กระเป๋าสตางค์ MetaMask ถูกแฮ็ก เจ้าหน้าที่เรียกร้องให้ปิดฟังก์ชันสำรองข้อมูล iCloud


การหลอกลวง Crypto กลับมาอีกครั้ง
การหลอกลวง Crypto กลับมาอีกครั้ง

Serpent ผู้ก่อตั้ง Sentinel ได้แชร์กลโกงออนไลน์ที่เข้ารหัสล่าสุดบน Twitter โดยหลอกให้เหยื่อรีเซ็ต Apple ID และรับรหัสยืนยัน 2FA แบบครั้งเดียว ผู้หลอกลวงจึงสามารถเข้าถึงข้อมูลที่เกี่ยวข้องกับ MetaMask ที่จัดเก็บไว้ใน iCloud และระบายเงินได้ MetaMask ยังเรียกร้องให้ผู้ใช้ปิดฟังก์ชันสำรองข้อมูล iCloud บน Twitter ทันที


ข้อควรระวังที่สำคัญ:

  • อย่าให้รหัสยืนยันแก่ใครเลย

  • ไม่เปิดเผยหมายเลขโทรศัพท์มือถือและอีเมล

  • เก็บทรัพย์สินมูลค่าสูงไว้ในกระเป๋าเงินเย็นเสมอ

  • "ข้อมูลผู้โทรเข้า" นั้นง่ายต่อการปลอมแปลง และบริษัทอย่าง Apple จะไม่โทรหาคุณ

 

$650,000 ถูกขโมย

พญานาคบรรยายถึงสิ่งที่เกิดขึ้น ผู้ใช้ Twitter Domenic Iacovone ได้รับข้อความโทรศัพท์มือถือหลายข้อความในวันที่ 15/4/59 โดยขอให้เขารีเซ็ตรหัสผ่าน Apple ID ของเขา และได้รับโทรศัพท์จาก "Apple Inc." ในบ่ายวันนั้น


"Apple Inc." ระบุว่า Apple ID ของเขาแสดงกิจกรรมที่น่าสงสัยและขอให้เขารีเซ็ตรหัสผ่านแล้วขอรหัสยืนยันแบบใช้ครั้งเดียว


หลังจากให้รหัสยืนยันแบบใช้ครั้งเดียว ซึ่งเปิดโอกาสให้ผู้หลอกลวงได้พิสูจน์ว่าเขาเป็นเจ้าของบัญชี Apple ID แล้ว ผู้หลอกลวงจะล้างกระเป๋าเงิน MetaMask ของเขาให้ว่างเปล่า


 

เหตุใดฉันจึงสามารถรับ Apple ID เพื่อเข้าถึงกระเป๋าเงินที่เข้ารหัสได้

หากผู้ใช้ Apple เปิดฟังก์ชันสำรองข้อมูล iCloud MetaMask จะเก็บข้อมูลช่วยจำไว้ใน iCloud กระบวนการโจมตีมีดังนี้:


ขอให้เหยื่อรีเซ็ตรหัสผ่านก่อนเพื่อให้เหยื่อสงสัย

โทรหาเหยื่อที่แอบอ้างเป็น Apple อย่างเป็นทางการ โดยอ้างว่ามีกิจกรรมที่น่าสงสัยในบัญชี

หลังจากรีเซ็ตรหัสผ่านแล้ว ระบบจะขอให้เหยื่อระบุรหัสยืนยันแบบใช้ครั้งเดียวเพื่อพิสูจน์ว่าเหยื่อคือเจ้าของ Apple ID

ผู้หลอกลวงสามารถเข้าถึงบัญชี iCloud รวมถึงข้อมูล MetaMask หลังจากได้รับรหัสยืนยัน

ผู้ใช้ Twitter Domenic Iacovone สูญเสีย NFT ของ mutant ape หลายตัว รวมเป็น 132.86 ETH และ 252,400 USDT มูลค่า $655,388 ในขณะนั้น

 

MetaMask ตอบกลับ

MetaMask เรียกร้องให้ผู้ใช้ Apple:


1. ติดตั้ง

2. ไฟล์ส่วนตัว

3. iCloud

4. จัดการพื้นที่จัดเก็บ

5. คลิก "สำรองข้อมูล"

6. ปิดฟังก์ชันสำรองข้อมูล MetaMask

7. ทันทีและสำหรับวิธีแก้ปัญหาทั้งหมด: การตั้งค่า / โปรไฟล์ / iCloud / ปิดฟังก์ชั่นสำรองข้อมูล iCloud โดยตรง

แท็ก:

Sponsored