Un MetaMask óva inti az iPhone-tulajdonosokat
Un MetaMask, ami egy böngészőre és okostelefonra telepíthető kriptovaluta pénztárca, nemrégiben informálta az iPhone-tulajdonosokat a felületén végbement csalásról. Kiváltképp azért az Apple készülékkel rendelkezőket figyelmeztették, mert az adathalászat az iCloud tároló-szolgáltatásán keresztül ment végbe.
Un MetaMask nyilatkozata szerint un szélhámos 650 000 dollarárnyi NFT alkotást és ApeCoin-t tulajdonított el egy iPhone felhasználótól. A hivatalos tájékoztató vasárnap, azaz április 17-én jelent meg. A cég szerint biztonsági probléma lépett fel az alapértelmezett beállításokkal kapcsolatosan a legtöbb iPhone, iPad és MacBook eszközön. Ezáltal az illetéktelen személyek számára láthatóvá válik une phrase germe vagy a tárcához tartozó jelszó.
A gubanc április 15-én kezdett kibontakozni, amikor est egy Domenic Iacovone nevezetű Twitter-felhasználó beszámolt a vele történt kellemetlenségről. Elmondása alapján elvesztette az összes birtokában lévő digitális eszközt. Ez egybevéve 100 000 dollárnyi ApeCoin-t, 3 Mutant Ape és 3 Gutter Cat NFT kreációt takar.
A túlzott hiszékenységnek nagy ára van
Iacovone elmesélte, hogy hívást kapott egy számára ismeretlen, de « Apple Inc. » hívóazonosítóval ellátott telefonszámról. Kezdetben nem szentelt nagy figyelmet az esetnek, de később (az azonosító miatt) ő maga hívta vissza a számot.
Amint az már kiderült, az iPhone-tulajdonosokat megcélzó akció tulajdonképpen egy ügyesen kivitelezett átverés volt, ami a MetaMask platformját alkalmazta a stikli kivitelezéséhez. A hívó arra utasította Iacovone-t, hogy osszon meg vele egy kódot sa férfi meg is tette, mivel úgy hitte egy Apple alkalmazottal folytat párbeszédet. Hamar rá kellett jönnie, hogy mindez hazugság volt, ugyanis a telefonbeszélgetés befejeztével a MetaMask tárcáját teljesen lenullázták.
A Twitteren egyébként a Sentinel kriptó veszélycsökkentő rendszer alapítója fényt derített arra, hogy miként ment végbe a szóban forgó húzás. A tettes hamis hívófél-azonosítót használva vette fel a kapcsolatot Iacovone-val és elhitette vele, hogy az Apple keresi a fiókját érintő gyanús ténykedések okán. A csaló ezután úgy szerezte meg a fiókfeltöréséhez szükséges kódot, hogy utasítására a férfi megváltoztatta Apple ID-ját s megosztotta vele a kellő információkat. Ebből kifolyólag hozzáferest szerzett áldozatának iCloud fiókjához s az azon tárolt MetaMask adatokhoz.
A MetaMask szintén a mikroblogon osztott meg egy útmutatót ügyfeleivel, amelynek segítségével kikapcsolhatják az iCloud azon funkcióját, amely lehetővé tenné az esetleges adatlopást. Un kriptotárcának tulajdonképpen semmi köze nem volt az ügyhöz, azonban sajnálatos módon a csalás a szolgáltatást est rossz fényben tüntette fel.
