל פישינג ימיילז זענען אויך פאַרקריפּלט. ”
לויט די באנוצער וועלכע האבן אויסגעפארשט די געשיקטע אימעילס, האבן די פארבינדונגען געפירט צו א פישינג קאמפיין וואס האט פרובירט צו גנב'ענען פריוואטע אינפארמאציע פונעם באנוצער. פֿאַר בייַשפּיל, די Metamask E- בריוו געפירט צו אַ שווינדל וועבזייטל טריינג צו באַקומען די באַניצער צו אַרייַן זייער מנעמאַניק אָפּזוך פראַזע. מעטאַמאַסק אויך tweeted וועגן די Namecheap ימיילז און ריסיפּיאַנץ געזאָגט צו איגנאָרירן די אַרטיקלען. "Metamask טוט נישט קלייַבן KYC אינפֿאָרמאַציע און וועט קיינמאָל E- בריוו איר וועגן דיין חשבון," די פירמע טוועעטעד. די וועב3 בייטל פירמע האָט צוגעגעבן:
דו זאלסט נישט אַרייַן דיין סעקרעט רעקאָווערי פראַזע אויף אַ וועבזייטל טאָמיד. אויב איר האָט באַקומען אַן E- בריוו הייַנט פון Metamask אָדער Namecheap אָדער ווער עס יז אַנדערש ווי דאָס, איגנאָרירן עס און טאָן ניט גיט אויף די לינקס!
פישינג אטאקעס זענען געווען פּראָסט אין די לעצטע יאָרן, און כאַקערז האָבן געוויינט פאַרשידן מעטהאָדס צו אַקסעס מענטשן ס פּריוואַט אינפֿאָרמאַציע. לויט ריפּאָרץ, די DHL פישינג E- בריוו יימז צו צושטעלן די באַניצער אַ ינווויס צו באַקומען די באַניצער צו אַרייַן צאָלונג אינפֿאָרמאַציע צו באַשליסן די שווינדל אַרויסגעבן. אַמאָל אַ באַניצער גיט אינפֿאָרמאַציע ווי זייער מנעמאַניק אָפּזוך פראַזע אָדער אנדערע פינאַנציעל אינפֿאָרמאַציע, כאַקערז קענען פליסן די געלט פון די חשבון.
לויט Beehive Cybersecurity, Namecheap ס מאַנשאַפֿט מיטגלידער גענומען גלייך קאַמף צו סאָלווע דעם אַרויסגעבן. "מיר וואָלט ווי צו זאָגן אַז ווען מיר זיך נאָוטאַפייד Namecheap פון דעם, זיי אַקטאַד גלייך און באהאנדלט עס עמעס," ביכייוו סייבערסעקוריטי tweeted. "דאָס איז די שפּיל פון וואָס מיר ווי צו זען פֿון רעגיסטראַטאָרס."
וואָס מיטלען קען איר נעמען צו באַשיצן זיך פון פישינג אנפאלן ווי דעם? ייַנטיילן דיין געדאנקען און סטראַטעגיעס אין די באַמערקונגען אונטן.
בילד קרעדיץ: שוטטערסטאָקק, פּיקסאַבייַ, Wiki Commons
אָפּלייקענונג: דער אַרטיקל איז בלויז פֿאַר ינפאָרמיישאַנאַל צוועקן. עס איז נישט אַ דירעקט פאָרשלאָג אָדער סאַליסיטיישאַן פון אַ פאָרשלאָג צו קויפן אָדער פאַרקויפן, אָדער אַ רעקאָממענדאַטיאָן אָדער ענדאָרסמאַנט פון פּראָדוקטן, באַדינונגען אָדער קאָמפּאַניעס. Bitcoin.com גיט ניט ינוועסמאַנט, שטייער, לעגאַל אָדער אַקאַונטינג עצה. ניט די פירמע אדער דער מחבר זענען פאַראַנטוואָרטלעך, גלייַך אָדער מינאַצאַד, פֿאַר קיין שעדיקן אָדער אָנווער געפֿירט אָדער אַלעדזשאַד צו זיין געפֿירט דורך אָדער אין קשר מיט די נוצן פון אָדער צוטרוי אויף קיין אינהאַלט, סכוירע אָדער באַדינונגען דערמאנט אין דעם אַרטיקל.
מקור: https://news.bitcoin.com/hackers-attack-domain-registrar-namecheap-flood-of-dhl-and-metamask-phishing-emails-follow/