MetaMask用户遭受2FA安全验证网络钓鱼诈骗

加密钱包MetaMask宣布其用户成为2FA安全验证网络钓鱼诈骗的受害者，敦促用户保持警惕。伪造的电子邮件要求MetaMask用户在2026年1月4日之前更新其2FA安全验证凭据，否则他们将无法访问关键钱包功能。 

区块链安全公司SlowMist的合作伙伴兼首席信息安全官(CISO) 23pds是首批在1月5日早期在社交媒体上发布此网络钓鱼通知的行业关键意见领袖(KOL)之一。这位安全研究人员还警告MetaMask用户，在处理来自加密钱包公司的电子邮件时要保持警惕。

冒充MetaMask安全页面的骗子试图诱骗用户完成两步验证过程，其真实目的是窃取他们的助记词。诈骗过程涉及创建并发送指向伪造安全警报页面、2FA验证界面和倒计时提示的链接，最终要求用户输入其钱包的助记词。 

Meskauskas解释如何避免MetaMask 2FA诈骗 

恶意软件研究员和互联网安全专业人士Tomas Meskauskas 发布了 一个多月前发表的一篇文章解释了如何避免2FA激活电子邮件网络钓鱼诈骗。报告敦促MetaMask始终检查并验证发件人的电子邮件地址以及其他细节。具体而言，用户被警告不要盲目信任看似合法的公司发送的电子邮件。

去年，澳大利亚网络安全服务提供商MailGuard识别并阻止了一封 网络钓鱼 声称检测到MetaMask用户账户异常活动的电子邮件。该电子邮件还要求收件人立即激活其2FA认证，以防止其账户被暂时禁用。  

MailGuard警告称，一封措辞巧妙的电子邮件就足以让骗子窃取用户的敏感数据或传播恶意软件附件和链接。这家计算机安全公司建议所有收到此类来自MetaMask电子邮件的收件人立即删除它们，以保护其加密资产。

自2022年Apple云存储出现安全漏洞以来，MetaMask经历了多次类似的攻击，当时有报道称被盗资金 首次 在社交媒体上曝光。这家由ConsenSys支持的加密钱包披露，被盗的数字资产包括价值132.86 ETH（约402,980美元）的NFT和超过250,000美元的APE (Apecoin)，总损失超过650,000美元。  

MetaMask需要主动的反网络钓鱼措施

区块链安全公司Halborn的网络安全团队此前敦促MetaMask和其他加密相关公司主动建立管理网络钓鱼攻击的流程。根据Halborn的说法，这些加密公司必须拥有这些流程，因为没有人能检测到每一封网络钓鱼电子邮件。 

该区块链安全公司进一步指出，对于 MetaMask 和类似公司来说，在识别针对用户的网络钓鱼攻击后立即启动事件响应至关重要，以最大限度地减少潜在损害。它还指出，拥有专业的待命事件响应团队可以在重大攻击和非事件之间产生显著差异。 

与此同时，Halborn网络安全团队敦促MetaMask用户养成始终通过官方平台激活其2FA或MFA并保持更新的习惯。它还指出，电子邮件安全系统可以帮助检测和阻止潜在的网络钓鱼攻击，而使用多因素认证可以最大限度地减少凭证泄露的影响。 

MetaMask支持团队还建议用户，即使他们的钱包连接到Google或Apple账户，公司也永远不会发送随机确认电子邮件。该团队还澄清，公司从不要求用户提供其Apple或Google账户详细信息。 

MetaMask还强调，除非通过支持团队提出特殊请求，否则它不会也不能与用户进行电子邮件通信。它明确表示，无论情况如何，它都不会向用户索取秘密恢复短语。