MetaMask (MASK) tokenallokeringsbedrägeri

Cyberbrottslingar distribuerar bedrägliga e-postmeddelanden som utger sig för att vara officiella meddelanden från MetaMask och påstår sig tillkännage lanseringen av en ny ekosystemtoken som heter "MASK". Dessa meddelanden är en del av en sofistikerad nätfiskekampanj som syftar till att stjäla återställningsfraser för kryptovalutaplånböcker och i slutändan tömma offrens digitala tillgångar.

E-postmeddelandena framställer falskeligen den förmodade tokenlanseringen som ett belöningsinitiativ för communitytillväxt, aktiv plånboksanvändning och blockkedjedeltagande. Mottagarna informeras om att de kvalificerar sig för en tilldelning under den första distributionsfasen och uppmuntras att registrera sina plånböcker för att säkra sin andel. För att öka sannolikheten för engagemang skapar meddelandena en känsla av brådska genom att framställa möjligheten som tidskänslig samtidigt som de betonar att ingen förskottsbetalning krävs.

Det är viktigt att notera att dessa e-postmeddelanden inte är kopplade till något legitimt företag, organisation eller enhet. MetaMask och dess utvecklare, Consensys, har ingen som helst inblandning i denna kampanj.

Flerstegsbedrägeriet bakom bluffen

Attacken bygger på en noggrant utformad sekvens av bedrägliga webbsidor utformade för att vinna offrets förtroende innan mycket känslig information extraheras.

Mottagare som klickar på knappen "Säkra din tilldelning" omdirigeras till en vilseledande webbplats som annonserar en falsk registreringsprocess för "MASK Airdrop". Inledningsvis ombeds besökarna att ange en e-postadress och en Ethereum-plånboksadress. När denna information har skickats in visar webbplatsen ett gratulationsmeddelande som indikerar att registreringen lyckades och uppmanar användare att hämta 500 MASK-tokens.

Det sista steget i schemat är där den verkliga faran uppstår. Offren omdirigeras till en sida som noggrant imiterar utseendet på det genuina MetaMask-plånboksgränssnittet. Sidan uppmanar användarna att importera sin plånbok genom att ange sin återställningsfras, allmänt känd som en så kallad seedphrase.

Vid det här laget överlämnar alla som anger den begärda frasen i praktiken fullständig kontroll över sin plånbok till angriparna.

Varför återhämtningsfraser aldrig får delas

En återställningsfras för plånböcker fungerar som huvudnyckel till en kryptovalutaplånbok. Den ger fullständig åtkomst till alla tillhörande digitala tillgångar, inklusive kryptovalutor, tokens och NFT:er.

När brottslingar väl får tillgång till denna information kan de omedelbart överföra tillgångar till plånböcker de kontrollerar. Eftersom blockkedjetransaktioner i allmänhet är oåterkalleliga är det ofta omöjligt att återfå stulna medel. Dessutom, om samma återställningsfras är kopplad till plånböcker över flera blockkedjenätverk, kan angripare få tillgång till dessa tillgångar också.

Legitima leverantörer av kryptovalutaplånböcker begär aldrig återställningsfraser för kontoverifiering, belöningsanspråk, ägarbekräftelse eller kundsupportändamål. Alla webbplatser eller e-postmeddelanden som begär denna information bör behandlas som skadliga.

Varför kryptovalutaanvändare förblir de främsta målen

Kryptovalutasektorn fortsätter att locka till sig cyberbrottslingar på grund av flera egenskaper som gör attacker mycket lönsamma och svåra att vända.

• Kryptovalutatransaktioner är vanligtvis oåterkalleliga, vilket gör stulna pengar extremt svåra att återfå.
• Plånböcker kan nås var som helst i världen utan att kräva direkt interaktion med finansinstitut.
• Återställningsfraser ger fullständig kontroll över tillgångar, vilket skapar en enda felpunkt som angripare aggressivt riktar in sig på.
• Populariteten hos airdrops, tokenlanseringar och reklamutlottningar gör att användare är mer benägna att engagera sig i belöningsbedrägerier.
• Den relativa anonymiteten hos blockkedjetransaktioner kan komplicera utredningar och insatser för att återvinna tillgångar.

Dessa faktorer skapar en miljö där ett enda lyckat nätfiskeförsök kan generera betydande vinster för hotaktörer inom några minuter.

Ingen legitim MetaMask MASK Airdrop existerar

En av de viktigaste indikatorerna på bedrägeri i den här kampanjen är själva den fabricerade token. Det finns ingen legitim MetaMask-länkad MASK-tokendistribution associerad med MetaMask eller Consensys.

Bedragare utnyttjar ofta pålitliga varumärkens rykte för att få bedrägliga erbjudanden att verka trovärdiga. Genom att utnyttja MetaMasks utbredda erkännande inom kryptovalutagemenskapen ökar angripare sannolikheten för att mottagarna förbiser varningssignaler och följer instruktionerna i e-postmeddelandet.

Användare bör förbli skeptiska till oönskade meddelanden som marknadsför token-utlottningar, exklusiva tilldelningar eller brådskande registreringsmöjligheter, särskilt när de begär plånboksrelaterad information.

Den ytterligare risken för skadlig kod

Utöver stöld av autentiseringsuppgifter kan nätfiskekampanjer av detta slag också fungera som leveransmekanismer för skadlig programvara. Cyberbrottslingar distribuerar ofta skadlig programvara via skräppostmejl med hjälp av bilagor eller inbäddade länkar som leder till skadligt innehåll.

Vanliga infektionsvektorer inkluderar körbara filer, komprimerade arkiv, Office-dokument, PDF-filer och skript. I många fall beror distribution av skadlig kod på användarinteraktion, till exempel att öppna en bilaga, aktivera dokumentmakron, ladda ner en fil eller installera programvara från en opålitlig källa.

På samma sätt kan skadliga länkar leda användare till webbplatser som automatiskt laddar ner skadliga nyttolaster eller använder social ingenjörskonst för att övertala besökare att installera farliga program manuellt.

Slutliga tankar

E-postmeddelandena med MetaMask (MASK) tokenallokering är ett kryptovalutanätfiskebedrägeri förklätt som ett tillkännagivande om tokenlansering. Operationen använder en övertygande webbplats i flera steg för att samla in fraser för plånboksåterställning från intet ont anande offer. När dessa inloggningsuppgifter har lämnats ut kan angripare snabbt ta kontroll över drabbade plånböcker och överföra tillgångar bortom återställningsmöjligheter.

Eftersom varken MetaMask eller Consensys har någon koppling till detta system bör mottagare ignorera sådana meddelanden, undvika att interagera med de associerade webbplatserna och aldrig ange en återställningsfras på en sida som nås via ett oönskat e-postmeddelande. Vaksamhet är fortfarande ett av de mest effektiva försvaren mot kryptovalutafokuserade bedrägerier.