CISO SlowMist: MetaMask doświadcza nowego typu oszustwa podszywającego się pod „weryfikację bezpieczeństwa 2FA", które nakłania użytkowników do wprowadzenia fraz mnemonicznych.

PANews poinformował 5 stycznia, że 23pds (Shan Ge), Chief Information Security Officer SlowMist, wydał ostrzeżenie o nowym typie oszustwa na MetaMask, podszywającym się pod „weryfikację bezpieczeństwa 2FA" w celu nakłonienia użytkowników do wprowadzenia fraz mnemonicznych. Oszukańcza strona używa podobnej nazwy domeny, aby przekierować użytkowników do fałszywego alertu bezpieczeństwa i procesu weryfikacji 2FA, zawierając elementy takie jak odliczanie czasu i „weryfikację autentyczności" w celu zwiększenia wiarygodności. Ostatni krok wymaga od ofiar przesłania frazy mnemonicznej ich portfela, co skutkuje kradzieżą ich aktywów.

Przypomnienie: Fraza mnemoniczna służy wyłącznie do początkowego importu lub odzyskiwania portfela. Wszelkie żądania weryfikacji przez stronę internetową są wysoce ryzykowne.