Pushing de Metamask Robo de billeteras masivo por Google

MetaMask tiene una comunidad de más de un millón de usuarios, el sitio ofrece una billetera de criptomonedas Ethereum en el navegador a través de una extensión del navegador que permite que las aplicaciones distribuidas lean desde la cadena de bloques. Al instalar la extensión legítima, puede importar una billetera existente o crear una nueva junto con la frase semilla secreta que permite el acceso a la billetera.

La estafa de phishing / publicidad todavía está activa, con un nuevo dominio que se promociona constantemente a través de los anuncios de búsqueda de Google. MetaMask alertó a su comunidad sobre la estafa y recomendó el uso de enlaces directos a la URL legítima de metamask.io y mantenerse alejado de los anuncios patrocinados.

Se determinó que los usuarios iban a una página falsa de phishing MetaMask a través de anuncios de Google. Una vez en la página, se les pedirá que instalen la extensión, lo que les dará la opción de importar una billetera existente o crear una nuevo

Cuando se hace click en el botón ‘Crear billetera’, el link leva al sitio real MetaMask.io ya que no hay criptomonedas para robar. Sin embargo, si se hace click en la opción ‘Importar una billetera’, pedirá que ingresen la frase clave de su billetera existente, que luego se envía al atacante.

Los estafadores compraron anuncios de Google para orientar a los usuarios que buscaban MetaMask en el motor de búsqueda de Google. Estos anuncios llevaron a un dominio fraudulento que se hacía pasar por el servicio de criptomonedas. La única diferencia entre el sitio original de MetaMask y el falso es imperceptible para la mayoría de los usuarios.