LEGALAUDIT

Scam Watch

Wie erkennen Sie MetaMask phishing extension — Safery style seed exfiltration?

Kurzfassung

Malicious extension impersonates MetaMask (e.g. 'Safery: Ethereum Wallet', Nov 2024). On seed import, extension encodes BIP 39 mnemonic into Sui style addresses and broadcasts microtxs from attacker mnemonic — reconstructable off chain....

Wie es funktioniert

Malicious extension impersonates MetaMask (e.g. 'Safery: Ethereum Wallet', Nov 2024). On seed import, extension encodes BIP 39 mnemonic into Sui style addresses and broadcasts microtxs from attacker mnemonic — reconstructable off chain....

Warnzeichen

  • Dringender Druck, sofort zu klicken, zu zahlen oder Codes zu teilen.
  • Link oder Absender passen nicht zur offiziellen Organisation.
  • Anfrage nach Kartendaten, Passwoertern, OTPs, Wallet-Signaturen oder Ueberweisungen.

Was tun

  1. 1Indicators: (1) publisher not 'ConsenSys Software Inc'; (2) URL has 'metаmask'/'meta mask'/'metamasq'; (3) demands 'all websites' permission; (4) odd outbound to non Infura RPCs (DevTools Network); (5) ChainPatrol blocked 29k threats Jan Oct 2024.
  2. 2WHAT TO DO: install only via metamask.io/download; pin legit extension; never enter seed into browser pop up.

Quelle

ConsenSys-MetaMask

Quelle geprueft vom Mythos Forensic Team

https://support.metamask.io/stay-safe/safety-in-web3/how-do-i-recognize-the-real-metamask-/

FAQ

Ist MetaMask phishing extension — Safery style seed exfiltration ein reales Betrugsmuster?

Ja. Behandeln Sie Nachricht, Anruf oder Zahlungsaufforderung als verdaechtig, bis ein offizieller Kanal sie bestaetigt.

Was sind die ersten Warnzeichen?

Dringender Druck, sofort zu klicken, zu zahlen oder Codes zu teilen.; Link oder Absender passen nicht zur offiziellen Organisation.; Anfrage nach Kartendaten, Passwoertern, OTPs, Wallet-Signaturen oder Ueberweisungen.

Was sollte ich zuerst tun?

Indicators: (1) publisher not 'ConsenSys Software Inc'; (2) URL has 'metаmask'/'meta mask'/'metamasq'; (3) demands 'all websites' permission; (4) odd outbound to non Infura RPCs (DevTools Network); (5) ChainPatrol blocked 29k threats Jan Oct 2024.; WHAT TO DO: install only via metamask.io/download; pin legit extension; never enter seed into browser pop up.

Kann LegalAudit meinen Fall pruefen?

Ja. Starten Sie den kostenlosen Chat und fuegen Sie Nachricht, Link, Absender oder Zahlungsdaten ein.