Namecheap 电子邮件系统遭到黑客攻击，客户收到网络钓鱼诈骗

[account_disabled]

Namecheap 电子邮件系统遭到黑客攻击，客户收到网络钓鱼诈骗 2023 年 2 月 14 日通过马丁 6 Namecheap 网站将在计算机屏幕上的浏览器中打开。 域名注册和托管服务 Namecheap 客户本周收到了该公司的一条意外消息，通知他们必须支付 6.95 美元才能完成 DHL 包裹递送。然而，该消息是一个利用官方 Namecheap.com 域名伪装成真实的骗局。 网络钓鱼诈骗电子邮件已通过发件人字段中的  域发送。 聪明的用户发现了钓鱼消息，并通过 Twitter 联系了 Namecheap 首席执行官 Richard Kirkendall。


该公司负责人回复称，该公司正在 WhatsApp 号码数据 调查这个问题，并分享了一篇网络新闻报道，该报道涉及第三方电子邮件客户端 MailChimp、Mailgun 和 Sendgrid 的 API 泄​​漏，该漏洞可能与网络钓鱼计划有关。 大约两个半小时后，这些客户收到了来自 Namecheap 的更新，通知他们已使用“上游（第三方）系统”向该公司的名义发送电子邮件，并且在问题解决之前，电子邮件将被暂停。问题已经解决了。该公司强调，黑客并未破坏其系统，个人信息、产品和账户都是安全的。 “我们想向您保证，Namecheap 自己的系统没有受到损害，并且您的产品、帐户和个人信息仍然安全。



在电子邮件和回复字段中使用官方域名的网络钓鱼诈骗尤其有害，因为发现网络钓鱼电子邮件的首要方法之一是检查电子邮件来自哪个域。当客户看到他们光顾和信任的公司的官方网站时，他们更有可能点击该链接并向黑客提供个人信息。Namecheap 要求客户忽略网络钓鱼电子邮件，并建议他们不要点击欺诈电子邮件中包含的任何链接。 傍晚时分，Namecheap 通知客户，导致发送网络钓鱼电子邮件的问题已得到解决，标准电子邮件服务将恢复。不过，该公司仍在调查网络钓鱼电子邮件并通知客户。