Les utilisateurs de MetaMask subissent une arnaque de phishing de vérification de sécurité 2FA

Le portefeuille crypto MetaMask a annoncé que ses utilisateurs étaient victimes d'une arnaque de phishing de vérification de sécurité 2FA, exhortant les utilisateurs à faire preuve de vigilance. Le faux email demandait aux utilisateurs de MetaMask de mettre à jour leurs identifiants de vérification de sécurité 2FA avant le 4 janvier 2026, sinon ils auraient un accès limité aux fonctionnalités clés du portefeuille. 

23pds, partenaire et CISO du cabinet de sécurité blockchain SlowMist, a été parmi les premiers KOL de l'industrie à émettre cet avertissement de phishing sur les réseaux sociaux tôt le 5 janvier. Le chercheur en sécurité a également mis en garde les utilisateurs de MetaMask contre la vigilance lors de la gestion des emails du cabinet de portefeuille crypto.

Des escrocs se faisant passer pour des pages de sécurité MetaMask ont tenté de tromper les utilisateurs pour qu'ils complètent un processus d'authentification à deux facteurs, avec l'objectif réel de voler leurs phrases mnémoniques. Le processus d'arnaque impliquait la création et l'envoi de liens vers de fausses pages d'alerte de sécurité, des interfaces de vérification 2FA et des compteurs à rebours, demandant finalement aux utilisateurs d'entrer les phrases mnémoniques de leurs portefeuilles. 

Meskauskas explique comment éviter l'arnaque 2FA de MetaMask 

Tomas Meskauskas, chercheur en logiciels malveillants et professionnel de la sécurité internet a publié un article il y a un peu plus d'un mois expliquant comment éviter l'arnaque de phishing par email d'activation 2FA. Le rapport exhortait MetaMask à toujours vérifier et vérifier l'adresse email de l'expéditeur, parmi d'autres détails mineurs. Spécifiquement, les utilisateurs ont été mis en garde contre la confiance aveugle dans les emails d'entreprises qui semblent légitimes.

L'année dernière, le prestataire australien de cybersécurité MailGuard a identifié et bloqué un hameçonnage e-mail prétendant détecter une activité inhabituelle sur les comptes des utilisateurs de MetaMask. L'e-mail demandait également aux destinataires d'activer sans délai leur authentification à deux facteurs (2FA) pour éviter la suspension temporaire de leurs comptes.  

MailGuard a mis en garde en affirmant qu'un seul e-mail habilement rédigé suffit aux escrocs pour voler des données sensibles aux utilisateurs ou diffuser des pièces jointes et des liens malveillants. Le cabinet de sécurité informatique a conseillé à tous les destinataires de tels e-mails provenant de MetaMask de les supprimer immédiatement afin de protéger leurs actifs cryptographiques.

MetaMask a subi plusieurs attaques similaires depuis la faille de sécurité de 2022 dans le stockage cloud d'Apple, lorsque des rapports de fonds volés sont apparus sont apparus sur les réseaux sociaux. Le portefeuille cryptographique soutenu par ConsenSys a divulgué que les actifs numériques volés comprenaient des NFT d'une valeur de 132,86 ETH (environ 402 980 $) et plus de 250 000 $ en APE (Apecoin), totalisant plus de 650 000 $ de pertes.  

MetaMask a besoin de mesures proactives anti-hameçonnage

L'équipe de cybersécurité du cabinet de sécurité blockchain Halborn avait précédemment exhorté MetaMask et d'autres entreprises liées aux cryptomonnaies à établir proactivement des processus de gestion des attaques par hameçonnage. Selon Halborn, ces entreprises cryptographiques doivent disposer de ces processus, car personne ne peut détecter chaque e-mail d'hameçonnage. 

Le cabinet de sécurité blockchain a également déclaré qu'il est important que MetaMask et d'autres entreprises similaires lancent immédiatement une réponse aux incidents après qu'une attaque par hameçonnage contre des utilisateurs a été identifiée, afin de minimiser les dommages potentiels. Il a également noté qu'avoir une équipe de réponse aux incidents professionnelle en permanence disponible peut faire une différence significative entre une attaque majeure et un incident sans conséquence. 

Parallèlement, l'équipe de cybersécurité de Halborn a exhorté les utilisateurs de MetaMask à prendre l'habitude d'activer toujours leur 2FA ou MFA via les plateformes officielles et de les maintenir à jour. Elle a également noté que les systèmes de sécurité des e-mails peuvent aider à détecter et bloquer les attaques par hameçonnage potentielles, et que l'utilisation de l'authentification multifacteur minimise l'impact des identifiants compromis. 

L'équipe d'assistance de MetaMask a également conseillé aux utilisateurs que l'entreprise n'enverra jamais d'e-mails de confirmation aléatoires, même lorsque leurs portefeuilles sont connectés à leurs comptes Google ou Apple. L'équipe a également précisé que l'entreprise ne demande jamais les détails des comptes Apple ou Google de ses utilisateurs. 

MetaMask a également souligné qu'elle n'engagera ni ne peut engager de correspondance par e-mail avec les utilisateurs, sauf si une demande spéciale est faite via l'équipe d'assistance. Elle a catégoriquement déclaré qu'elle ne demande jamais les phrases de récupération secrètes à ses utilisateurs, quelles que soient les circonstances.