據星球日報報道,針對MetaMask用戶的加密騙局正在利用多個政府網站URL欺騙受害者並訪問其加密錢包。目前,印度、尼日利亞、埃及、哥倫比亞、巴西、越南等國家的政府官方網站被發現重定向到假冒的MetaMask網站。
一旦用戶點擊政府網站URL中的惡意鏈接,他們就會被重新定向到虛假URL,而不是原始URL“MetaMask.io”。微軟的內置安全功能Microsoft Defender會警告用戶可能存在網絡釣魚嘗試。
如果用戶決定忽略警告,他們就會看到一個與MetaMask官方網站非常相似的網站。假冒網站最終會要求用戶鏈接其MetaMask錢包以訪問該平臺上的各種服務。