MetaMaskユーザーが2FAセキュリティ認証フィッシング詐欺の被害者

暗号ウォレットMetaMaskは、ユーザーが2FAセキュリティ認証フィッシング詐欺の被害者になったと発表し、ユーザーに警戒を呼びかけました。偽のメールは、MetaMaskユーザーに2026年1月4日までに2FAセキュリティ認証資格情報を更新するよう求め、そうでなければ主要なウォレット機能へのアクセスが制限されると警告しました。 

ブロックチェーンセキュリティ企業SlowMistのパートナー兼CISOである23pdsは、1月5日の早い段階でソーシャルメディア上でこのフィッシング通知を発出した業界KOLの一人でした。セキュリティ研究者はまた、暗号ウォレット企業からのメールを扱う際にMetaMaskユーザーに警戒を続けるよう警告しました。

MetaMaskセキュリティページを装った詐欺師は、ユーザーを二要素認証プロセスに誘導しようとし、実際の目的はユーザーのニーモニックフレーズを盗むことでした。詐欺のプロセスには、偽のセキュリティアラートページ、2FA認証インターフェース、カウントダウンプロンプトへのリンクを作成して送信することが含まれ、最終的にユーザーにウォレットのニーモニックフレーズの入力を要求しました。 

MeskauskasがMetaMaskの2FA詐欺を回避する方法を説明 

マルウェア研究者でありインターネットセキュリティ専門家のトーマス・メスカウスカス は 1ヶ月前に2FAアクティベーションメールのフィッシング詐欺を回避する方法を説明した記事。レポートは、MetaMaskに送信者のメールアドレスを常に確認・検証するよう促し、その他の細部についても言及しました。具体的には、ユーザーは正当に見える企業からのメールを盲目的に信頼しないよう警告されました。

昨年、オーストラリアのサイバーセキュリティサービスプロバイダーであるMailGuardは、 フィッシング MetaMaskユーザーアカウントの異常な活動を検出すると主張するメールを特定し、ブロックしました。このメールはまた、アカウントが一時的に無効になるのを防ぐため、受信者が遅滞なく2FA認証を有効にするよう要求しました。  

MailGuardは、巧妙に書かれたメール1通で詐欺師がユーザーから機密データを盗んだり、マルウェア添付ファイルやリンクを広めたりできる可能性があると警告しました。コンピュータセキュリティ企業は、MetaMaskからのこのようなメールを受信したすべての受信者に、暗号資産を保護するために直ちに削除するよう助言しました。

MetaMaskは、2022年にAppleのクラウドストレージのセキュリティ脆弱性が発覚して以来、同様の攻撃を複数経験しており、盗まれた資金に関する報告が 2024年初頭に初めて ソーシャルメディアで出回りました。ConsenSys支援の暗号ウォレットは、盗まれたデジタル資産には132.86 ETH（約40万2,980ドル）相当のNFTと、25万ドル以上相当のAPE（Apecoin）が含まれており、損失総額は65万ドルを超えると明らかにしました。  

MetaMaskには積極的なフィッシング対策が必要

ブロックチェーンセキュリティ企業Halbornのサイバーセキュリティチームは、以前、MetaMaskおよびその他の暗号関連企業に対し、フィッシング攻撃を管理するためのプロセスを積極的に確立するよう促しました。Halbornによると、これらの暗号企業は、すべてのフィッシングメールを検出できる者はいないため、これらのプロセスを整備しておく必要があります。 

ブロックチェーンセキュリティ企業はさらに、 MetaMask および同様の企業が、ユーザーに対するフィッシング攻撃が確認された直後にインシデントレスポンスを開始することが重要であると述べ、潜在的な損害を最小限に抑えるよう強調しました。また、プロフェッショナルなインシデントレスポンスチームをオンコールで用意することが、大規模な攻撃と無事な事態との間に大きな違いをもたらすと指摘しました。 

一方、Halbornのサイバーセキュリティチームは、MetaMaskユーザーに対し、公式プラットフォームを通じて2FAまたはMFAを常に有効にする習慣をつけ、最新の状態に保つよう促しました。また、メールセキュリティシステムは潜在的なフィッシング攻撃を検出しブロックするのに役立ち、多要素認証の使用は資格情報の侵害による影響を最小限に抑えると指摘しました。 

MetaMaskのサポートチームはまた、ユーザーに対し、ウォレットがGoogleまたはAppleアカウントに接続されている場合でも、同社がランダムな確認メールを送信することは決してないとアドバイスしました。チームはまた、同社がユーザーのAppleまたはGoogleアカウントの詳細を要求することは決してないと明確にしました。 

MetaMaskはまた、サポートチームを通じて特別なリクエストがない限り、ユーザーとのメール通信を開始しない、また開始できないことを強調しました。同社は、状況にかかわらず、ユーザーからシークレットリカバリーフレーズを要求しないと明確に述べています。