Mashtrim i alarmit të pezullimit të MetaMask
Mashtrimi i alarmit të pezullimit të MetaMask përfshin sulme phishing për të mashtruar përdoruesit në zbulimin e detajeve personale dhe të portofolit MetaMask. Këto taktika zakonisht manifestohen si email ose mesazhe me tekst që duket se vijnë nga ekipi mbështetës i MetaMask MetaGuard. Ata paralajmërojnë marrësit se rrezikojnë të humbasin aksesin në portofolin nëse nuk përditësojnë deri në një datë të caktuar. Sidoqoftë, klikimi i lidhjes së përditësuar të dhënë i drejton përdoruesit në një faqe interneti të dyshimtë të krijuar për të mbledhur informacionin e tyre.
Është thelbësore të pranohet se kompanitë legjitime si MetaMask nuk përdorin metoda të tilla për të nxitur përditësimet e portofolit, pavarësisht nëse logot e tyre shfaqen. Mashtruesit e phishing përdorin këto taktika mashtruese në përpjekjet e tyre për të mashtruar dhe nxjerrë informacione të ndjeshme nga individë që nuk dyshojnë.
Mashtruesit përpiqen të trembin përdoruesit me paralajmërime të rreme
Përdoruesit e MetaMask janë vënë në shënjestër nga një skemë phishing e njohur si Scam Suspension Alert, veçanërisht nën maskën e emaileve të etiketuara "Kërkohet hap i menjëhershëm". Kjo taktikë mashtruese shfrytëzon urgjencën duke këmbëngulur se veprimet e menjëhershme janë të nevojshme për të parandaluar pezullimin e aksesit në llogarinë e portofolit të përdoruesit. Marrësit detyrohen të besojnë se përditësimi i portofolit të tyre të kriptomonedhës është thelbësor për të shmangur humbjen e fondeve ose aksesin. Emailet mashtruese shpesh imitojnë komunikimet zyrtare nga ekipi mbështetës i MetaMask të MetaGuard, duke përdorur logot dhe formatimin për t'u dukur legjitime.
Pas ekzaminimit më të afërt, këto emaile zakonisht përmbajnë lidhje ose butona që i shtyjnë përdoruesit të klikojnë dhe të vazhdojnë me procesin e supozuar të përditësimit. Megjithatë, këto lidhje i ridrejtojnë viktimat që nuk dyshojnë në uebsajte mashtruese të krijuara me përpikëri për të mbledhur informacione të ndjeshme, si kredencialet e portofolit dhe detajet personale. Kjo taktikë pret besimin e përdoruesve në komunikimet zyrtare dhe gatishmërinë e tyre për të vepruar menjëherë për të mbrojtur asetet e tyre.
Është thelbësore që përdoruesit e MetaMask të qëndrojnë vigjilentë dhe skeptikë ndaj kërkesave të tilla urgjente. Ofruesit legjitimë të shërbimeve si MetaMask nuk komunikojnë në këtë mënyrë për të nxitur përditësime ose për të kërcënuar pezullimin përmes emailit. Përdoruesit duhet të verifikojnë gjithmonë autenticitetin e çdo komunikimi përmes kanaleve zyrtare, si p.sh. vizita direkte në faqen e internetit të MetaMask ose kontaktimi i pavarur i mbështetjes. Duke qëndruar të informuar dhe të kujdesshëm, përdoruesit mund të mbrohen efektivisht nga rënia pre e këtyre taktikave të phishing që synojnë të shfrytëzojnë besimin dhe urgjencën e tyre.
Si të shpëtoni nga viktima e rënies së skemave të phishing dhe taktikave në internet?
Sigurimi i emailit tuaj dhe siguria e përgjithshme në internet përfshin disa praktika kryesore:
- Përdorni fjalëkalime të forta dhe vërtetim me dy faktorë : Përpiquni të përdorni vetëm fjalëkalime komplekse që janë të vështira për t'u gjetur dhe aktivizoni vërtetimin me dy faktorë kudo që të jetë e mundur. Shtresa shtesë e sigurisë rrit ndjeshëm mbrojtjen e llogarisë.
- Monitoroni rregullisht llogaritë : Rishikoni rregullisht llogaritë tuaja për çdo aktivitet të pazakontë, i cili mund të tregojë qasje të paautorizuar. Raportoni menjëherë çdo aktivitet të dyshimtë për të zbutur rreziqet e mundshme.
- Kujdes nga phishing : Tregoni kujdes me emailet ose mesazhet që kërkojnë informacione të ndjeshme si kredencialet e hyrjes ose detajet financiare. Kontrolloni legjitimitetin e kërkesave të tilla përpara se të jepni ndonjë informacion.
- Përdorni rrjetet e sigurta : Shmangni hyrjen në llogari duke përdorur rrjete publike Wi-Fi ose lidhje të tjera të pasigurta. Hakerët shpesh synojnë këto mjedise për të përgjuar të dhëna të ndjeshme.
- Përdorni mbrojtjen kundër viruseve : Instaloni dhe mirëmbani softuer të besueshëm anti-malware në të gjitha pajisjet tuaja. Kjo ndihmon në zbulimin dhe pengimin e përpjekjeve të malware që mund të komprometojnë sigurinë tuaj.
- Kontaktoni drejtpërdrejt me mbështetjen e klientit : Nëse merrni ndonjë njoftim në lidhje me mbylljet e llogarisë ose çështje të tjera urgjente, verifikoni legjitimitetin e tyre duke kontaktuar mbështetjen e klientit përmes kanaleve zyrtare. Ata mund të udhëheqin dhe mbështesin në zgjidhjen e çdo kërcënimi të mundshëm.
Duke zbatuar këto masa proaktive, ju mund të asgjësoni rrezikun e infektimit nga kërcënimet kibernetike dhe të përmirësoni pozicionin tuaj të përgjithshëm të sigurisë në internet.
Një variant i tekstit që gjendet në MetaMask Suspension Alert Scam është:
'METAMASK
Immediate Action Required: Suspension AlertTo enhance security and comply with global regulations, it’s essential to update your wallet before June 14 2024 (Friday). This step is critical to protect your assets and meet AML and CTF standards.
Why updating my wallet?
It verifies your identity, secures your assets, and protects your privacy.Urgent Action Needed: Please update immediately to maintain access to your wallet. Delay may lead to restricted access.
To update:
Visit the update Activation page via your private access link using the button below or use the feature in your wallet and follow the verification process. Look out for a confirmation notification.[UPDATE NOW]
Your cooperation in these security enhancements is vital. Contact our support team for any assistance.
Thank you for your prompt action.
Warm Regards,
The MetaGuard Team'