MetaMask釣魚簡訊攻擊 「your wallet will be suspended if you do not
閱讀時間約 3 分鐘
近日臉書社團「NFT中文社群」有民眾稱自己明明沒有使用MetaMask，卻收到來自MetaMask的簡訊，要求民眾做進一步的驗證，網址也看似非常逼真，事實上這是一個騙取民眾助記詞的釣魚網站，一但輸入錢包裡的錢將一秒變不見，非常可怕！
當民眾收到MetaMask的簡訊不知所措，擔心點了被盜用，也擔心不點帳號被鎖怎麼辦？
防詐達人直接幫你走一次，讓大家看看如果點了會發生什麼事，以及如何分辨是否為釣魚訊息
一、MetaMask釣魚流程
1. MetaMask簡訊
防詐達人小編在臉書社團「NFT中文社群」裡發現這則簡訊，因為發文者本身是沒有使用MetaMask，因此收到這樣的簡訊馬上起了疑心，然而如果這則訊息是由有在使用MetaMask錢包的人收到，那後果可能就非常嚴重
這則訊息的網址mobile-metamask[.]io甚至做得很逼真，跟真正的MetaMask網址metamask.io很像
訊息裡稱「METAMASK informs you that your wallet will be suspended if you do not proceed to your verification」
試圖威脅收到這則訊息的人如果不趕緊驗證，MetaMask錢包將會被鎖起來
2. MetaMask警告
接著點進連結就會進入一個警告頁面，聲稱錢包尚未驗證，即將要被鎖上
並說想要解開只需要點擊下面按鈕
發現了嗎？這裏面的有錯字喔！inconveniences被拼成了incoveniences
3. 要求輸入助記詞
接著，就會直接被帶到一個頁面要求要輸入你的12個助記詞，也就是大家一直在宣導，最最最重要不可以給任何人的東西！
因為當你給出去助記詞，等同於把錢包打開開，雙手奉上給了別人
網紅啾啾鞋也是在收到釣魚網站，不疑有他的輸入自己助記詞後，三分鐘，錢包就空了…
小編在這裏隨便的打了一堆亂碼填滿12個空格，結果我按下“Verify Phrase”後並沒有跳出驗證錯誤的警告，反而是又回到相同的頁面，就這樣不停的輪迴…
二、如何辨識MetaMask釣魚
1. 英文字母拼寫錯誤
就如同台灣的釣魚頁面經常出現簡體字或是奇特的詞彙一般，這種英語的釣魚網站有時非由英語為母語的人士所創造，因此會有英文文法怪異或是英文拼寫錯誤（包含大小寫）的問題
在這次的案例裡小編就發現兩個
- 簡訊裡寫METAMASK，事實上官方大小寫應該是MetaMask，官方只有icon是全大寫
- 警告頁面中的inconveniences被拼成了incoveniences
你有發現其他更多的錯誤嗎？歡迎留言，大家來比賽誰是詐騙小偵探！
2. 無效按鈕
網站上有很多按鈕變成裝飾用，點擊之後沒有任何反應，例如右上角的三條線按鈕，一般來說他點開應該會出現清單，但在這裏卻只是一個圖案，點擊沒有任何反應
而在同個頁面的下方，所有的東西點擊後，都是到一個404 Not Found的頁面，明顯網站架設不完全2. 無效按鈕
網站上有很多按鈕變成裝飾用，點擊之後沒有任何反應，例如右上角的三條線按鈕，一般來說他點開應該會出現清單，但在這裏卻只是一個圖案，點擊沒有任何反應
3. 使用趨勢科技防詐達人檢查網址
遇到任何可疑的網址，無論是購物網站，還是簡訊、Email收到的網址，通通可以傳給趨勢科技防詐達人
只需要一秒鐘，馬上替你辨識是否是危險網站
全方位防詐騙工具包：
- 學習更多防詐小撇步：防詐達人部落格
- 了解防詐達人：防詐達人官方網站
- 一秒辨識詐騙網站：防詐達人聊天機器人
- 和大家一起討論詐騙：防詐達人－全民反詐騙通報中心
為什麼會看到廣告
