Setelah dikompromikan dalam pelanggaran, akun email registrar nama domain Namecheap mulai mempromosikan kampanye phishing yang bertujuan mencuri cryptocurrency dari ribuan pengguna.
Agar berhasil mengaktifkan skema phishing mereka, para peretas menggunakan SendGrid, yang merupakan platform email yang digunakan oleh Namecheap. Di Twitter-nya pada 12 Februari, Namecheap mengatakan telah mengetahui situasi tersebut.
“Kami memiliki bukti bahwa sistem upstream yang kami gunakan untuk mengirim email terlibat dalam pengiriman email yang tidak diminta ke pelanggan kami. Itu segera dihentikan." dijelaskan.
“Kami ingin memastikan bahwa sistem Namecheap sendiri tidak dilanggar dan produk, akun, dan informasi pribadi mereka tetap aman. Kami akan memperbarui postingan status setelah masalah teratasi.”
Em catatan, tim mendesak pelanggan mereka untuk mengabaikan email ini dan tidak mengklik tautan apa pun.
“Kami telah menghentikan semua email (termasuk pengiriman kode autentikasi, verifikasi perangkat tepercaya, dan email pengaturan ulang kata sandi, dll.) dan telah menghubungi penyedia upstream kami untuk menyelesaikan masalah tersebut. Pada saat yang sama, kami juga menyelidiki masalah di pihak kami.”
