هشدار کلاهبرداری فیشینگ SecondFi: ایمیل های بازیابی جعلی کاربران را هدف قرار می دهد

SecondFi به پردازشگرهای بازیابی Useno در مورد کلاهبرداری های ایمیل بازیابی جعلی هشدار می دهد SecondFi یک هشدار امنیتی به کاربران درباره یک کلاهبرداری فیشینگ SecondFi که از طریق ایمیل در گردش است، صادر کرده است. این پیام ادعا می‌کند که یک اعلان رسمی بازیابی است، اما برای فریب دادن افراد طراحی شده است تا کنترل کیف پول خود را به دست بگیرند. منبع: پست X ایمیل جعلی چه می‌گوید به گفته SecondFi، ایمیل فیشینگ به گیرندگان می‌گوید که به اصطلاح «حالت قرنطینه» را وارد کرده و برای بازیابی دارایی‌های خود قرارداد خدمات امضا کنند و هشدار می‌دهد که در صورت عدم اقدام، وجوه از دست خواهند رفت. SecondFi تأیید کرده است که این کاملاً نادرست است. چک کننده رسمی کیف پول نیازی به امضای تراکنش ندارد و کاربران باید درخواست های امضای دریافت شده از طریق ایمیل های ناخواسته را رد کنند. SecondFi چگونه می گوید کاربران باید پاسخ دهند SecondFi بیان می کند که تنها اقدام قانونی در حال حاضر ارسال یک بلیط پشتیبانی است. هر پیامی که درخواستی بیش از چک کردن کیف پول و ارسال بلیط داشته باشد باید به عنوان یک کلاهبرداری تلقی شود. این شرکت تکرار کرد که هرگز یک عبارت بازیابی، کلیدهای خصوصی یا اعتبار کیف پول درخواست نخواهد کرد و هرگز ابتدا به کاربران پیام یا ایمیل نخواهد فرستاد. این سازمان از مردم خواسته است که روی پیوند موجود در ایمیل جعلی کلیک نکنند یا هر چیزی را که به آن منتهی می‌شود امضا یا تأیید نکنند. هک پشت هشدار این کلاهبرداری فیشینگ SecondFi پس از یک رخنه امنیتی واقعی در حال ظهور است. SecondFi، پلتفرم کیف پول Cardano که قبلا با نام Yoroi شناخته می‌شد، با آسیب‌پذیری تولید کیف پول مواجه شد که منابع مالی کاربران را در معرض دید قرار داد.تخمین اولیه خود SecondFi زیان را تقریباً 16 میلیون ADA نشان می‌دهد، در حالی که شرکت امنیتی بلاک چین SlowMist این رقم را بسیار بالاتر می‌داند و بیش از 129 میلیون ADA و سایر توکن‌ها را از طریق کیف پول‌های مرتبط با مهاجم ردیابی می‌کند. این شکاف بین این دو برآورد باعث شده است که مقیاس کامل نقض حل نشده و در انتظار یک حسابرسی مستقل باشد. Fallout در سراسر بازار این اکسپلویت به مجموعه ای از حملات لایه زیرساختی اضافه شد که در پی حوادثی مانند نقض کلید خصوصی پروتکل Humanity و سوء استفاده از پل Syscoin تا سال 2026 سرعت بیشتری به خود گرفت. چارلز هاسکینسون، بنیانگذار Cardano، مستقیماً این حادثه را تأیید کرد و خاطرنشان کرد که اگرچه ضرر دلار ممکن است در کنار سایر هک‌های کریپتو کوچک به نظر برسد، اما برای کاربرانی که ممکن است کل دارایی ADA خود را از دست داده باشند، هیچ آرامشی ایجاد نمی‌کند. با اعلام هیچ جدول زمانی بازپرداخت، به نظر می رسد که کلاهبرداران از سردرگمی و اضطراب کاربران آسیب دیده سوء استفاده می کنند، که احتمالاً همان چیزی است که باعث این آخرین هشدار کلاهبرداری فیشینگ شده است.