MetaMask-Nutzer leiden unter einem Phishing-Betrug mit 2FA-Sicherheitsüberprüfung

Die Krypto-Wallet MetaMask hat bekannt gegeben, dass ihre Nutzer Opfer eines Phishing-Betrugs mit 2FA-Sicherheitsüberprüfung wurden, und warnt Nutzer, wachsam zu sein. Die gefälschte E-Mail forderte MetaMask-Nutzer auf, ihre 2FA-Sicherheitsüberprüfungsdaten bis zum 4. Januar 2026 zu aktualisieren, andernfalls hätten sie eingeschränkten Zugriff auf wichtige Wallet-Funktionen. 

23pds, Partner und CISO bei der Blockchain-Sicherheitsfirma SlowMist, gehörte zu den ersten Branchen-KOLs, die diese Phishing-Warnung Anfang des 5. Januar in den sozialen Medien herausgaben. Der Sicherheitsforscher warnte MetaMask-Nutzer auch davor, bei der Handhabung von E-Mails der Krypto-Wallet-Firma wachsam zu bleiben.

Betrüger, die sich als MetaMask-Sicherheitsseiten ausgaben, versuchten, Nutzer dazu zu bringen, einen Zwei-Faktor-Authentifizierungsprozess abzuschließen, mit dem eigentlichen Ziel, ihre Mnemonik-Sätze (Seed-Phrases) zu stehlen. Der Betrugsprozess umfasste das Erstellen und Versenden von Links zu gefälschten Sicherheitswarnseiten, 2FA-Verifizierungsschnittstellen und Countdown-Aufforderungen, um Nutzer schließlich zur Eingabe der Mnemonik-Sätze ihrer Wallets zu bewegen. 

Meskauskas erklärt, wie man MetaMask 2FA-Betrug vermeidet 

Malware-Forscher und Internet-Sicherheitsprofi Tomas Meskauskas veröffentlichte einen Artikel vor etwas mehr als einem Monat, der erklärte, wie man den Phishing-Betrug mit der 2FA-Aktivierungs-E-Mail vermeidet. Der Bericht drängte MetaMask, immer die E-Mail-Adresse des Absenders zu überprüfen und zu verifizieren, unter anderem auch kleinere Details. Spezifisch wurden Nutzer davor gewarnt, E-Mails von Unternehmen, die legitim erscheinen, nicht blind zu vertrauen.

Letztes Jahr identifizierte und blockierte der australische Cybersicherheitsdienstleister MailGuard eine Phishing E-Mail, die behauptete, ungewöhnliche Aktivitäten auf MetaMask-Nutzerkonten zu erkennen. Die E-Mail forderte die Empfänger auch auf, ihre 2FA-Authentifizierung ohne Verzögerung zu aktivieren, um zu verhindern, dass ihre Konten vorübergehend deaktiviert werden.  

MailGuard warnte, dass eine geschickt formulierte E-Mail ausreiche, damit Betrüger sensible Daten von Nutzern stehlen oder Malware-Anhänge und -Links verbreiten könnten. Die Computersicherheitsfirma riet allen Empfängern solcher E-Mails von MetaMask, diese sofort zu löschen, um ihre Krypto-Assets zu schützen.

MetaMask hat seit dem Sicherheitsfehler in Apples Cloud-Speicher im Jahr 2022 mehrere ähnliche Angriffe erlebt, als Berichte über gestohlene Gelder tauchten in den sozialen Medien auftauchten. Die von ConsenSys unterstützte Krypto-Wallet gab bekannt, dass die gestohlenen digitalen Assets NFTs im Wert von 132,86 ETH (~402.980 $) und über 250.000 $ an APE (Apecoin) umfassten, was zu Verlusten von insgesamt über 650.000 $ führte.  

MetaMask benötigt proaktive Anti-Phishing-Maßnahmen

Das Cybersicherheitsteam der Blockchain-Sicherheitsfirma Halborn hatte MetaMask und andere kryptobezogene Unternehmen zuvor aufgefordert, proaktiv Prozesse zum Management von Phishing-Angriffen einzurichten. Laut Halborn müssen solche Krypto-Unternehmen diese Prozesse vorhalten, da niemand jede Phishing-E-Mail erkennen kann. 

Die Blockchain-Sicherheitsfirma erklärte weiter, dass es auch wichtig ist, dass MetaMask und ähnliche Unternehmen sofort nach der Identifizierung eines Phishing-Angriffs auf Nutzer die Incident Response (Vorfallbewältigung) einleiten, um potenzielle Schäden zu minimieren. Es wurde auch angemerkt, dass das Vorhandensein eines professionellen Incident-Response-Teams im Bereitschaftsdienst einen erheblichen Unterschied zwischen einem schweren Angriff und einem nichtigen Vorfall ausmachen kann. 

In der Zwischenzeit drängte das Cybersicherheitsteam von Halborn MetaMask-Nutzer dazu, sich zur Gewohnheit zu machen, ihre 2FA oder MFA immer über die offiziellen Plattformen zu aktivieren und aktuell zu halten. Es wurde auch angemerkt, dass E-Mail-Sicherheitssysteme dabei helfen können, potenzielle Phishing-Angriffe zu erkennen und zu blockieren, und dass die Verwendung von Multi-Faktor-Authentifizierung die Auswirkungen kompromittierter Zugangsdaten minimiert. 

Das MetaMask-Support-Team hat Nutzer auch darüber informiert, dass das Unternehmen niemals zufällige Bestätigungs-E-Mails sendet, selbst wenn ihre Wallets mit ihren Google- oder Apple-Konten verbunden sind. Das Team klärte auch auf, dass das Unternehmen niemals nach den Apple- oder Google-Kontodaten seiner Nutzer fragt. 

MetaMask betonte auch, dass es keine E-Mail-Korrespondenz mit Nutzern aufnehmen wird und kann, es sei denn, eine spezielle Anfrage wird über das Support-Team gestellt. Es erklärte kategorisch, dass es keine geheimen Wiederherstellungssätze (Recovery Phrases) von seinen Nutzern anfordert, unabhängig von den Umständen.