MFA giả MetaMask đánh cắp seed phrase qua email khẩn cấp

Một chiến dịch lừa đảo có mục tiêu đang giả mạo MetaMask để lừa người dùng tiết lộ cụm từ khôi phục (seed/mnemonic) bằng cách bắt chước luồng xác thực hai yếu tố (2FA) bắt buộc. Kẻ tấn công gửi email cực kỳ thuyết phục kêu gọi người nhận “Bật 2FA ngay,” thường kèm đồng hồ đếm ngược và thương hiệu MetaMask. Các liên kết dẫn tới các tên miền nhìn rất giống thật (thay đổi một chữ cái như “mertamask”) hoặc các trang giả mạo sao chép giao diện MetaMask và yêu cầu nhập mnemonic; khi có được, kẻ xấu có thể tái tạo và rút sạch ví. SlowMist đã cảnh báo về chiến dịch này và các nhà nghiên cứu báo cáo các chiêu lừa cập nhật ứng dụng giả có liên quan. Chiến dịch có liên quan về mặt khái niệm tới các vụ rút tiền từ ví gần đây — ví dụ sự cố extension Trust Wallet khiến khoảng 7 triệu USD tổn thất. Mặc dù các bộ theo dõi ngành (Scam Sniffer) báo giảm tổng thiệt hại do phishing trong 2025, tội phạm đang chuyển từ spam đại trà sang tấn công xã hội có quy mô nhỏ hơn nhưng độ tin cậy cao, lợi dụng yếu tố cấp bách, thiết kế tinh xảo và các khái niệm bảo mật tin cậy (2FA) để qua mặt người dùng. Hướng dẫn cho nhà giao dịch: không bao giờ nhập seed phrase khi phản hồi email không được yêu cầu; xác minh địa chỉ người gửi và tên miền chính xác (cẩn trọng các lỗi đánh máy 1 chữ cái); chỉ cài extension/ứng dụng từ cửa hàng chính thức hoặc trang đã được xác minh; ưu tiên ví cứng cho số dư lớn; và duy trì các biện pháp an ninh cơ bản (phần mềm cập nhật, kiểm tra chống phishing và dùng thiết bị riêng cho các thao tác nhạy cảm).