2FA fals pentru MetaMask fură frazele seed prin e-mailuri urgente

O campanie de phishing țintită se dă drept MetaMask pentru a păcăli utilizatorii să își dezvăluie frazele seed (mnemonice) imitând un flux de autentificare în doi pași (2FA) pretins obligatoriu. Atacatorii trimit e‑mailuri foarte convingătoare în care îi îndeamnă pe destinatari să „Activeze 2FA acum”, adesea cu contoare regresive și elemente de branding MetaMask. Linkurile duc la domenii look‑alike foarte asemănătoare (înlocuiri de o singură literă, de ex. „mertamask”) sau la pagini frauduloase care replică interfața MetaMask și solicită introducerea mnemonicului; odată furnizat, atacatorii pot recrea portofelele și le pot goli. SlowMist a semnalat campania, iar cercetătorii raportează escrocherii conexe de tip „actualizare a aplicației” false. Campania este legată conceptual de recente jaful de portofele — de exemplu incidentul extensiei Trust Wallet care a dus la pierderi de aproximativ 7 milioane de dolari. În timp ce trackerele din industrie (Scam Sniffer) raportează o scădere generală a pierderilor din phishing în 2025, infractorii trec de la spam în masă la inginerie socială de volum redus, dar cu încredere ridicată, care exploatează urgența, designul rafinat și conceptele de securitate de încredere (2FA) pentru a ocoli prudența utilizatorilor. Recomandări pentru traderi: nu introduceți niciodată fraze seed ca răspuns la e‑mailuri nesolicitate; verificați adresele expeditorilor și domeniile exacte (atenție la înlocuiri de o literă); instalați extensii/aplicații numai din magazine oficiale sau site‑uri verificate; preferați hardware wallet‑uri pentru sume mari; și mențineți igiena de securitate de bază (software actualizat, verificări anti‑phishing și dispozitive separate pentru operațiuni sensibile).