Come riconoscere Estensione di phishing MetaMask — esfiltrazione del seed in stile Safery?

Ascolta l'episodio

In breve

Un'estensione dannosa si spaccia per MetaMask (ad esempio 'Safery: Ethereum Wallet', novembre 2024). Al momento dell'importazione del seed, l'estensione codifica la mnemonica BIP 39 in indirizzi in stile Sui e trasmette micro transazioni...

Come funziona

Indicatori rossi

(1) l'editore non è 'ConsenSys Software Inc'
(2) l'URL contiene 'metаmask'/'meta mask'/'metamasq'
(3) richiede l'autorizzazione 'tutti i siti web'
(4) connessioni in uscita anomale verso RPC diversi da Infura (DevTools Network)
(5) ChainPatrol ha bloccato 29k minacce da gennaio a ottobre 2024

Cosa fare

1installare solo tramite metamask.io/download
2fissare l'estensione legittima
3non inserire mai il seed in pop up del browser. SE VITTIMA: disinstallare, trasferire su un nuovo wallet su un dispositivo diverso, ruotare il 2FA degli exchange centralizzati, presentare denuncia all'IC3

Fonte

ConsenSys-MetaMask

Fonte verificata da Mythos Forensic Team

https://support.metamask.io/stay-safe/safety-in-web3/how-do-i-recognize-the-real-metamask-/

FAQ

Estensione di phishing MetaMask — esfiltrazione del seed in stile Safery e una truffa reale?

Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.

Quali sono i primi segnali?

(1) l'editore non è 'ConsenSys Software Inc'; (2) l'URL contiene 'metаmask'/'meta mask'/'metamasq'; (3) richiede l'autorizzazione 'tutti i siti web'

Cosa devo fare subito?

installare solo tramite metamask.io/download; fissare l'estensione legittima; non inserire mai il seed in pop up del browser. SE VITTIMA: disinstallare, trasferire su un nuovo wallet su un dispositivo diverso, ruotare il 2FA degli exchange centralizzati, presentare denuncia all'IC3

LegalAudit puo controllare il mio caso?

Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.