Taktik phishing baru terhadap pengguna MetaMask: Cara mengenali dan melindungi diri dari penipuan verifikasi 2FA

2026-01-12 19:56:06

Para peneliti keamanan dari SlowMist telah melaporkan gelombang serangan canggih yang meningkat yang menargetkan pengguna dompet digital MetaMask. Metodologi kriminal baru ini berfokus pada penipuan yang dirancang dengan baik yang memanfaatkan mekanisme otentikasi dua faktor, yang dikenal sebagai 2FA, untuk mencuri kredensial akses dan dana yang disimpan di wallet.

Mekanisme serangan: bagaimana penipuan ini bekerja

Penjahat telah menyempurnakan strategi yang menggabungkan elemen rekayasa sosial dengan duplikat antarmuka yang canggih dari yang sah. Mereka membuat halaman web yang meniru secara akurat tampilan pesan keamanan resmi MetaMask, sehingga pengguna percaya mereka sedang melakukan verifikasi yang asli.

Yang membuat teknik ini sangat berbahaya adalah penggunaan timer hitung mundur yang secara artifisial menciptakan rasa urgensi dan panik. Ketika pengguna merasa terancam dan berada di bawah tekanan waktu, mereka lebih cenderung melakukan kesalahan dan mengabaikan sinyal peringatan.

Bahaya sebenarnya: permintaan Seed phrase

Elemen kunci dari penipuan ini adalah permintaan Seed phrase, yaitu rangkaian 12 atau 24 kata kunci yang mewakili akses penuh ke wallet. Setelah mendapatkan kata-kata ini, penipu mendapatkan kendali penuh atas semua aset digital yang disimpan di dalam wallet.

Penting untuk dipahami bahwa MetaMask tidak pernah meminta memasukkan Seed phrase selama prosedur verifikasi 2FA melalui web. Situs apa pun yang meminta memasukkan kata-kata ini pasti penipuan. Tidak ada pengecualian terhadap aturan ini.

Cara membedakan serangan yang sah dari penipuan

Teknik penipuan terus berkembang dan penjahat menjadi mahir dalam meniru bahkan fitur keamanan paling canggih sekalipun. Untuk melindungi diri, penting untuk mengenali beberapa indikator utama:

Layanan yang sah tidak pernah meminta Seed phrase melalui formulir online
Timer buatan yang menciptakan urgensi adalah tanda khas penipuan
Selalu periksa URL situs secara tepat sebelum memasukkan kredensial sensitif
Waspadai pesan yang diterima melalui saluran tidak resmi

Langkah perlindungan penting

Penggunaan Hardware Wallet merupakan pertahanan yang kokoh terhadap serangan malware berbasis browser. Perangkat ini menjaga Seed phrase sepenuhnya terisolasi dari lingkungan online, sehingga pencurian menjadi tidak mungkin bahkan jika komputer dikompromikan.

Bagi yang menggunakan MetaMask di browser, disarankan untuk: selalu memeriksa URL, mengaktifkan semua langkah keamanan yang tersedia, dan yang terpenting, menyimpan Seed phrase di tempat fisik yang aman, yang tidak pernah dapat diakses secara digital.

Disclaimer: Artikel ini memberikan informasi untuk tujuan edukasi dan kesadaran tentang keamanan. Tidak merupakan nasihat investasi. Kami menyarankan untuk membaca dengan cermat dan menilai langkah keamanan yang sesuai sebelum melakukan tindakan apa pun.

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.