Последняя фишинговая афера с MetaMask запрашивает у пользователей исходную фразу в форме Документов Google, представляя собой официальный портал поддержки.
Поставщик криптокошельков MetaMask предупредил своих пользователей о новом фишинговом боте, который пытается украсть их исходные фразы.
В твите, опубликованном в понедельник, 3 мая, MetaMask предупредил пользователей, что бот пытается направлять пользователей на предполагаемый портал «мгновенной поддержки», где им предлагается ввести информацию в форму Документов Google.
PHISHING ALERT!: новый тип фишинга бот становится активным. Приходит из учетной записи, которая выглядит «нормальной» (но мало подписчиков). Полезно предлагает заполнить форму поддержки на крупном сайте, например, в таблицах Google (трудно заблокировать). Запрашивает секретную фразу для восстановления. pic.twitter.com/EeHumnmzbE
— MetaMask (@MetaMask) 3 мая 2021 г.
Форма запрашивает секретную фразу для восстановления, которую можно использовать для возрождения криптовалютных кошельков пользователей. MetaMask заявила, что у нее нет системы поддержки на основе Google Docs, и призвала пользователей искать поддержку с помощью опции «Получить справку» в самом приложении MetaMask, чтобы избежать мошенничества.
MetaMask также призывает пользователей сообщать о них. мошенничества, выдавая себя за кошелек и его сервисы, отмечая, что клиенты могут делать это в приложении.
Несмотря на то, что MetaMask предупреждает своих пользователей о фишинговом боте, некоторые из его пользователей, похоже, уже были обмануты, и один пользователь Twitter ответил : «Значит, нет возможности вернуть наш токен, верно?»
Благодаря своей популярности MetaMask является одной из главных целей для хакеров и мошенников. 27 апреля разработчик кошелька ConsenSys сообщил, что он достиг рекордных пяти миллионов активных пользователей в месяц.
Фишинговые атаки — это метод социальной инженерии, используемый мошенниками, чтобы побудить пользователей выполнить действие, которое раскрывает личную информацию или данные учетной записи.
В декабре 2020 года MetaMask подробно описал «атаку с использованием тухлой фразы», в которой вредоносный веб-сайт имитирует веб-сайт кошелька, который пользователь пытается установить. Поддельный веб-сайт генерирует исходную фразу, которая позволяет мошенникам контролировать кошелек после его установки.
Не только начинающие пользователи могут стать жертвами фишинговых атак, когда хакер обманывает основателя Nexus Mutual Хью. Карп перевел примерно 370 000 токенов Nexus Mutual (NXM) на сумму 8 миллионов долларов в кошелек, находящийся под их контролем, в конце 2020 года.
Пользователи Ledger также были атакованы попытками фишинга с двумя серьезными нарушениями на серверах компании. что приводит к утечке личной информации, включая адреса электронной почты, номера телефонов и даже физические адреса.
