Новый вид “взлома” Metamask для iOS-устройств, украдено 650.000$

а может и не новый, только увидел

15 апреля человек получил несколько текстовых сообщений с просьбой сбросить пароль Apple ID, а в 18:32 ему позвонили из "Apple Inc." с помощью подмены номера.
Звонившие утверждали, что на его Apple ID обнаружена подозрительная активность, и попросили одноразовый код


Они заявили о подозрительной активности на его Apple ID и попросили ввести одноразовый проверочный код, чтобы доказать, что он является владельцем учетной записи Apple ID. После ввода 6-значного кода верификации мошенники повесили трубку, а его кошелек MetaMask был стерт, и из него было похищено более $650 000.





Что произошло?

Если каким-либо образом потерять доступ к iCloud, будь то результат ******а или социальной инженерии, то можно распрощаться со своими криптоактивами.
При включенном резервном копировании iCloud для данных приложения (app data), Metamask отправляет в хранилище зашифрованный пароль от вашего кошелька. Это относится и к другим кошелькам.


Что нужно сделать, чтобы себя обезопасить?

Отключить резервное копирование для Metamask

Настройки -> Профиль -> iCloud -> Управление хранилищем -> Резервные копии.