انتشرت عملية احتيال تصيد جديدة تستهدف بشكل خاص مستخدمي محفظة MetaMask. إليك ما تحتاج إلى معرفته: يقوم المهاجمون بإنشاء صفحة تنبيه أمني مزورة تحاكي الواجهة الرسمية لـ MetaMask. عندما ينقر الضحايا، يتم توجيههم إلى تدفق تحقق من المصادقة ذات العاملين المزيف. الهدف النهائي؟ سرقة عبارة المفتاح الخاص بك—أي الحصول على وصول كامل إلى محفظتك وجميع أصولك المشفرة.

يعمل هذا النوع من الهجمات لأنه يستغل غريزتنا الطبيعية للاستجابة بسرعة للتحذيرات الأمنية. يرى المستخدمون ما يبدو كتنبيه شرعي من MetaMask وينقرون بسرعة دون التحقق من أصالته. تبدو صفحة 2FA المزيفة مقنعة بما يكفي لخداع معظم الناس لإدخال معلومات حساسة.

احمِ نفسك: لا تنقر أبدًا على الروابط في التنبيهات الأمنية غير المتوقعة. دائمًا انتقل مباشرة إلى MetaMask من خلال إشارات مرجعية في متصفحك أو بكتابة عنوان URL يدويًا. يجب ألا تُدخل عبارة المفتاح الخاص بك أبدًا في أي مكان على الإنترنت، على الإطلاق. إذا تلقيت طلب تحقق لم تبدأ أنت به، فغالبًا ما يكون خبيثًا. كن يقظًا هناك.