Những kẻ lừa đảo đang “săn đuổi” người dùng MetaMask theo những cách ngày càng tinh vi.
Công ty bảo mật mạng CipherTrace đã đưa ra cảnh báo sau khi có các báo cáo ghi nhận sự gia tăng về việc tiền của người dùng bị đánh cắp bởi một tiện ích mở rộng độc hại trên trình duyệt Chrome giả danh là ví tiền điện tử rất phổ biến MetaMask.
Cảnh báo được đưa ra cho biết công ty đã thấy “sự gia tăng của các cảnh báo và nhận xét trong cộng đồng tiền điện tử trực tuyến về việc tiền của người dùng bị đánh cắp”.
Trước những lời chỉ trích cho rằng MetaMask đã không làm đủ mạnh để hướng người dùng của mình tránh xa các trang web và nội dung tải xuống có thể ảnh hưởng xấu tới người dùng, giám đốc sản phẩm của MetaMask, Jacob Cantele tweet về vấn đề này:
“Chúng ta có thể cải thiện như thế nào? Hiện tại, chúng tôi đang cảnh báo ở nhiều nơi trong sản phẩm, chúng tôi duy trì một bộ phát hiện lừa đảo để cảnh báo khoảng hàng chục nghìn trang web độc hại, chúng tôi thực hiện các chiến dịch tiếp thị bảo mật thường xuyên và chúng tôi có các nguồn lực hợp pháp để cố gắng xóa các trang web này. ”
🎣🚨 Phishing warning? 🎣🚨@Google is allowing a phisher to buy sponsored ads on their search results. When using crypto, try to use direct links, and if you need to use search, watch out for sponsored links! pic.twitter.com/Fx4WArcH80
— MetaMask (@metamask_io) December 2, 2020
Những liên kết đến các trang MetaMask giả mạo thường xuyên được hiển thị dưới dạng Google Ads và là kết quả tìm kiếm đầu tiên khi cụm từ “metamask” được search bằng Google.
Lừa đảo hoạt động như thế này: Sau khi đến một trang web lừa đảo giống như một trang MetaMask thực hoặc tải xuống một tiện ích mở rộng giả mạo cho trình duyệt, người dùng sẽ bị bắt nhập 12 từ khóa của họ để kết nối ví MetaMask mà họ đang sở hữu. Sau đó, ví của bạn sẽ bị truy cập bởi kẻ lừa đảo và ví bị rút hết tiền.
METAMASK SCAM!
A friend of mine got his account drained. He googled "metamask", clicked on the 1st link (ad) that came up which prompted him to download the fake metamask plugin. As soon as he installed it everything from his account was drained. Share Retweet! pic.twitter.com/OO9tkq1N6k— Value-Trader (@AbizMind) November 29, 2020
MetaMask tuyên bố rằng cách tốt nhất để tránh bị lừa đảo là chỉ tải xuống phần mềm từ trang web chính thức của nó hoặc từ bên trong cửa hàng Google Chrome, và không bao giờ nhấp vào liên kết trên bất kỳ trang nào web khác.
Đối với những người đã cài đặt tiện ích mở rộng MetaMask trên Chrome, MetaMask sẽ hiển thị cảnh báo bằng màu đỏ tươi nếu người dùng cố gắng truy cập trang web đã được báo cáo trước đây là trang web lừa đảo.
Nêu người dùng MetaMask nào không chắc liệu một trang web có phải là giả mạo hay không thì có thể truy cập vào trang CryptoScamDB và nhập URL của trang web hoặc địa chỉ IP nơi nó sẽ được tham chiếu. CryptoScamDB sẽ so sánh chéo với cơ sở dữ liệu về các trang web lừa đảo đã được báo cáo.
Vào tháng 10, MetaMask thông báo rằng họ đã vượt qua một triệu người dùng hoạt động hàng tháng, phần lớn là nhờ sự gia tăng của DeFi trong mùa hè và mùa thu. Giá Ether ( ETH ) tăng và cơ sở người dùng lớn cho thấy kiểu tấn công lừa đảo này sẽ không biến mất trong một sớm một chiều.
Xem thêm: XRP của Ripple chứng kiến khối lượng giao dịch bùng nổ lên tới 1,151% trong tháng 11
Sàn giao dịch tiền điện tử an toàn bằng VND : bitmoon.net
Hãy follow kênh bên dưới để nhận được tin tức nhanh nhất từ chúng tôi!!!
Channel News: https://t.me/goctienao
Theo: Cointelegraph
Góc Tiền Ảo
