مستخدمو MetaMask يعانون من 2FA خدعة تصيد احتيالي للتحقق من الأمان

أعلنت محفظة Crypto MetaMask أن مستخدميها كانوا ضحايا لخدعة تصيد احتيالي للتحقق من أمان 2FA، محذرة المستخدمين من اليقظة. طلب البريد الإلكتروني المزيف من مستخدمي MetaMask تحديث بيانات التحقق من أمان 2FA الخاصة بهم بحلول 4 يناير 2026، وإلا سيكون لديهم وصول محدود إلى ميزات المحفظة الرئيسية. 

كان 23pds، الشريك ومدير الأمن السيبراني في شركة أمان blockchain SlowMist، من أوائل KOLs في الصناعة لإصدار هذا الإشعار بالتصيد الاحتيالي على وسائل التواصل الاجتماعي في وقت مبكر من 5 يناير. حذر باحث الأمان أيضاً مستخدمي MetaMask من البقاء يقظين عند التعامل مع رسائل البريد الإلكتروني من شركة محفظة Crypto.

حاول محتالون يتنكرون كصفحات أمان MetaMask خداع المستخدمين لإكمال عملية المصادقة الثنائية، مع الهدف الحقيقي لسرقة عباراتهم التذكارية. تضمنت عملية الاحتيال إنشاء وإرسال روابط إلى صفحات تنبيه أمان مزيفة، وواجهات التحقق من 2FA، ومطالبات العد التنازلي، وطلب المستخدمين في النهاية إدخال عباراتهم التذكارية لمحافظهم. 

يشرح Meskauskas كيفية تجنب 2FA خدعة MetaMask 

باحث البرمجيات الخبيثة والمحترف في أمان الإنترنت Tomas Meskauskas الصادر مقال قبل أكثر من شهر يشرح كيفية تجنب خدعة البريد الإلكتروني لتفعيل 2FA. حث التقرير MetaMask على التحقق دائماً من عنوان بريد المرسل والتحقق منه، من بين تفاصيل أخرى صغيرة. تحديداً، تم تحذير المستخدمين من عدم الثقة العمياء في رسائل البريد الإلكتروني من الشركات التي تبدو شرعية.

في العام الماضي، حددت شركة خدمات الأمن السيبراني الأسترالية MailGuard وحظرت التصيد الاحتيالي بريداً إلكترونياً يدعي اكتشاف نشاط غير عادي على حسابات مستخدمي MetaMask. طلب البريد الإلكتروني أيضاً من المستلمين تفعيل المصادقة 2FA دون تأخير لمنع حساباتهم من تعطيلها مؤقتاً.  

حذرت MailGuard من أن بريد إلكتروني واحد مكتوب بذكاء هو كل ما يحتاجه المحتالون لسرقة البيانات الحساسة من المستخدمين أو نشر مرفقات وبرامج ضارة وروابط. نصحت شركة أمان الكمبيوتر جميع المستلمين لهذه الرسائل الإلكترونية من MetaMask بحذفها على الفور لحماية أصولهم المشفرة.

عانت MetaMask من هجمات مشابهة منذ عيب الأمان في عام 2022 في تخزين سحابي من Apple، عندما ظهرت تقارير عن سرقة الأموال ظهرت على وسائل التواصل الاجتماعي. كشفت محفظة Crypto المدعومة من ConsenSys أن الأصول الرقمية المسروقة شملت NFTs بقيمة 132.86 ETH (~402,980 دولاراً) وأكثر من 250,000 دولار من APE (Apecoin)، بإجمالي خسائر تزيد عن 650,000 دولار.  

تحتاج MetaMask إلى تدابير استباقية لمكافحة التصيد الاحتيالي

حذر فريق الأمن السيبراني من شركة أمان blockchain Halborn سابقاً MetaMask وشركات أخرى متعلقة بـ Crypto بإنشاء عمليات استباقية لإدارة هجمات التصيد الاحتيالي. وفقاً لـ Halborn، يجب أن يكون لدى شركات Crypto هذه العمليات في مكانها لأن أحداً لا يمكنه اكتشاف كل بريد إلكتروني للتصيد الاحتيالي. 

أكدت شركة أمان blockchain أيضاً أن من المهم MetaMask وشركات مماثلة أن تبدأ الاستجابة للحوادث على الفور بعد تحديد هجوم تصيد احتيالي على المستخدمين، لتقليل الضرر المحتمل. وأشارت أيضاً إلى أن وجود فريق استجابة للحوادث المحترف على أهبة الاستعداد يمكن أن يحدث فرقاً كبيراً بين هجوم كبير وحدث غير مهم. 

في الوقت نفسه، حذر فريق أمان Halborn مستخدمي MetaMask من جعل عادة تنشيط 2FA أو MFA الخاص بهم دائماً عبر المنصات الرسمية والحفاظ عليها محدثة. وأشارت أيضاً إلى أن أنظمة أمان البريد الإلكتروني يمكن أن تساعد في اكتشاف وحظر هجمات التصيد الاحتيالي المحتملة، واستخدام المصادقة متعددة العوامل يقلل من تأثير بيانات الاعتماد المخترقة. 

نصح فريق دعم MetaMask أيضاً المستخدمين بأن الشركة لن ترسل أبداً رسائل تأكيد عشوائية، حتى عندما تكون محافظهم متصلة بحساباتهم على Google أو Apple. أوضح الفريق أيضاً أن الشركة لا تطلب أبداً تفاصيل حسابات Apple أو Google الخاصة بمستخدميها. 

أكدت MetaMask أيضاً أنها لن تبدأ ولن تكون قادرة على بدء مراسلة البريد الإلكتروني مع المستخدمين إلا إذا تم تقديم طلب خاص من خلال فريق الدعم. صرحت بشكل قاطع بأنها لا تطلب عبارات الاستعادة السرية من مستخدميها، بغض النظر عن الظروف.