假冒 MetaMask 的 2FA 钓鱼邮件通过紧急提示窃取助记词

一波定向钓鱼活动假冒 MetaMask，诱导用户通过伪装的两步验证（2FA）流程泄露助记词（mnemonic）。攻击者发送高度逼真的假冒邮件，敦促收件人“立即启用 2FA”，经常附带倒计时并使用 MetaMask 品牌。邮件链接会跳转到与真站极为相似的域名（如仅一字母差的“mertamask”）或伪造页面，模拟 MetaMask 界面并要求输入助记词；一旦填写，攻击者即可重建并清空钱包。区块链安全公司 SlowMist 报告了该活动，研究者还发现相关的伪装应用更新骗局。该手法与近期的钱包被盗案相关联，例如被篡改的 Trust Wallet 浏览器扩展导致约 700 万美元损失。尽管行业监测（Scam Sniffer）报告 2025 年钓鱼损失总体下降，犯罪分子正从大规模垃圾邮件转向低频但高可信度的社会工程，利用紧迫感、精良设计和“2FA”这类受信任的安全概念来降低用户警惕。给交易者的建议：不要因未请求的邮件而输入助记词，核对发件地址与精确域名（小心单字母拼写差异），仅从官方商店或网站安装扩展/应用，大额持仓优先使用硬件钱包，并保持常规安全习惯（软件更新、钓鱼检查、敏感操作分离设备）。