针对MetaMask用户的新型钓鱼策略:如何识别并防范双重验证(2FA)欺诈

SlowMist的安全研究人员报告了一波针对MetaMask数字钱包用户的日益复杂的攻击浪潮。新的犯罪手法集中在一个精心策划的骗局上,利用被称为2FA的双因素认证机制,窃取登录凭据和钱包中的资金。

攻击机制:骗局如何运作

犯罪分子完善了一套结合社会工程学元素和精巧仿冒合法界面的策略。他们创建网页,逼真复制MetaMask官方安全信息的样式,诱导用户相信自己正面临一次真实的验证。

使这种技术尤为隐蔽的是倒计时计时器的使用,它们人为制造紧迫感和恐慌。当用户感受到威胁和时间压力时,更容易犯错并忽略警示信号。

真正的危险:Seed phrase的请求

骗局的关键环节是请求提供Seed phrase,即代表完全访问权限的12或24个关键词序列。一旦获得这些词,骗子就能完全控制钱包中存储的所有数字资产。

必须理解的是,MetaMask在任何通过网页进行的2FA验证过程中都绝不会要求输入Seed phrase。任何要求提供这些词的网站都无一例外是骗局。这一规则没有例外。

如何区分合法攻击与诈骗

欺骗手法不断演变,犯罪分子已变得擅长模拟甚至最先进的安全功能。为了保护自己,必须识别一些关键指标:

  • 合法服务绝不会通过在线表单要求提供Seed phrase
  • 人为制造的倒计时和紧迫感是典型的诈骗信号
  • 在输入敏感凭据前,务必核实网站的确切URL
  • 对通过非官方渠道收到的消息保持警惕

关键的保护措施

使用硬件钱包是对抗基于浏览器的恶意软件攻击的强大防御。这些设备将Seed phrase完全隔离在离线环境中,即使电脑被攻陷,也无法窃取。

对于在浏览器中使用MetaMask的用户,建议:始终核实URL,启用所有可用的安全措施,尤其是将Seed phrase存放在安全的实体地点,绝不存放在数字环境中。

免责声明: 本文旨在提供关于安全的教育和意识信息,不构成投资建议。在采取任何行动之前,请仔细阅读并评估适当的安全措施。

查看原文
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate App
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)