Le CISO de SlowMist : MetaMask fait face à un nouveau type d'arnaque imitant une « vérification de sécurité 2FA », piégeant les utilisateurs pour qu'ils saisissent leurs phrases mnémoniques.

PANews a rapporté le 5 janvier que 23pds (Shan Ge), responsable de la sécurité de l'information chez SlowMist, a émis un avertissement concernant un nouveau type d'arnaque apparu sur MetaMask, qui usurpe l'identité de la "vérification de sécurité 2FA" pour inciter les utilisateurs à saisir leurs phrases mnémoniques. La page frauduleuse utilise un nom de domaine similaire pour rediriger les utilisateurs vers une fausse alerte de sécurité et un processus de vérification 2FA, et inclut des éléments tels que des comptes à rebours et une "vérification d'authenticité" pour augmenter sa crédibilité. La dernière étape exige que les victimes soumettent la phrase mnémonique de leur portefeuille, entraînant le vol de leurs actifs.

Rappel : La phrase mnémonique ne sert qu'à l'importation initiale ou à la récupération du portefeuille. Toute demande de vérification par un site web présente un risque élevé.