가짜 MetaMask 2FA가 긴급 이메일로 시드 문구를 훔칩니다

표적 피싱 캠페인이 MetaMask로 가장해 의무적인 2단계 인증(2FA) 절차를 가장하여 사용자가 시드(니모닉) 문구를 공개하도록 유도하고 있습니다. 공격자들은 수신자에게 "Enable 2FA Now"라고 재촉하는 매우 정교한 스푸핑 이메일을 전송하며, 종종 카운트다운 타이머와 MetaMask 브랜딩을 포함합니다. 링크는 유사 도메인(한 글자 바꿈 예: "mertamask")이나 MetaMask 인터페이스를 복제한 사기 페이지로 연결되어 니모닉 입력을 요구합니다. 입력되면 공격자는 지갑을 재생성해 자금을 탈취합니다. SlowMist가 이 캠페인을 경고했으며 연구자들은 관련된 가짜 앱 업데이트 사기도 보고했습니다. 이 캠페인은 개념적으로 최근의 지갑 유출 사건—예: 약 700만 달러 손실을 초래한 Trust Wallet 브라우저 확장 침해—과 연관돼 있습니다. 업계 추적기(Scam Sniffer)는 2025년 피싱 피해액이 전반적으로 감소했다고 보고하지만, 범죄자들은 대량 스팸에서 긴급성, 세련된 디자인, 신뢰받는 보안 개념(2FA)을 악용하는 저볼륨·고신뢰 소셜 엔지니어링으로 전환하고 있습니다. 트레이더 권고: 원치 않는 이메일에 응답해 시드 문구를 절대 입력하지 말고, 발신자 주소와 정확한 도메인(한 글자 오타 주의)을 확인하며, 확장/앱은 공식 스토어나 검증된 사이트에서만 설치하고, 큰 자산은 하드웨어 월렛을 사용하며, 기본 보안 수칙(소프트웨어 업데이트, 피싱 점검, 민감 작업은 별도 기기 사용)을 유지하세요.