Phishing-bedrägeri riktat mot MetaMask-användare
MetaMask-användare riskerar att drabbas av ett nytt phishing-bedrägeri som utger sig för att vara en ”2FA-verifiering” och stjäl deras fröfraser under förevändningen att förbättra säkerheten. Enligt blockchain-säkerhetsföretaget SlowMist får MetaMask-användare ett förfalskat e-postmeddelande som skapar en falsk känsla av brådska genom att uppmana dem att aktivera tvåfaktorsautentisering.
Bedrägeriets utformning
Meddelandet är märkt med MetaMask-logotypen och verkar övertygande vid första anblick. Särskilt notabelt är att den skadliga notifieringen också kommer med en nedräkningsklocka, vilket ökar pressen på användaren och försöker tvinga fram ett snabbt svar. När användare klickar på knappen ”Aktivera 2FA nu” omdirigeras de till en falsk sida som hostas av angriparen. I verkligheten är hela processen en bluff.
Risker och tecken på bedrägeri
Huvudmålet är att lura MetaMask-användare att ange sin mnemoniska fras, som angriparna kan använda för att få tillgång till och överföra medel från deras plånböcker. Även om en mindre försiktig användare vid första anblick kan falla för detta schema, innehåller det förfalskade e-postmeddelandet flera ledtrådar som kan hjälpa användare att upptäcka bedrägeriet. Till exempel:
- Phishing-meddelanden innehåller ofta subtila stavfel eller designinkonsekvenser.
- URL:en som MetaMask-användare omdirigerades till stavad som ”mertamask” istället för ”metamask”.
- E-postmeddelanden skickas ibland från helt orelaterade e-postkonton eller adresser som använder offentliga domäner som Gmail.
Viktiga påminnelser
Det är viktigt att komma ihåg att MetaMask inte skickar oombedda e-postmeddelanden som ber användare att verifiera sina konton eller utföra säkerhetsuppdateringar. Eventuella sådana förfrågningar är vanligtvis bedrägerier.
Relaterade incidenter
I slutet av förra veckan flaggade cybersäkerhetsforskaren Vladimir S. en liknande kampanj som drev en falsk MetaMask-appuppdatering. Det tros vara kopplat till en pågående plånboksutnyttjande.
Enligt on-chain-utredaren ZachXBT resulterade incidenten i förluster på mindre än 2 000 dollar per plånbok men påverkade ett brett spektrum av användare över flera EVM-kompatibla nätverk. Det har dock inte bekräftats om de två kampanjerna definitivt är kopplade. Incidenten kopplades också till Trust Wallet-hacket som inträffade på juldagen, där förlusterna steg till cirka 7 miljoner dollar.
Avslutande tankar
Trots att dessa händelser inträffade inom mindre än två veckor visade en nyligen genomförd Scam Sniffer-rapport att de totala förlusterna från kryptophishingkampanjer minskade med nästan 88 % under 2025 jämfört med föregående år.
