Nền tảng NFT marketplace hàng đầu thị trường crypto – OpenSea đã cảnh báo rằng email của người dùng rất có thể đã bị rò rỉ và đề xuất 5 khuyến nghị an toàn về cách bảo vệ bản thân khỏi những tác nhân lừa đảo qua email.
“Gần đây, chúng tôi đã biết rằng một nhân viên của Customer.io, nhà cung cấp dịch vụ gửi email của chúng tôi, đã lạm dụng quyền truy cập của họ để tải xuống và chia sẻ địa chỉ email – do người dùng OpenSea và người đăng ký nhận bản tin của chúng tôi cung cấp – với một bên thứ 3,” công ty cho biết và nói thêm rằng họ đã báo cáo sự việc này cho cơ quan thực thi pháp luật.
Bởi vì thỏa hiệp dữ liệu bao gồm các địa chỉ email, có thể có khả năng cao về các tác nhân lừa đảo qua email, công ty cho biết, họ đang kêu gọi người dùng của họ “xử lý bất kỳ email nào trong tương lai có vẻ là từ OpenSea một cách cẩn thận.”
Opensea đề xuất 5 khuyến nghị an toàn:
- “Hãy thận trọng với các email lừa đảo từ các địa chỉ cố gắng mạo danh OpenSea. OpenSea sẽ chỉ gửi cho bạn email từ miền: ‘opensea.io.’ Vui lòng không tương tác với bất kỳ email nào tự xưng là từ OpenSea không đến từ miền email này.
- Không bao giờ tải xuống bất kỳ thứ gì từ email OpenSea. Email OpenSea đích thực không bao gồm tệp đính kèm hoặc yêu cầu tải xuống bất kỳ thứ gì.
- Kiểm tra URL của bất kỳ trang nào được liên kết trong email OpenSea. Chúng tôi sẽ có tạo ra các hyperlink đến ’email.opensea.io’. URL (bằng tiếng Anh). Đảm bảo rằng “opensea.io” được viết đúng chính tả, vì các tác nhân độc hại thường mạo danh URL bằng cách xáo trộn các chữ cái.
- KHÔNG BAO GIỜ chia sẻ hoặc xác nhận mật khẩu hoặc cụm từ ví bí mật của bạn. OpenSea sẽ không bao giờ nhắc bạn thực hiện việc này – ở bất kỳ định dạng nào.
- KHÔNG BAO GIỜ ký một giao dịch ví được nhắc trực tiếp từ email. Email OpenSea sẽ không bao giờ chứa các liên kết trực tiếp nhắc bạn ký giao dịch ví. Đừng bao giờ ký một giao dịch ví không liệt kê nguồn gốc của https://opensea.io nếu bạn được dẫn đến đó qua email “.
Nguồn: CryptoNews