Usuários do MetaMask estão sendo alvo de uma nova onda de golpes de phishing que imitam atualizações oficiais de segurança e se aproveitam do aumento da conscientização sobre a proteção de carteiras. Por serem elaborados com habilidade, tecnicamente plausíveis e persuasivos, esses golpes são especialmente perigosos.
Um e-mail alegando ser do Suporte do MetaMask, informando os usuários sobre a exigência iminente de autenticação de dois fatores (2FA), geralmente é o primeiro passo do ataque. A mensagem utiliza a identidade visual apropriada, possui um prazo para motivar uma ação rápida e aparenta ser profissional. O objetivo desse senso de urgência é reduzir a possibilidade de que os usuários parem para confirmar o que estão vendo.
Onde fica complicado
O domínio oficial do MetaMask não pode ser acessado pelo link do e-mail. Em vez disso, ele redireciona para uma cópia quase idêntica, como matamask ou mertamask. Especialmente em dispositivos móveis, essas pequenas alterações de ortografia podem passar despercebidas facilmente. Após clicar, o usuário é direcionado para um site bem projetado que imita o layout do MetaMask e, para aumentar a legitimidade, incorpora a segurança do Cloudflare.
O golpe então prossegue em fases. Inicialmente, é exigida uma verificação humana dos usuários. Em seguida, eles veem mensagens confirmando que a 2FA foi ativada, com cronômetros regressivos, barras de progresso e indicadores de status tranquilizadores, como Camada de Segurança Completa. Isso não tem nenhuma ligação com a infraestrutura do MetaMask. É apenas conteúdo da web roteirizado para gerar confiança. O passo mais crucial é o último.
Sob o pretexto de uma verificação final de segurança ou validação de checksum, o site solicita que os usuários insiram a frase seed de recuperação da carteira. Este é o componente central do golpe. Nenhum provedor de carteira confiável solicitará uma frase seed através de um site. Os atacantes podem esvaziar completamente a carteira após a inserção da frase, que é transmitida instantaneamente para eles.
Técnica sofisticada de golpe
Este golpe é bem-sucedido porque é realista, e não tecnicamente complexo. Ele imita procedimentos reais de segurança e utiliza terminologia com a qual os usuários já estão acostumados, como referências à criptografia de segurança e autenticação.
Os usuários devem se lembrar de algumas orientações importantes para se manterem seguros: o MetaMask nunca pede frases seed, realiza todas as tarefas relacionadas à carteira apenas na extensão oficial ou aplicativo e não exige atualizações de segurança por e-mail.
