Новая фишинговая кампания нацелена на пользователей криптокошелька MetaMask. Об этом предупредил директор по безопасности китайской компании SlowMist под ником 23pds.
Как следует из скриншотов, опубликованных 23pds, Мошенники создают поддельную страницу с уведомлением о «проблемах с безопасностью» и заявляют, что пользователю необходимо пройти обязательную двухфакторную аутентификацию. После подтверждения жертве предлагают ввести seed-фразу под предлогом дополнительной аутентификации. В итоге злоумышленники получают полный контроль над криптовалютным кошельком.
Информация о количестве пострадавших и размере ущерба не раскрывается. Официальных комментариев от MetaMask не поступало.