CipherTrace警告恶意浏览器扩展和网络钓鱼网站复制流行的以太坊钱包MetaMask

主要亮点：

伪装成MetaMask的恶意浏览器扩展正在窃取用户的加密货币

区块链分析公司CipherTrace发布了警告，敦促用户保护自己免受恶意Web浏览器扩展程序的攻击，该扩展程序试图诱骗用户以为他们认为自己正在安装MetaMask以太坊钱包。

MetaMask是一个以太坊钱包，可以作为Web浏览器扩展或移动应用程序使用。 这是以太坊用户连接到去中心化应用程序（dApp）并与以太坊区块链进行交互的最流行的方式。

冒充MetaMask的恶意扩展要求用户输入12个单词的种子短语来创建钱包。 实际上，攻击者会收集12个单词的种子，然后继续从用户那里窃取资金。 网络钓鱼网站几乎是MetaMask官方网站的抄本，两者之间只有很小的差异。

网络钓鱼在加密中猖ramp

针对加密货币用户的网络钓鱼猖ramp，欺诈者甚至在Google和YouTube等平台上购买广告来宣传他们的骗局。 使用任何加密货币服务时，请始终确保您在正确的域中。

您可以这样做的一种方法是将网站标记为书签，而不是通过搜索来访问它。 如果不确定自己是否在合法域中，则可以引用CryptoScamDB，这是一个针对加密货币用户的钓鱼网站数据库。

即使MetaMask积极与这些恶意网站和扩展进行斗争，但某些欺诈者仍不可避免地会设法破解这些漏洞。 这是MetaMask产品负责人Jacob Cantele所说的：

?我们如何改善？ 目前，我们在产品中的多个位置发出警告，我们维护一个网络钓鱼检测程序，该警告可警告数以万计的恶意站点，我们会定期进行安全营销活动，并且我们有合法资源试图删除这些站点。

MetaMask团队注意到，当用户在Google中搜索“ metamask”时，钓鱼网站显示为最佳结果。 这是因为诈骗者购买了广告，从而将他们的网站推到了顶部。

?? 网络钓鱼警告？ @Google允许网络钓鱼者在其搜索结果中购买赞助广告。 使用加密货币时，请尝试使用直接链接，如果需要使用搜索，请当心赞助链接！ pic.twitter.com/Fx4WArcH80

-MetaMask（@metamask_io）2020年12月2日

—-

原文链接：https://coincodex.com/article/10101/ciphertrace-warns-of-malicious-browser-extension-and-phishing-website-copying-popular-ethereum-wallet-metamask/

原文作者：Peter Wind

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。