Usuários do MetaMask sofrem com golpe de phishing de verificação de segurança 2FA

A carteira de criptomoedas MetaMask anunciou que seus usuários foram vítimas de um golpe de phishing de verificação de segurança 2FA, instando os usuários a permanecerem vigilantes. O e-mail falso solicitou que os usuários do MetaMask atualizassem suas credenciais de verificação de segurança 2FA até 4 de janeiro de 2026, caso contrário, teriam acesso limitado a recursos principais da carteira. 

23pds, parceiro e CISO na empresa de segurança blockchain SlowMist, estava entre os primeiros KOLs da indústria a emitir este aviso de phishing nas redes sociais no início de 5 de janeiro. O pesquisador de segurança também alertou os usuários do MetaMask a permanecerem vigilantes ao lidar com e-mails da empresa de carteiras de criptomoedas.

Golpistas se passando por páginas de segurança do MetaMask tentaram enganar os usuários para que completassem um processo de autenticação de dois fatores, com o objetivo real de roubar suas frases mnemônicas. O processo de golpe envolveu a criação e envio de links para páginas falsas de alerta de segurança, interfaces de verificação 2FA e prompts de contagem regressiva, solicitando finalmente que os usuários inserissem as frases mnemônicas de suas carteiras. 

Meskauskas explica como evitar o golpe 2FA do MetaMask 

Tomas Meskauskas, pesquisador de malware e profissional de segurança na internet lançou um artigo há pouco mais de um mês explicando como evitar o golpe de phishing do e-mail de ativação 2FA. O relatório instou o MetaMask a sempre verificar e verificar o endereço de e-mail do remetente, entre outros detalhes menores. Especificamente, os usuários foram alertados para não confiar cegamente em e-mails de empresas que parecem ser legítimas.

No ano passado, o provedor australiano de serviços de cibersegurança MailGuard identificou e bloqueou um phishing e-mail alegando detectar atividade incomum nas contas de usuários do MetaMask. O e-mail também solicitou que os destinatários ativassem sua autenticação 2FA sem demora para evitar que suas contas fossem desativadas temporariamente.  

O MailGuard alertou que um e-mail com palavras bem escolhidas é tudo o que os golpistas precisam para roubar dados sensíveis dos usuários ou espalhar anexos e links de malware. A empresa de segurança de computadores aconselhou todos os destinatários de tais e-mails do MetaMask a excluí-los imediatamente para proteger seus ativos de criptomoedas.

O MetaMask experimentou vários ataques semelhantes desde a falha de segurança de 2022 no armazenamento em nuvem da Apple, quando relatos de fundos roubados surgiram nas redes sociais. A carteira de criptomoedas apoiada pela ConsenSys divulgou que os ativos digitais roubados incluíam NFTs no valor de 132,86 ETH (~$402.980) e mais de $250.000 em APE (Apecoin), totalizando mais de $650.000 em perdas.  

O MetaMask precisa de medidas proativas anti-phishing

A equipe de cibersegurança da empresa de segurança blockchain Halborn anteriormente instou o MetaMask e outras empresas relacionadas a criptomoedas a estabelecerem proativamente processos para gerenciar ataques de phishing. De acordo com a Halborn, essas empresas de criptomoedas devem ter esses processos em vigor, pois ninguém pode detectar todos os e-mails de phishing. 

A empresa de segurança blockchain afirmou ainda que também é importante para MetaMask e empresas semelhantes iniciar a resposta a incidentes imediatamente após um ataque de phishing em usuários ser identificado, para minimizar danos potenciais. Ela também observou que ter uma equipe profissional de resposta a incidentes de plantão pode fazer uma diferença significativa entre um grande ataque e um evento sem consequências. 

Enquanto isso, a equipe de cibersegurança da Halborn instou os usuários do MetaMask a fazerem o hábito de sempre ativar seu 2FA ou MFA através das plataformas oficiais e mantê-los atualizados. Ela também observou que os sistemas de segurança de e-mail podem ajudar a detectar e bloquear ataques de phishing potenciais, e o uso de autenticação multifatorial minimiza o impacto de credenciais comprometidas. 

A equipe de suporte do MetaMask também aconselhou os usuários de que a empresa nunca enviará e-mails de confirmação aleatórios, mesmo quando suas carteiras estiverem conectadas às suas contas do Google ou Apple. A equipe também esclareceu que a empresa nunca solicita os detalhes das contas Apple ou Google de seus usuários. 

O MetaMask também enfatizou que não iniciará e nem pode iniciar correspondência por e-mail com os usuários, a menos que um pedido especial seja feito através da equipe de suporte. Ela afirmou categoricamente que não solicita frases de recuperação secreta de seus usuários, independentemente das circunstâncias.