Các trang web chính thức của chính phủ từ Ấn Độ, Nigeria, Ai Cập, Colombia, Brazil, Việt Nam và các khu vực pháp lý khác đã bị phát hiện chuyển hướng đến các trang web MetaMask giả mạo.
Các vụ lừa đảo tiền điện tử nhắm mục tiêu vào người dùng MetaMask đang sử dụng URL trang web do chính phủ sở hữu để lừa đảo nạn nhân và truy cập vào hệ thống giữ ví tiền điện tử của họ.
Ví tiền điện tử dựa trên Ethereum MetaMask từ lâu đã trở thành mục tiêu của những kẻ lừa đảo - liên quan đến việc chuyển hướng người dùng thiếu cảnh giác đến các trang web giả mạo yêu cầu quyền truy cập vào ví MetaMask. Cuộc điều tra của WebGiaCoin về vấn đề này đã phát hiện ra nhiều trang web thuộc sở hữu của chính phủ đang được sử dụng để thực hiện hành vi lừa đảo chính xác này.
Các trang web chính thức của chính phủ từ Ấn Độ, Nigeria, Ai Cập, Colombia, Brazil, Việt Nam và các khu vực pháp lý khác đã bị phát hiện chuyển hướng đến các trang web MetaMask giả mạo, như hiển thị bên dưới.
Cointelegraph đã thay đổi MetaMask về các vụ lừa đảo đang diễn ra và vẫn chưa nhận được phản hồi từ họ tại thời điểm viết bài.
Khi người dùng nhấp vào bất kỳ liên kết lừa đảo nào được đặt trong URL của trang web chính phủ, họ sẽ được chuyển hướng đến một URL giả mạo, thay vì URL ban đầu "MetaMask.io". Sau khi truy cập, tính năng bảo mật tích hợp của Microsoft — Microsoft Defender — sẽ cảnh báo người dùng về một nỗ lực lừa đảo có thể xảy ra.
Nếu người dùng quyết định bỏ qua cảnh báo, họ sẽ được chào đón bởi một trang web gần giống với trang web chính thức của MetaMask. Các trang web giả mạo cuối cùng sẽ yêu cầu người dùng liên kết ví MetaMask của họ để truy cập các dịch vụ khác nhau trên nền tảng.
Ảnh chụp màn hình ở trên cho thấy sự giống nhau giữa các trang web MetaMask thật và giả, đây là một trong những lý do chính khiến các nhà đầu tư rơi vào những trò lừa đảo phổ biến như vậy. Việc liên kết ví MetaMask trên các trang web như vậy sẽ giúp những kẻ lừa đảo kiểm soát hoàn toàn tài sản nắm giữ trên các ví MetaMask cụ thể đó.
Vào tháng 4, MetaMask đã phủ nhận các tuyên bố về một vụ khai thác có khả năng tiêu tốn hơn 5.000 Ether (ETH).
Recent reporting on @tayvano_’s thread has incorrectly claimed that a massive wallet draining operation is a result of a MetaMask exploit.
— MetaMask (@MetaMask) April 18, 2023
This is incorrect. This is not a MetaMask-specific exploit. https://t.co/MiJ3QgslMy
Nhà cung cấp ví cho biết 5.000 ETH đã bị đánh cắp từ nhiều địa chỉ khác nhau trên 11 blockchain, tái khẳng định tuyên bố rằng tiền bị hack từ MetaMask là không chính xác.
Nói chuyện với Cointelegraph, Ohm Shah, người đồng sáng lập Wallet Guard cho biết nhóm MetaMask đã nghiên cứu không mệt mỏi và không có câu trả lời chắc chắn nào về việc điều này đã xảy ra như thế nào.
Tạp chí: Cách bảo vệ tiền điện tử của bạn trong một thị trường đầy biến động: Các nhà quản lý Bitcoin và các chuyên gia cân nhắc
Theo CoinTelegraph
|