31會員
176內容數
我們整理了web3相關的熱門資安問題，包含加密貨幣投資詐騙、盜版NFT、空投釣魚和區塊鏈重大資安事件懶人包等等，並提供最完整的辨識方法教學，讓大家從0到1學習如何保護自己
留言0
查看全部
你可能也想看
Google News 追蹤
這個秋，Chill 嗨嗨！穿搭美美去賞楓，裝備款款去露營⋯⋯你的秋天怎麼過？秋日 To Do List 等你分享！
秋季全站徵文，我們準備了五個創作主題，參賽還有機會獲得「火烤兩用鍋」，一起來看看如何參加吧～
Metamask Snaps 是一款基於 Metamask Flask的新型態擴充套件，它將部分功能開源出來讓開發者有機會以他們想要的方式擴展 MetaMask錢包，旨在讓使用者有更個人化或多樣的交易體驗。
當你要進入區塊鏈、加密貨幣的世界，都會需要一個可以存放數位資產的錢包，而錢包種類中的其中一種是去中心化錢包，現在要介紹的Metamask小狐狸錢包就是屬於這類，它是目前最早期且普及的開源軟體加密貨幣錢包，可以讓用戶擁有能自己能掌控的「私鑰」（就是加密貨幣世界的地址），我第一個擁有的錢包就是Metam
以手機版 MetaMask App 做示範，從創建錢包、導覽介面、添加區塊鏈網路及代幣，讓你在手機上也能暢遊 Web3。
先來簡單介紹如何注冊Luno的戶口？我位於馬來西亞，所以選擇馬來西亞區域的Luno網頁來注冊戶口，網頁鏈接：https://www.luno.com/en/my
等了一天，賬戶驗證成功，之後才能開始進行交易。
1. 在Wallet頁面直接購買ETH，費用2%。
Cheers！
這篇文章為ledger冷錢包開箱文和設定教學。
連結Metamask狐狸錢包
連結Terra錢包
【本篇重點】
一、《開通》準備一只加密錢包．MetaMask
二、《開通》連結小狐狸錢包
三、《開通》設定名稱、大頭照、封面…等
四、《使用》錢包地址在哪？
五、《使用》如何開啟被隱藏的 NFT？
六、《使用》手機也能看 OpenSea 嗎？
這個秋，Chill 嗨嗨！穿搭美美去賞楓，裝備款款去露營⋯⋯你的秋天怎麼過？秋日 To Do List 等你分享！
秋季全站徵文，我們準備了五個創作主題，參賽還有機會獲得「火烤兩用鍋」，一起來看看如何參加吧～
Metamask Snaps 是一款基於 Metamask Flask的新型態擴充套件，它將部分功能開源出來讓開發者有機會以他們想要的方式擴展 MetaMask錢包，旨在讓使用者有更個人化或多樣的交易體驗。
當你要進入區塊鏈、加密貨幣的世界，都會需要一個可以存放數位資產的錢包，而錢包種類中的其中一種是去中心化錢包，現在要介紹的Metamask小狐狸錢包就是屬於這類，它是目前最早期且普及的開源軟體加密貨幣錢包，可以讓用戶擁有能自己能掌控的「私鑰」（就是加密貨幣世界的地址），我第一個擁有的錢包就是Metam
以手機版 MetaMask App 做示範，從創建錢包、導覽介面、添加區塊鏈網路及代幣，讓你在手機上也能暢遊 Web3。
先來簡單介紹如何注冊Luno的戶口？我位於馬來西亞，所以選擇馬來西亞區域的Luno網頁來注冊戶口，網頁鏈接：https://www.luno.com/en/my
等了一天，賬戶驗證成功，之後才能開始進行交易。
1. 在Wallet頁面直接購買ETH，費用2%。
Cheers！
這篇文章為ledger冷錢包開箱文和設定教學。
連結Metamask狐狸錢包
連結Terra錢包
【本篇重點】
一、《開通》準備一只加密錢包．MetaMask
二、《開通》連結小狐狸錢包
三、《開通》設定名稱、大頭照、封面…等
四、《使用》錢包地址在哪？
五、《使用》如何開啟被隱藏的 NFT？
六、《使用》手機也能看 OpenSea 嗎？