Penipuan Peruntukan Token MetaMask (MASK)

Penjenayah siber mengedarkan e-mel palsu yang menyamar sebagai komunikasi rasmi daripada MetaMask, mendakwa mengumumkan pelancaran token ekosistem baharu yang dipanggil 'MASK'. Mesej-mesej ini adalah sebahagian daripada kempen pancingan data canggih yang bertujuan untuk mencuri frasa pemulihan dompet mata wang kripto dan akhirnya menghabiskan aset digital mangsa.

E-mel tersebut secara palsunya mempersembahkan pelancaran token yang dikatakan sebagai inisiatif ganjaran untuk pertumbuhan komuniti, penggunaan dompet aktif dan penyertaan blockchain. Penerima dimaklumkan bahawa mereka layak mendapat peruntukan semasa fasa pengedaran pertama dan digalakkan untuk mendaftarkan dompet mereka bagi mendapatkan bahagian mereka. Bagi meningkatkan kemungkinan penglibatan, mesej tersebut mewujudkan rasa segera dengan menggambarkan peluang tersebut sebagai sensitif terhadap masa sambil menekankan bahawa tiada bayaran pendahuluan diperlukan.

Penting untuk diperhatikan bahawa e-mel ini tidak dikaitkan dengan mana-mana syarikat, organisasi atau entiti yang sah. MetaMask dan pembangunnya, Consensys, tidak terlibat langsung dalam kempen ini.

Penipuan Pelbagai Langkah Di Sebalik Penipuan

Serangan itu bergantung pada urutan halaman web palsu yang direka dengan teliti untuk mendapatkan kepercayaan mangsa sebelum mengekstrak maklumat yang sangat sensitif.

Penerima yang mengklik butang 'Secure your allocation' akan dialihkan ke laman web yang mengelirukan yang mengiklankan proses pendaftaran 'MASK Airdrop' palsu. Pada mulanya, pelawat diminta untuk memberikan alamat e-mel dan alamat dompet Ethereum. Sebaik sahaja maklumat ini dihantar, laman web ini memaparkan mesej tahniah yang menunjukkan pendaftaran yang berjaya dan menjemput pengguna untuk menuntut 500 token MASK.

Peringkat terakhir skim ini adalah di mana bahaya sebenar muncul. Mangsa dialihkan ke halaman yang meniru rupa antara muka dompet MetaMask yang tulen. Halaman tersebut meminta pengguna untuk mengimport dompet mereka dengan memasukkan frasa pemulihan mereka, yang biasanya dikenali sebagai frasa benih.

Pada ketika ini, sesiapa yang memberikan frasa yang diminta secara efektif menyerahkan kawalan penuh dompet mereka kepada penyerang.

Mengapa Frasa Pemulihan Tidak Boleh Dikongsi

Frasa pemulihan dompet berfungsi sebagai kunci utama kepada dompet mata wang kripto. Ia menyediakan akses penuh kepada semua aset digital yang berkaitan, termasuk mata wang kripto, token dan NFT.

Sebaik sahaja penjenayah memperoleh maklumat ini, mereka boleh segera memindahkan aset ke dompet di bawah kawalan mereka. Oleh kerana transaksi blockchain pada amnya tidak boleh dipulihkan, mendapatkan semula dana yang dicuri selalunya mustahil. Tambahan pula, jika frasa pemulihan yang sama dikaitkan dengan dompet merentasi pelbagai rangkaian blockchain, penyerang mungkin mendapat akses kepada aset tersebut juga.

Penyedia dompet mata wang kripto yang sah tidak pernah meminta frasa pemulihan untuk pengesahan akaun, tuntutan ganjaran, pengesahan pemilikan atau tujuan sokongan pelanggan. Mana-mana laman web atau e-mel yang meminta maklumat ini harus dianggap berniat jahat.

Mengapa Pengguna Mata Wang Kripto Kekal Menjadi Sasaran Utama

Sektor mata wang kripto terus menarik penjenayah siber kerana beberapa ciri yang menjadikan serangan sangat menguntungkan dan sukar untuk diterbalikkan.

