Мошенничество с поддельной 2FA в MetaMask: как его распознать, чтобы защитить свои криптовалюты

Крипто-мошенничество продолжает эволюционировать, и одной из самых опасных тактик в настоящее время является мошенничество с поддельной двухфакторной аутентификацией (2FA). Это мошенничество нацелено на пользователей MetaMask, притворяясь, что предлагает дополнительную безопасность, в то время как на самом деле пытается украсть полный контроль над их кошельками.

Поскольку это выглядит профессионально и использует реальные термины безопасности, многие люди попадаются на это, не осознавая, что происходит, пока их средства не исчезнут.

В этой статье мы разберем, как работает мошенничество, почему оно так эффективно, как распознать официальные коммуникации MetaMask и, что наиболее важно, как защитить себя.

Основные выводы

1. Ложная схема 2FA MetaMask — это фишинговая атака, замаскированная под обновление безопасности.

2. Мошенники используют страх и срочность, чтобы заставить пользователей действовать быстро.

3. Поддельные веб-сайты часто выглядят почти идентично настоящему сайту MetaMask.

Изучите экспертные мнения, подробные статьи и последние тенденции крипторынка наБлог Bitrue.

Что такое мошенничество MetaMask Fake 2FA

Изображение Источник: Elawfirm

Фейковая схема 2FA - это метод фишинга, который делает вид, что является сигналом безопасности от MetaMask. Жертвы получают электронные письма, всплывающие окна или сообщения, утверждающие, что их кошелек под угрозой и требует немедленной проверки.

Эти сообщения часто содержат тревожные фразы, такие как:

“Ваш кошелек под угрозой”

“Подтвердите свою учетную запись сейчас”

“Включите двухфакторную аутентификацию, чтобы оставаться защищенным”

На первый взгляд все выглядит легитимно. Дизайн использует логотипы MetaMask, знакомые цвета и профессиональный язык. Именно поэтому этот обман так опасен: многие пользователи доверяют ему, не проверяя дважды.

Читать также: Что такое расширение MetaMask и как его использовать

Как работает мошенничество с фальшивой двухфакторной аутентификацией (2FA)

Мошенничество с фальшивой двухфакторной аутентификацией (2FA) следует четкому и повторяемому шаблону. Сначала появляется фальшивое уведомление. Оно может приходить через электронную почту, прямое сообщение или даже через спонсированную ссылку. В сообщении говорится, что существует проблема с безопасностью вашего кошелька.

Следующим шагом мошенники создают панику. Они используют срочность, таймеры обратного отсчета или угрозы приостановления аккаунта, чтобы заставить вас быстрее нажать на ссылку.

Как только вы нажимаете, вы попадаете на поддельный сайт MetaMask. Этот сайт выглядит почти идентично настоящему. Небольшие детали, такие как слегка неправильно написанное доменное имя, часто являются единственным различием.

Наконец, сайт просит вас «подтвердить» или «включить 2FA», введя вашу фразу восстановления. В тот момент, когда вы это сделаете, мошенники получают полный доступ к вашему кошельку и могут мгновенно исчерпать все средства.

Читать также: Скачать кошелек MetaMask для ПК и мобильных устройств 

Как распознать легитимные электронные письма MetaMask

MetaMask отправляет электронные письма только с определённых адресов. Всё, что вне этого списка, должно вызывать подозрение.

Оставайтесь в курсе и на шаг впереди в своем криптопутешествии Зарегистрируйтесь сейчас на Bitrue и сделайте следующий шаг!

Согласно MetaMask, вот официальные электронные адреса MetaMask:

1. support@metamask.io:Используется для ответов, связанных с заявками на поддержку, которые вы открыли.

2. notifications@metamask.discoursemail.com:Уведомления форума сообщества, упоминания или ответы.

3. hello@metamask.io:

4. metamask@mail.cl-cards.com:Маркетинговые электронные письма для MetaMask Card (через Crypto Life).

5. metamask@info.cl-cards.com:Дополнительные маркетинговые сообщения для карты MetaMask.

6. metamask@cl-cards.com:Поддержка и системные электронные письма, связанные с картой MetaMask.

Если электронное письмо утверждает, что оно от MetaMask, но не использует один из этих адресов, это, скорее всего, мошенничество.

Читать также: Практическое руководство по использованию MetaMask в Chrome 

Что метамаск советует пользователям делать

Чтобы избежать мошенничества с поддельной двухфакторной аутентификацией (2FA), вот несколько рекомендаций:

1. Не размещайте свою фразу восстановления ни на каком сайте.

2. Никогда не нажимайте на ссылки в электронных письмах, которые утверждают, что они от MetaMask.

3. Никогда не забывайте проверять адрес веб-сайта.

4. Используйте аппаратные кошельки, когда это возможно.

5. Как только что-то перестает работать, закройте ваш браузер и оставьте его.

6. В большинстве случаев сообщение, вызывающее панику или давление, является знаком предупреждения.

Читайте также: MetaMask Chrome Обзор – Плюсы и Минусы, Обновлено 

Заключение

Притворяясь, что предлагают защиту, мошенники обманывают жертв, заставляя их передавать то, что всегда должно оставаться конфиденциальным: фразу восстановления.

Безопасность зависит от осведомленности. MetaMask никогда не спросит вашу фразу для восстановления, а официальные электронные письма приходят только с проверенных адресов. Всегда замедляйтесь, дважды проверяйте ссылки и помните, что настоящая безопасность никогда не требует срочных действий через электронную почту или всплывающие окна.

Часто задаваемые вопросы

Что такое фальшивая схема 2FA MetaMask?

Это фишинговая схема, которая выдает себя за обновление безопасности MetaMask и спрашивает пользователей о включении поддельной двухфакторной аутентификации (2FA).

MetaMask не поддерживает двухфакторную аутентификацию (2FA) через электронную почту.

Нет. MetaMask не требует 2FA-верификации через электронную почту или веб-сайты.

MetaMask когда-либо попросит меня ввести фразу восстановления?

Нет. Любой запрос вашей фразы восстановления - это мошенничество.

Как я могу проверить, является ли электронная почта MetaMask подлинной?

Проверьте адрес отправителя и избегайте нажатия на ссылки, если вы не уверены.

Что мне делать, если я нажал на фейковую ссылку MetaMask?

Немедленно переведите свои средства на новый кошелек с новой фразой восстановления и прекратите использовать скомпрометированный.

Отказ от ответственности: Мнения, выраженные в данном тексте, принадлежат исключительно автору и не отражают мнения данной платформы. Эта платформа и ее аффилированные лица не несут ответственности за точность или соответствие предоставленной информации. Данная информация предназначена только для информационных целей и не является финансовым или инвестиционным советом.