Gli utenti di MetaMask sono vittime di un phishing per la verifica di sicurezza 2FA

Il wallet crittografico MetaMask ha annunciato che i suoi utenti sono stati vittime di un phishing per la verifica di sicurezza 2FA, esortando gli utenti a mantenere alta la vigilanza. La falsa email chiedeva agli utenti di MetaMask di aggiornare le credenziali di verifica di sicurezza 2FA entro il 4 gennaio 2026, altrimenti avrebbero avuto accesso limitato alle funzionalità chiave del wallet. 

23pds, partner e CISO della società di sicurezza blockchain SlowMist, è stato uno dei primi KOL del settore a emettere questo avviso di phishing sui social media all'inizio del 5 gennaio. Il ricercatore di sicurezza ha anche avvertito gli utenti di MetaMask di rimanere vigili quando gestiscono email dalla società del wallet crittografico.

I truffatori che si spacciavano per pagine di sicurezza di MetaMask hanno cercato di ingannare gli utenti facendoli completare un processo di autenticazione a due fattori, con l'obiettivo reale di rubare le loro frasi mnemoniche. Il processo di truffa prevedeva la creazione e l'invio di link a pagine di avviso di sicurezza false, interfacce di verifica 2FA e prompt di conto alla rovescia, chiedendo infine agli utenti di inserire le frasi mnemoniche dei loro wallet. 

Meskauskas spiega come evitare la truffa 2FA di MetaMask 

Tomas Meskauskas, ricercatore di malware e professionista della sicurezza internet ha rilasciato un articolo di poco più di un mese fa che spiegava come evitare il phishing dell'email di attivazione 2FA. Il rapporto esortava MetaMask a controllare e verificare sempre l'indirizzo email del mittente, tra altri dettagli minori. Nello specifico, agli utenti è stato consigliato di non fidarsi ciecamente delle email di aziende che sembrano legittime.

L'anno scorso, il fornitore australiano di servizi di cybersecurity MailGuard ha identificato e bloccato un phishing email che pretendeva di rilevare attività insolite sugli account degli utenti di MetaMask. L'email richiedeva anche ai destinatari di attivare la loro autenticazione 2FA senza indugio per impedire la disabilitazione temporanea dei loro account.  

MailGuard ha avvertito che basta un'email abilmente formulata affinché i truffatori rubino dati sensibili agli utenti o diffondano allegati e link malevoli. La società di sicurezza informatica ha consigliato a tutti i destinatari di tali email da MetaMask di eliminarle immediatamente per proteggere i propri asset crittografici.

MetaMask ha subito diversi attacchi simili dal 2022, quando è emersa una falla di sicurezza nel cloud storage di Apple, con segnalazioni di fondi rubati sono emersi sui social media. Il wallet crittografico supportato da ConsenSys ha rivelato che gli asset digitali rubati includevano NFT per un valore di 132,86 ETH (~402.980 $) e oltre 250.000 $ in APE (Apecoin), per una perdita totale superiore a 650.000 $.  

MetaMask ha bisogno di misure proattive anti-phishing

Il team di cybersecurity della società di sicurezza blockchain Halborn aveva precedentemente esortato MetaMask e altre aziende legate alle criptovalute a stabilire proattivamente processi per la gestione degli attacchi di phishing. Secondo Halborn, queste aziende crypto devono avere tali processi in atto poiché nessuno può rilevare ogni email di phishing. 

La società di sicurezza blockchain ha ulteriormente dichiarato che è anche importante per MetaMask e aziende simili avviare immediatamente la risposta agli incidenti dopo che viene identificato un attacco di phishing agli utenti, per minimizzare i danni potenziali. Ha anche notato che avere un team di risposta agli incidenti professionale in standby può fare una differenza significativa tra un attacco maggiore e un evento non rilevante. 

Nel frattempo, il team di cybersecurity di Halborn ha esortato gli utenti di MetaMask ad abituarsi ad attivare sempre il loro 2FA o MFA attraverso le piattaforme ufficiali e a mantenerli aggiornati. Ha anche notato che i sistemi di sicurezza email possono aiutare a rilevare e bloccare potenziali attacchi di phishing, e l'uso dell'autenticazione multi-fattore minimizza l'impatto delle credenziali compromesse. 

Il team di supporto di MetaMask ha anche consigliato agli utenti che l'azienda non invierà mai email di conferma casuali, anche quando i loro wallet sono connessi ai loro account Google o Apple. Il team ha anche chiarito che l'azienda non chiede mai i dettagli degli account Apple o Google dei suoi utenti. 

MetaMask ha anche sottolineato che non avvierà né potrà avviare corrispondenza email con gli utenti a meno che non venga fatta una richiesta speciale attraverso il team di supporto. Ha categoricamente dichiarato che non richiede le frasi di recupero segreto dai suoi utenti, indipendentemente dalle circostanze.