• Transaksi mata wang kripto biasanya tidak boleh dipulihkan, menjadikan dana yang dicuri sangat sukar untuk diperoleh semula.
• Dompet boleh diakses dari mana-mana sahaja di dunia tanpa memerlukan interaksi langsung dengan institusi kewangan.
• Frasa pemulihan memberikan kawalan penuh ke atas aset, mewujudkan satu titik kegagalan yang disasarkan oleh penyerang secara agresif.
• Populariti airdrop, pelancaran token dan pemberian promosi menjadikan pengguna lebih cenderung untuk terlibat dengan penipuan bertemakan ganjaran.
• Ketidakpastian relatif transaksi blockchain boleh merumitkan siasatan dan usaha pemulihan aset.

Faktor-faktor ini mewujudkan persekitaran di mana satu percubaan pancingan data yang berjaya boleh menjana keuntungan yang besar untuk pelaku ancaman dalam beberapa minit.

Tiada Airdrop MASKER MetaMask Sah Wujud

Salah satu petunjuk penipuan yang paling penting dalam kempen ini ialah token palsu itu sendiri. Tiada pengedaran token MASK berkaitan MetaMask yang sah yang dikaitkan dengan MetaMask atau Consensys.

Penipu kerap mengeksploitasi reputasi jenama yang dipercayai untuk menjadikan tawaran palsu kelihatan boleh dipercayai. Dengan memanfaatkan pengiktirafan meluas MetaMask dalam komuniti mata wang kripto, penyerang meningkatkan kemungkinan penerima akan terlepas pandang tanda amaran dan mematuhi arahan yang diberikan dalam e-mel.

Pengguna harus kekal skeptikal terhadap mesej yang tidak diminta yang mempromosikan pemberian token, peruntukan eksklusif atau peluang pendaftaran segera, terutamanya apabila mereka meminta maklumat berkaitan dompet.

Risiko Perisian Hasad Tambahan

Selain kecurian kelayakan, kempen pancingan data seperti ini juga boleh berfungsi sebagai mekanisme penyampaian perisian hasad. Penjenayah siber sering mengedarkan perisian berniat jahat melalui e-mel spam menggunakan lampiran atau pautan terbenam yang membawa kepada kandungan berbahaya.

Vektor jangkitan biasa termasuk fail boleh laku, arkib termampat, dokumen pejabat, fail PDF dan skrip. Dalam kebanyakan kes, penggunaan perisian hasad bergantung pada interaksi pengguna, seperti membuka lampiran, mendayakan makro dokumen, memuat turun fail atau memasang perisian daripada sumber yang tidak dipercayai.

Begitu juga, pautan berniat jahat mungkin mengarahkan pengguna ke laman web yang memuat turun muatan berbahaya secara automatik atau menggunakan teknik kejuruteraan sosial untuk memujuk pelawat memasang program berbahaya secara manual.

Pemikiran Akhir

E-mel Peruntukan Token MetaMask (MASK) merupakan penipuan pancingan data mata wang kripto yang menyamar sebagai pengumuman pelancaran token. Operasi ini menggunakan laman web berbilang peringkat yang meyakinkan untuk mengumpul frasa pemulihan dompet daripada mangsa yang tidak curiga. Sebaik sahaja kelayakan ini diserahkan, penyerang boleh merampas kawalan dompet yang terjejas dengan cepat dan memindahkan aset sehingga tidak dapat dipulihkan.

Oleh kerana MetaMask mahupun Consensys tidak mempunyai sebarang kaitan dengan skim ini, penerima harus mengabaikan mesej sedemikian, mengelakkan interaksi dengan laman web yang berkaitan dan tidak sekali-kali memasukkan frasa pemulihan pada halaman yang dicapai melalui e-mel yang tidak diminta. Kewaspadaan kekal sebagai salah satu pertahanan paling berkesan terhadap penipuan yang berfokus pada mata wang kripto.