Podvod s alokací tokenů MetaMask (MASK)

Kyberzločinci distribuují podvodné e-maily, které se maskují jako oficiální sdělení od společnosti MetaMask a tvrdí, že oznamují spuštění nového ekosystémového tokenu s názvem „MASK“. Tyto zprávy jsou součástí sofistikované phishingové kampaně, jejímž cílem je ukrást fráze pro obnovení kryptoměnových peněženek a v konečném důsledku vyčerpat digitální aktiva obětí.

E-maily falešně prezentují údajné spuštění tokenu jako odměnu za růst komunity, aktivní používání peněženek a účast v blockchainu. Příjemci jsou informováni, že se kvalifikují pro alokaci během první fáze distribuce, a jsou vyzýváni k registraci svých peněženek, aby si zajistili svůj podíl. Aby se zvýšila pravděpodobnost zapojení, zprávy vytvářejí pocit naléhavosti tím, že příležitost vykreslují jako časově omezenou, a zároveň zdůrazňují, že není vyžadována žádná platba předem.

Je důležité poznamenat, že tyto e-maily nejsou spojeny s žádnou legitimní společností, organizací ani subjektem. MetaMask a jeho vývojář, Consensys, se na této kampani nijak nepodílejí.

Vícekrokový podvod, který se skrývá za podvodem

Útok se opírá o pečlivě vytvořenou sekvenci podvodných webových stránek, jejichž cílem je získat důvěru oběti před extrakcí vysoce citlivých informací.

Příjemci, kteří kliknou na tlačítko „Zabezpečit alokaci“, jsou přesměrováni na klamavou webovou stránku, která inzeruje falešný registrační proces „MASK Airdrop“. Návštěvníci jsou nejprve požádáni o zadání e-mailové adresy a adresy peněženky Ethereum. Po odeslání těchto informací stránka zobrazí blahopřejnou zprávu s oznámením o úspěšné registraci a vyzve uživatele k vyzvednutí 500 tokenů MASK.

Skutečné nebezpečí se objevuje v poslední fázi útoku. Oběti jsou přesměrovány na stránku, která věrně napodobuje vzhled skutečného rozhraní peněženky MetaMask. Stránka vyzve uživatele k importu peněženky zadáním obnovovací fráze, běžně známé jako seed fráze.

V tomto okamžiku každý, kdo poskytne požadovanou frázi, efektivně předá útočníkům úplnou kontrolu nad svou peněženkou.

Proč se fráze pro zotavení nikdy nesmí sdílet

Fráze pro obnovení peněženky slouží jako hlavní klíč k kryptoměnové peněžence. Poskytuje plný přístup ke všem souvisejícím digitálním aktivům, včetně kryptoměn, tokenů a NFT.

Jakmile zločinci získají tyto informace, mohou okamžitě převést aktiva do peněženek, které mají pod kontrolou. Protože blockchainové transakce jsou obecně nevratné, je získání ukradených finančních prostředků zpět často nemožné. Navíc, pokud je stejná fráze pro obnovení spojena s peněženkami napříč více blockchainovými sítěmi, útočníci mohou získat přístup i k těmto aktivům.

Legitimní poskytovatelé kryptoměnových peněženek nikdy nepožadují fráze pro obnovení účtu pro účely ověření účtu, uplatnění odměn, potvrzení vlastnictví ani pro účely zákaznické podpory. Jakákoli webová stránka nebo e-mail požadující tyto informace by měly být považovány za škodlivé.

Proč uživatelé kryptoměn zůstávají hlavními cíli

Sektor kryptoměn i nadále přitahuje kyberzločince kvůli několika vlastnostem, které činí útoky vysoce ziskovými a obtížně zvrátitelnými.

• Transakce s kryptoměnami jsou obvykle nevratné, takže je extrémně obtížné získat zpět ukradené finanční prostředky.
• K peněženkám lze přistupovat odkudkoli na světě bez nutnosti přímé interakce s finančními institucemi.
• Fráze pro obnovení poskytují úplnou kontrolu nad aktivy a vytvářejí tak jediný bod selhání, na který útočníci agresivně cílí.
• Popularita airdropů, spouštění tokenů a propagačních soutěží zvyšuje pravděpodobnost, že se uživatelé zapojí do podvodů s odměnami.
• Relativní anonymita blockchainových transakcí může komplikovat vyšetřování a úsilí o navrácení majetku.

Tyto faktory vytvářejí prostředí, kde jediný úspěšný pokus o phishing může během několika minut vygenerovat pro útočníky značné zisky.

Neexistuje žádný legitimní airdrop pro MetaMask MASK.

Jedním z nejdůležitějších ukazatelů podvodu v této kampani je samotný vymyšlený token. Neexistuje žádná legitimní distribuce tokenů MASK propojených s MetaMask nebo Consensys.

Podvodníci často zneužívají reputaci důvěryhodných značek, aby podvodné nabídky vypadaly důvěryhodně. Využitím široké známosti MetaMask v komunitě kryptoměn útočníci zvyšují pravděpodobnost, že příjemci přehlédnou varovné signály a budou se řídit pokyny uvedenými v e-mailu.

Uživatelé by měli zůstat skeptičtí k nevyžádaným zprávám propagujícím rozdávání tokenů, exkluzivní alokace nebo naléhavé registrační příležitosti, zejména pokud požadují informace týkající se peněženky.

Dodatečné riziko malwaru

Kromě krádeže přihlašovacích údajů mohou phishingové kampaně tohoto druhu sloužit také jako mechanismy pro šíření malwaru. Kyberzločinci často šíří škodlivý software prostřednictvím spamových e-mailů s použitím příloh nebo vložených odkazů, které vedou na škodlivý obsah.

Mezi běžné vektory infekce patří spustitelné soubory, komprimované archivy, dokumenty sady Office, soubory PDF a skripty. V mnoha případech závisí nasazení malwaru na interakci uživatele, jako je otevření přílohy, povolení maker dokumentů, stahování souboru nebo instalace softwaru z nedůvěryhodného zdroje.

Podobně mohou škodlivé odkazy přesměrovat uživatele na webové stránky, které automaticky stahují škodlivé datové soubory nebo používají techniky sociálního inženýrství k přesvědčení návštěvníků k ruční instalaci nebezpečných programů.

Závěrečné myšlenky

E-maily o alokaci tokenů MetaMask (MASK) jsou phishingovým podvodem s kryptoměnami maskovaným jako oznámení o spuštění tokenu. Operace využívá přesvědčivou vícestupňovou webovou stránku ke shromažďování frází pro obnovení peněženky od nic netušících obětí. Jakmile jsou tyto přihlašovací údaje odevzdány, útočníci mohou rychle získat kontrolu nad postiženými peněženkami a převést aktiva tak, aby je nebylo možné obnovit.

Protože ani MetaMask, ani Consensys nemají s tímto schématem žádnou souvislost, příjemci by měli takové zprávy ignorovat, vyhýbat se interakci s přidruženými webovými stránkami a nikdy nezadávat frázi pro obnovení účtu na stránce, na kterou se dostanou prostřednictvím nevyžádaného e-mailu. Obezřetnost zůstává jednou z nejúčinnějších obran proti podvodům zaměřeným na kryptoměny.