Ethereum Foundation đã báo cáo vụ hack dịch vụ email của họ, dẫn đến việc phát tán nhiều email lừa đảo, chứa liên kết đến các trang web đáng ngờ.
Tim Beiko của Ethereum Foundation đã xác nhận rằng email chính thức của công ty đã bị hack và nhiều tin nhắn đã được gửi đến những người đăng ký danh sách gửi thư.
Theo WuBlockchain, tin tặc đã truy cập thông qua SendPulse. Hiện tại, người dùng nên tránh nhấp vào bất kỳ loại liên kết nào mà họ cho là đáng ngờ trong tương lai.
Một số email đáng ngờ được gửi từ địa chỉ chính thức update@ethereum.org đã dẫn đến việc phát hiện ra vụ hack. Những email này bị phát hiện là lừa đảo và có liên kết độc hại có thể gây hại cho người nhận nếu họ nhấp vào chúng.
Tim Beiko đã cảnh báo công chúng về X, cảnh báo họ nên thận trọng và không nhấp vào bất kỳ liên kết nào hoặc mở bất kỳ tệp đính kèm nào từ email bị xâm phạm.
Ethereum Foundation sử dụng SendPulse làm nhà cung cấp dịch vụ email của họ, đó là cách tin tặc giành được quyền truy cập.
Những kẻ tấn công rõ ràng đã lợi dụng các lỗ hổng bảo mật của SendPulse để có được quyền truy cập trái phép vào danh sách gửi thư của Ethereum Foundation và phân phối email lừa đảo.
Làm việc với SendPulse để khắc phục sự cố và bảo mật thư điện tử là trọng tâm hiện tại của Ethereum Foundation.
Để ngăn chặn sự việc này xảy ra lần nữa, họ cũng đang xem xét bản chất của hành vi vi phạm. Beiko đã đăng một email mẫu để hỗ trợ người dùng phát hiện các hành vi lừa đảo.
Mặc dù những email này có vẻ xác thực nhưng chúng chứa các liên kết đưa người dùng đến các trang web độc hại nhằm lây nhiễm phần mềm độc hại vào máy tính hoặc đánh cắp dữ liệu cá nhân và tài chính.
Luôn xác minh nội dung thư và địa chỉ email của người gửi hai lần. Trước khi thực hiện bất kỳ hành động nào, hãy liên hệ trực tiếp với tổ chức thông qua các kênh chính thức nếu có điều gì đó không ổn.
Để nhận thông tin mới nhất về vi phạm và cảnh báo bảo mật, hãy theo dõi Ethereum Foundation trên phương tiện truyền thông xã hội và trên trang web chính thức của họ.
Các nhà cung cấp dịch vụ email và Ethereum Foundation sẽ được thông báo nếu bạn nhận được bất kỳ email đáng ngờ nào. Điều này có thể hỗ trợ ngăn chặn các nỗ lực lừa đảo lan rộng hơn nữa.
Tin Tức Bitcoin tổng hợp