OneKey répond aux utilisateurs ayant reçu un e-mail de code de vérification anormal : il s’agit d’attaquants déclenchant en masse des envois, des mesures de sécurité ont été mises en place
Wu Shuo a appris que OneKey a publié un message indiquant que, récemment, certains utilisateurs ont reçu des e-mails de code de vérification OneKey ID alors qu’ils n’étaient pas connectés et n’avaient pas tenté de se connecter de leur propre initiative. D’après l’enquête, les attaquants utilisent des listes d’e-mails divulguées par d’autres plateformes ou des listes d’e-mails publiques, et lancent en masse des demandes de connexion et d’inscription afin de déclencher l’envoi des e-mails de vérification. OneKey précise qu’il a mis en place des restrictions de sécurité pour l’envoi des codes de vérification. Recevoir un code ne signifie pas que le compte a été piraté, et la personne à l’origine de la demande ne pourra pas non plus obtenir le code de vérification. Si les utilisateurs n’ont effectué aucune action de leur côté, ils doivent ignorer ces e-mails, et surtout ne jamais divulguer le code à qui que ce soit.
Wu Shuo a appris que OneKey a publié un message indiquant que, récemment, certains utilisateurs ont reçu des e-mails de code de vérification OneKey ID alors qu’ils n’étaient pas connectés et n’avaient pas tenté de se connecter de leur propre initiative. D’après l’enquête, les attaquants utilisent des listes d’e-mails divulguées par d’autres plateformes ou des listes d’e-mails publiques, et lancent en masse des demandes de connexion et d’inscription afin de déclencher l’envoi des e-mails de vérification. OneKey précise qu’il a mis en place des restrictions de sécurité pour l’envoi des codes de vérification. Recevoir un code ne signifie pas que le compte a été piraté, et la personne à l’origine de la demande ne pourra pas non plus obtenir le code de vérification. Si les utilisateurs n’ont effectué aucune action de leur côté, ils doivent ignorer ces e-mails, et surtout ne jamais divulguer le code à qui que ce soit.