Контакты
Подписка 2025
ТБ Форум 2025
Кибербезопасность. Защита АСУ ТП. Безопасность КИИ. Москва | 11 февраля | ТБ Форум 2025
Регистрируйтесь и приходите!

OpenSea предупредила об угрозе фишинга после утечки адресов почты клиентов

04/07/22

opensea

Глава службы кибербезопасности торговой площадки для невзаимозаменяемых токенов OpenSea Кори Хардман (Cory Hardman) сообщил об инсайдерской атаке на рынок NFT, в результате которой сотни тысяч людей рискуют подвергнуться фишинговым атакам.

По словам Хардмана, сотрудник поставщика услуг доставки электронной почты Customer.io злоупотребил своим доступом для загрузки и обмена адресами электронной почты пользователей OpenSea и подписчиков новостной рассылки с «неуполномоченной внешней стороной».

«Мы сотрудничаем с Customer.io в ходе текущего расследования и сообщили об инциденте в правоохранительные органы», — сказал Хардман.

Скомпрометированные данные включали адреса электронной почты, в связи с чем злоумышленникимогут попытаться связаться с пользователями и осуществить фишинговые атаки, используя адреса электронной почты, которые визуально похожи на официальный домен электронной почты opensea[.]io (например, opensae[.]io, opensea[.]org и opensea[.]xyz). Это сообщает Securitylab.

Пользователям настоятельно рекомендуется не доверять указанным доменам и не нажимать на какие-либо URL-адреса, отправленные от них. OpenSea отправляет электронные письма только с opensea.io, и эти сообщения никогда не содержат вложений или запросов на загрузку пользователями каких-либо данных.

Темы:Преступленияфишингэлектронная почтаOpenSea
Безопасная разработка
Подходы и инструменты управления процессом разработки безопасного программного обеспечения
Регистрируйтесь и приходите! 13 февраля 2025
Статьи по темеСтатьи по теме

  • Кто зарабатывает на вэйлинге в России?
    Алексей Гусев, старший советник председателя правления банка “ЦентроКредит”, преподаватель РТУ РУДН и НИЯУ МИФИ
    Вэйлинг – специализированный и таргетированный вариант привычного фишинга, нацеленный на VIP-клиентов, относится к не столь распространенному и потому редко упоминаемому виду. Однако в последнее время хакеры начинают обращать на него внимание, а его методики используются в качестве базы для более сложного таргетированного фишинга.
  • 5 атак нового поколения, актуальных в 2023 году
    Александра Соколова, редактор Cloud Networks
    Технологии развиваются беспрецедентными темпами, и, как следствие, растет арсенал инструментов, доступных киберпреступникам для проведения сложных атак.
  • Своя атмосфера: что давно пора сделать для защиты электронной почты
    Илья Померанцев, продуктовый аналитик департамента сетевой безопасности Group-IB
    Рассмотрим три реальные атаки через корпоративную почту, обнаруженные и остановленные нашей системой Group-IB Threat Hunting Framework
  • Примеры фишинга через электронную почту: Как распознать фишинговое письмо
    Антон Тихонов, Технический менеджер направления McAfee
    Готовая инструкция, как распознать фишинговое письмо: простые советы

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2024
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Актуальные вопросы защиты информации
12 февраля 2025 | Организатор: ФСТЭК России

Еще темы...

More...