Comment reconnaitre Extension de phishing MetaMask — Exfiltration de seed de type Safery?

En bref

Une extension malveillante se fait passer pour MetaMask (par ex. 'Safery: Ethereum Wallet', nov. 2024). Lors de l'importation de la seed, l'extension encode la mnémonique BIP 39 dans des adresses de type Sui et envoie des microtransactions...

Comment ca fonctionne

Signaux d'alerte

Pression urgente pour cliquer, payer ou partager des codes immediatement.
Lien ou expediteur qui ne correspond pas a l'organisation officielle.
Demande de carte, mot de passe, OTP, signature wallet ou virement.

Que faire

1Indicateurs : (1) l'éditeur n'est pas 'ConsenSys Software Inc' ; (2) l'URL contient 'metаmask'/'meta mask'/'metamasq' ; (3) exige l'autorisation 'tous les sites web' ; (4) trafic sortant anormal vers des RPC non Infura (DevTools Network) ; (5) ChainPatrol a bloqué 29 000 menaces entre janvier et octobre 2024.

Source

ConsenSys-MetaMask

Source verifiee par Mythos Forensic Team

https://support.metamask.io/stay-safe/safety-in-web3/how-do-i-recognize-the-real-metamask-/

FAQ

Extension de phishing MetaMask — Exfiltration de seed de type Safery est une vraie arnaque ?

Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.

Quels sont les premiers signaux ?

Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.

Que faire en premier ?

Indicateurs : (1) l'éditeur n'est pas 'ConsenSys Software Inc' ; (2) l'URL contient 'metаmask'/'meta mask'/'metamasq' ; (3) exige l'autorisation 'tous les sites web' ; (4) trafic sortant anormal vers des RPC non Infura (DevTools Network) ; (5) ChainPatrol a bloqué 29 000 menaces entre janvier et octobre 2024.

LegalAudit peut-il verifier mon cas ?

Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.