MetaMask envía alertas a usuarios de iCloud tras ataque de phishing de 650.000 dólares

MetaMask ha emitido un aviso a los usuarios de dispositivos iPhone, Mac y iPad de un estrategia de ataque de phishing luego de que un usuario reportara haber perdido $650,000.

La amenaza afecta especialmente a los dispositivos que tienen copias de seguridad automáticas en iCloud, que suele ser la opción predeterminada.

Algunos usuarios guardan sus frases iniciales en iCloud y corren el riesgo de verse comprometidos en caso de que un atacante descubra su contraseña.

«Si ha habilitado la copia de seguridad de iCloud para los datos de la aplicación, esto incluirá su bóveda MetaMask encriptada con contraseña. Si su contraseña no es lo suficientemente segura y alguien suplanta sus credenciales de iCloud, esto puede significar un robo de fondos». ley la advertencia de MetaMask.

La advertencia también incluía consejos sobre cómo los usuarios pueden protegerse de la amenaza. El método más simple es que los usuarios deshabiliten las copias de seguridad de iCloud accediendo a la configuración y realizando los cambios necesarios en el menú de copia de seguridad.

Para evitar ser tomado por sorpresa, MetaMask recomienda desactivar las copias de seguridad.

Un usuario de Twitter con el identificador «revive_dom» anunció que todas sus posesiones habían sido robado, incluidos costosos NFT y otros activos. Sus pérdidas ascendieron a aproximadamente $ 650,000 según el experto en seguridad «Serpiente». El hacker accedió a su frase inicial desde iCloud.

De acuerdo a crónica de eventos, vital_dom recibió mensajes de texto pidiéndole que cambiara la contraseña de su ID de Apple. Una llamada de seguimiento de un identificador de llamadas de Apple falsificado requirió un código de verificación único para demostrar su propiedad de la cuenta. Respetó y los estafadores usaron el código para restablecer su contraseña.

“El estafador tendrá acceso a la cuenta de iCloud de la víctima, dándole acceso gratuito a todo, incluidos todos los datos almacenados por MetaMask en iCloud”, escribió Serpent.

Continuó recomendando el uso de billeteras frías y nunca proporcionó códigos de verificación. “La información de la persona que llama es fácil de falsificar. Compañías como Apple nunca te llamarán».

Descargo de responsabilidad

Toda la información contenida en nuestro sitio web se publica de buena fe y solo con fines de información general. Cualquier acción realizada por el lector sobre la información que se encuentra en nuestro sitio web es estrictamente bajo su propio riesgo.