Зловмисники розпочали нову хвилю фішингу, видаючи атаку за нібито «обов’язкове оновлення безпеки» MetaMask. Користувачів заманюють на підроблені сторінки з попередженнями про безпеку, де пропонують нібито обов’язкову перевірку двофакторної аутентифікації (2FA). Під час цього процесу шахраї просять ввести seed-фразу, після чого повний контроль над криптогаманцем переходить до них.
Джерело — Incrypted
Для створення правдоподібності зловмисники використовують фіктивні сайти та листи «від MetaMask» з дедлайнами й таймерами. Така схема здатна обдурити навіть досвідчених користувачів, підкреслюючи необхідність пильності.
Фахівці радять користувачам MetaMask не вводити свої seed-фрази на сторонніх ресурсах і перевіряти достовірність оновлень безпосередньо у офіційних джерелах. В іншому випадку загроза втрати коштів залишається високою.
Читай нас у Telegram та Sends
