Los usuarios de MetaMask sufren un estafa de phishing de verificación de seguridad 2FA

La billetera de criptomonedas MetaMask ha anunciado que sus usuarios fueron víctimas de una estafa de phishing de verificación de seguridad 2FA, instando a los usuarios a estar atentos. El correo electrónico falso solicitaba que los usuarios de MetaMask actualizaran sus credenciales de verificación de seguridad 2FA antes del 4 de enero de 2026, de lo contrario tendrían acceso limitado a las funciones clave de la billetera. 

23pds, socio y CISO en la firma de seguridad blockchain SlowMist, fue uno de los primeros KOL de la industria en emitir este aviso de phishing en las redes sociales a principios del 5 de enero. El investigador de seguridad también advirtió a los usuarios de MetaMask que permanezcan atentos al manejar correos electrónicos de la firma de billeteras de criptomonedas.

Los estafadores que se hacían pasar por páginas de seguridad de MetaMask intentaron engañar a los usuarios para que completaran un proceso de autenticación de dos factores, con el objetivo real de robar sus frases mnemotécnicas. El proceso de estafa implicaba crear y enviar enlaces a páginas de alerta de seguridad falsas, interfaces de verificación 2FA y mensajes de cuenta regresiva, solicitando finalmente a los usuarios que ingresaran las frases mnemotécnicas de sus billeteras. 

Meskauskas explica cómo evitar la estafa 2FA de MetaMask 

Tomas Meskauskas, investigador de malware y profesional de seguridad en internet publicó un artículo hace poco más de un mes explicando cómo evitar la estafa de phishing del correo electrónico de activación 2FA. El informe instó a MetaMask a verificar siempre y comprobar la dirección de correo electrónico del remitente, entre otros detalles menores. Específicamente, se advirtió a los usuarios que no confiaran ciegamente en los correos electrónicos de empresas que parecen legítimas.

El año pasado, el proveedor de servicios de ciberseguridad australiano MailGuard identificó y bloqueó un phishing correo electrónico que afirmaba detectar actividad inusual en las cuentas de usuarios de MetaMask. El correo electrónico también solicitaba a los destinatarios que activaran su autenticación 2FA sin demora para evitar que sus cuentas fueran deshabilitadas temporalmente.  

MailGuard advirtió que un solo correo electrónico redactado con astucia es todo lo que necesitan los estafadores para robar datos sensibles a los usuarios o propagar archivos adjuntos y enlaces de malware. La firma de seguridad informática aconsejó a todos los destinatarios de tales correos electrónicos de MetaMask que los eliminen de inmediato para proteger sus activos cripto.

MetaMask ha experimentado varios ataques similares desde la vulnerabilidad de seguridad de 2022 en el almacenamiento en la nube de Apple, cuando hubo informes de fondos robados surgieron en las redes sociales. La billetera de criptomonedas respaldada por ConsenSys reveló que los activos digitales robados incluían NFTs valorados en 132,86 ETH (~402.980 $) y más de 250.000 $ en APE (Apecoin), lo que suma más de 650.000 $ en pérdidas.  

MetaMask necesita medidas proactivas contra el phishing

El equipo de ciberseguridad de la firma de seguridad blockchain Halborn instó previamente a MetaMask y otras empresas relacionadas con las criptomonedas a establecer proactivamente procesos para gestionar los ataques de phishing. Según Halborn, estas empresas cripto deben tener estos procesos en su lugar ya que nadie puede detectar cada correo electrónico de phishing. 

La firma de seguridad blockchain también declaró que es importante que MetaMask y empresas similares inicien la respuesta a incidentes inmediatamente después de que se identifique un ataque de phishing a los usuarios, para minimizar el daño potencial. También señaló que tener un equipo profesional de respuesta a incidentes disponible puede marcar una gran diferencia entre un ataque importante y un incidente menor. 

Mientras tanto, el equipo de ciberseguridad de Halborn instó a los usuarios de MetaMask a hacerse un hábito de activar siempre su 2FA o MFA a través de las plataformas oficiales y mantenerlos actualizados. También señaló que los sistemas de seguridad de correo electrónico pueden ayudar a detectar y bloquear posibles ataques de phishing, y el uso de la autenticación multifactor minimiza el impacto de las credenciales comprometidas. 

El equipo de soporte de MetaMask también ha aconsejado a los usuarios que la empresa nunca enviará correos electrónicos de confirmación aleatorios, incluso cuando sus billeteras estén conectadas a sus cuentas de Google o Apple. El equipo también aclaró que la empresa nunca solicita los detalles de las cuentas de Apple o Google de sus usuarios. 

MetaMask también enfatizó que no iniciará ni podrá iniciar correspondencia por correo electrónico con los usuarios a menos que se haga una solicitud especial a través del equipo de soporte. Declaró categóricamente que no solicita las frases de recuperación secreta a sus usuarios, independientemente de las circunstancias.