据星球日报报道,针对MetaMask用户的加密骗局正在利用多个政府网站URL欺骗受害者并访问其加密钱包。目前,印度、尼日利亚、埃及、哥伦比亚、巴西、越南等国家的政府官方网站被发现重定向到假冒的MetaMask网站。
一旦用户点击政府网站URL中的恶意链接,他们就会被重新定向到虚假URL,而不是原始URL“MetaMask.io”。微软的内置安全功能Microsoft Defender会警告用户可能存在网络钓鱼尝试。
如果用户决定忽略警告,他们就会看到一个与MetaMask官方网站非常相似的网站。假冒网站最终会要求用户链接其MetaMask钱包以访问该平台上的各种服务。