Một chiêu trò lừa đảo phishing mới đang lưu hành, nhắm vào người dùng ví MetaMask. Dưới đây là những điều bạn cần biết: Kẻ tấn công tạo ra một trang cảnh báo bảo mật giả mạo bắt chước giao diện chính thức của MetaMask. Khi nạn nhân nhấp vào, họ sẽ bị chuyển hướng đến một quy trình xác thực hai yếu tố giả mạo. Mục tiêu cuối cùng? Trộm cắp cụm từ seed của bạn—cơ bản là có toàn quyền truy cập vào ví của bạn và tất cả tài sản crypto.

Loại tấn công này hoạt động vì nó khai thác phản xạ tự nhiên của chúng ta khi phản ứng nhanh với các cảnh báo bảo mật. Người dùng thấy một cảnh báo trông giống như từ MetaMask và vội vàng nhấp mà không xác minh tính xác thực. Trang 2FA giả mạo trông đủ thuyết phục để lừa hầu hết mọi người nhập thông tin nhạy cảm.

Bảo vệ chính mình: Không bao giờ nhấp vào liên kết trong các cảnh báo bảo mật bất ngờ. Luôn truy cập trực tiếp vào MetaMask qua dấu trang trình duyệt hoặc bằng cách nhập URL thủ công. Cụm từ seed của bạn KHÔNG BAO GIỜ nên được nhập ở bất kỳ đâu trực tuyến, tuyệt đối. Nếu bạn nhận được một yêu cầu xác minh mà bạn không khởi tạo, gần như chắc chắn đó là hành vi độc hại. Hãy cảnh giác và đề phòng.