مُخَفِّف الضباب: ظهور عملية احتيال مزيفة "التحقق من الأمان 2FA" على MetaMask، تُخدع المستخدمين لإدخال كلمات الاسترجاع

في 5 يناير، قام كبير مسؤولي أمن المعلومات في شركة 慢雾科技 @im23pds بنشر تنبيه، حيث ظهرت مؤخرًا نوع جديد من عمليات الاحتيال عبر التصيد باستخدام “التحقق من الأمان 2FA” في محفظة MetaMask. يقوم المحتالون بمحاكاة صفحة تذكير الأمان الخاصة بـ MetaMask، ويغررون المستخدمين لإكمال عملية المصادقة الثنائية المزعومة، بهدف سرقة كلمات المساعدة. عادةً ما تتضمن العملية صفحات تذكير أمان مزورة، وواجهات تحقق 2FA وهمية، وتنبيهات مؤقتة، وفي النهاية يوجهون المستخدمين لإدخال كلمات المساعدة الخاصة بالمحفظة.