2FA ปลอมของ MetaMask ขโมยวลีสำรองผ่านอีเมลด่วน

แคมเปญฟิชชิงแบบมุ่งเป้าแอบอ้างเป็น MetaMask เพื่อหลอกให้ผู้ใช้เปิดเผยวลี seed (mnemonic) โดยเลียนแบบขั้นตอนการยืนยันตัวตนสองปัจจัย (2FA) ที่อ้างว่าเป็นข้อบังคับ ผู้โจมตีส่งอีเมลน่าเชื่อถือสูง กระตุ้นให้ผู้รับ “เปิดใช้งาน 2FA ตอนนี้” มักมีตัวนับถอยหลังและแบรนด์ MetaMask ลิงก์นำไปยังโดเมนปลอมที่ดูคล้ายมาก (เปลี่ยนอักษรเพียงตัวเดียว เช่น “mertamask”) หรือหน้าเว็บหลอกลวงที่คัดลอกอินเทอร์เฟซของ MetaMask และขอให้ป้อน mnemonic; เมื่อถูกป้อนแล้ว ผู้โจมตีสามารถสร้างกระเป๋าใหม่และถอนเงินออกได้ SlowMist แจ้งเตือนแคมเปญนี้และนักวิจัยรายงานการหลอกลวงอัปเดตแอปปลอมที่เกี่ยวข้อง แคมเปญมีความเชื่อมโยงเชิงแนวคิดกับการถูกดึงเงินจากกระเป๋าเมื่อเร็วๆ นี้ — เช่น เหตุการณ์ส่วนขยาย Trust Wallet ที่ส่งผลให้สูญเสียประมาณ 7 ล้านดอลลาร์ แม้ผู้ติดตามในอุตสาหกรรม (Scam Sniffer) จะรายงานการลดลงโดยรวมของความสูญเสียจากฟิชชิงในปี 2025 แต่ผู้กระทำผิดกำลังเปลี่ยนจากสแปมมวลชนเป็นการโจมตีทางสังคมวิศวกรรมที่มีปริมาณต่ำแต่เชื่อถือได้สูง ใช้ความเร่งด่วน การออกแบบที่ประณีต และแนวคิดความปลอดภัยที่เชื่อถือได้ (2FA) เพื่อหลีกเลี่ยงความระมัดระวังของผู้ใช้ คำแนะนำสำหรับเทรดเดอร์: อย่าใส่ seed phrase ตอบกลับอีเมลที่ไม่ได้ร้องขอ ตรวจสอบที่อยู่อีเมลผู้ส่งและโดเมนให้ตรง (ระวังการพิมพ์ผิดตัวอักษรเพียงตัวเดียว) ติดตั้งส่วนขยาย/แอปจากสโตร์อย่างเป็นทางการหรือเว็บไซต์ที่ยืนยันแล้วเท่านั้น ใช้ฮาร์ดแวร์วอลเล็ตสำหรับยอดเงินมาก และรักษามาตรฐานความปลอดภัยพื้นฐาน (อัปเดตซอฟต์แวร์ ตรวจสอบฟิชชิง และใช้เครื่องแยกสำหรับการทำธุรกรรมที่ละเอียดอ่อน)