iCloud + MetaMask = phishing scam?

Egy új probléma merült fel az Apple termékeken használt MetaMask tárcák esetében, erre figyelmeztet a népszerű kriptodeviza tárcát üzemeltető cég.

🔒 If you have enabled iCloud backup for app data, this will include your password-encrypted MetaMask vault. If your password isn’t strong enough, and someone phishes your iCloud credentials, this can mean stolen funds. (Read on 👇) 1/3
— MetaMask 🦊💙 (@MetaMask) April 17, 2022

A legfrissebb tweetjében a MetaMask egy új sebezhetőségre hívja fel a figyelmet. A bekapcsolt iCloud biztonsági mentés ugyanis feltölti a tárca kódolt jelszavát a felhőtárhelyre. Ez alapvetően nem baj, de:

ha gyenge jelszót használsz az iCloud-dal, könnyen feltörhetik
phishing scam áldozatává válhatsz, mint ahogy ez a felhasználó is…

Hey y’all, let’s see how amazing this community can be. My entire wallet was just stolen. Totally wiped out,

MAYC 28478, MAYC 8952, MAYC 7536

Gutter cat 2280 , 2769, 2325
Also stole 100k in ape coin.
Looking for all the help I can get.

100kreward @BoredApeYC @GutterCatGang
— Domenic Iacovone (@revive_dom) April 14, 2022

Mit loptak el?

Komoly értékek tűntek el a tárcából – ahogy a tweet-ben is látszik:

Mutant Ape Yacht Club NFT-k
Gutter Cat NFT-k
$100.000 értékű APE token

A Dape NFT alapítója szerint a tárca tartalma közel $650.000 volt.

2/ verification code to prove the owner of the Apple ID account. After giving the 6 digit verification code, the scammers hung up and his MetaMask wallet was wiped, with over $650,000 stolen. How did they access his MetaMask wallet? Let's look into what happened 👇 pic.twitter.com/NMm6wkUMbM
— Serpent (@Serpent) April 17, 2022

Hogy történt?

This is how it happened, Got a phone call from apple, literally from apple (on my caller Id) Called it back because I suspected fraud and it was an apple number. So I believed them
They asked for a code that was sent to my phone and 2 seconds later my entire MetaMask was wiped
— Domenic Iacovone (@revive_dom) April 14, 2022

Domenic visszahívott egy (a caller ID-n Apple-ként azonosított) hívást, mert gyanakodott a valóságtartalmára. Mivel hitt nekik, megadta a telefonjára küldött kódot a vonal másik végén lévőnek, ezután a MetaMask tárcája két percen belül üres volt…

Kiderült, hogy a scammerek a Domenic-től kapott kód segítségével visszaállították az Apple ID jelszavát, így hozzáfértek a biztonsági mentéshéhez, amiben a MetaMask (a felhasználók tudtán kívül) tárolja a tárca biztonsági mentését – így a hozzá tartozó hozzáférést is…

Hogy kerülheted el, hogy Téged is átverjenek?

NE add meg senkinek semmilyen kódodat. Az Apple nem fog hívogatni (mondjuk a Microsoft sem)
Kapcsold ki a MetaMask iCloud mentését

Az apple eszközödön keresd meg a Beállítások / Profil / iCloud / Tárhely kezelése / Biztonsági mentések menüpontot. Itt az eszköz kiválasztása után tudod módosítani azt, hogy milyen alkalmazások adatiait mentse. A MetaMask melletti csúszkát állítsd kikapcsolt állapotba, ezzel törlöd a jelenlegi mentést, és többet nem tárolja ezeket az adatokat az iCloud. Ha nem látod a MetaMask-ot, kattints az ‘összes app megjelenítése’ menüpontra.