Веб-сайты правительства взломаны мошенниками MetaMask для целей обмана крипто-инвесторов

Government websites hacked by MetaMask scammers to deceive crypto investors

Мошенники в области криптовалют используют несколько правительственных веб-сайтов, чтобы обмануть посетителей с помощью поддельных ссылок на популярный криптовалютный кошелек MetaMask.

MetaMask является самым популярным программным кошельком Ethereum, и его имя часто используется мошенниками, чтобы убедить жертв отдать доступ к своим криптовалютным средствам. Теперь его имя появляется на правительственных сайтах Индии, Нигерии, Египта, Колумбии, Бразилии, Вьетнаме и других странах. Расследование Cointelegraph выявило множество таких сайтов, которые можно посмотреть ниже. При нажатии на ссылки на таких веб-сайтах пользователи перенаправляются на поддельные веб-сайты MetaMask, которые напоминают настоящий сайт Metamask.io. Безопасное программное обеспечение, такое как Microsoft Defender, автоматически предупреждает посетителей о том, что они могут получить доступ к фишинговому сайту.

На этих сайтах пользователи призываются подключить свои кошельки MetaMask к сайту, что дает мошенникам полный доступ к их средствам.

Команда по безопасности MetaMask признала, что рост Web3 делает его привлекательным для мошенников и воров. В заявлении для Cointelegraph поставщик кошельков сказал:

• 80% южнокорейцев считают криптовалюту формой азартных игр, говорит опрос
• HashKey подписывает Меморандум о взаимопонимании для страхования криптовалютной биржи
• Ethereum узнает о потенциальном предателе, когда Верховный суд обсуждается

«Мы добавляем некоторые эвристики (метаданные, индикаторы, TTP и т. д.) из этой текущей кампании в наши средства обнаружения, чтобы, надеемся, обнаружить любые другие атаки как можно скорее после их запуска и принять меры по их блокировке до того, как они достигнут пользователей, или по крайней мере, минимизировать их воздействие».

Мошенничество с MetaMask

MetaMask призывает пользователей сообщать о мошенничестве и не использовать повторно фразы восстановления для кошельков, которые уже были скомпрометированы.

В мае Федеральная Торговая Комиссия предупредила о мошеннических атаках с использованием MetaMask, которые заполнили почтовые ящики пользователей. В таких электронных письмах утверждалось, что кошельки пользователей были заблокированы, и просили пользователей срочно нажать на ссылку, чтобы обновить свой кошелек и восстановить свои средства.

В апреле MetaMask отверг заявления о том, что его программное обеспечение кошелька было прямо взломано после кражи около 5000 ETH с нескольких адресов в 11 разных блокчейнах.

We will continue to update BiLee; if you have any questions or suggestions, please contact us!