ACHTUNG: neue phishing Attacken auf Metamask Nutzer

[nullCoiner]

Wer Metamask nutzt hat bei Starten von Metamask folgenden Hinweis auf den Medium Artikel bekommen, bislang wurde wohl bereits zwei Seiten kompromittiert, bei einer dritten ist es ungewiss.
Durch den Angriff wird suggeriert, als hätte es ein Metamask Update gegeben und man müsse nun seinen 12 Wörter seed zur Wiederherstellung eingeben.

BTC Manager
Games Workshop
Trakt TV (unresolved at the time of this writing)



https://medium.com/metamask/new-phishing-strategy-becoming-common-1b1123837168

[1714773363]

1714773363

[1714773363]

1714773363

[Münzpräger]

Danke für die Warnung. Absolute Sicherheit gibt es nicht und die Scammer lassen sich immer wieder was Neues einfallen.

[patrickrn32]

Ja ebenfalls danke für die Warnung, man muss echt höllisch aufpassen....

[makuny]

Danke für die Warnung!
Nur gut, dass mein Seed nicht sofort greifbar ist und ich den so schon mal gar nicht so einfach nutzen kann.
Aber glaube da werden einige reinfallen.

[nullCoiner]

danke für den Merit Nestade.

Grundsätzlich sollte allen klar sein, dass man nirgendwo im Web seinen seed oder privatekey eingibt, leider reicht da oft eine kurze Unaufmerksamkeit und schon ist es passiert. Dein Guide im engl. Thread ist super!

Die Hardware Wallet ist eine gute Alternative, zumindest für die unterstützten Coins und Tokens...

[cygan]

@haloxon
auf jeden fall phishing und auf keinen link oder der gleichen klicken ... einfach ignorieren und ab in den trash mit dieser mail
metamask braucht kein kyc...

[sam00]

Vielen Dank für den Hinweis @nullCoiner!
Metamask, die verschiedenen Chains etc. sind für mich noch ein wenig unbekannter und da wäre ich vermutlich anfälliger, auf einen Scam reinzufallen.

Sehr wichtig und hilfreich, dass sowas hier gepostet wird

[nullCoiner]

Ehre dem Ehre gebührt... haloxon hat den Faden nach knapp 3 Jahren wieder ausgegraben, aber leider immer noch aktuell
Mit den Kryptos kann man einfach nicht vorsichtig genug sein.

Vielen Dank für den Hinweis @nullCoiner!
Metamask, die verschiedenen Chains etc. sind für mich noch ein wenig unbekannter und da wäre ich vermutlich anfälliger, auf einen Scam reinzufallen.

Sehr wichtig und hilfreich, dass sowas hier gepostet wird

[sam00]

Ehre dem Ehre gebührt... haloxon hat den Faden nach knapp 3 Jahren wieder ausgegraben, aber leider immer noch aktuell
Mit den Kryptos kann man einfach nicht vorsichtig genug sein.

Vielen Dank für den Hinweis @nullCoiner!
Metamask, die verschiedenen Chains etc. sind für mich noch ein wenig unbekannter und da wäre ich vermutlich anfälliger, auf einen Scam reinzufallen.

Sehr wichtig und hilfreich, dass sowas hier gepostet wird

Oh mein Fehler, hatte gar nicht gesehen, dass der Thread schon 3,5 Jahre alt ist
Wenn diese Attacken/Scams aber immer noch präsent sind, schadet es sicher nicht, diese nochmal ins Gedächtnis zu bringen bzw. wie in meinem Fall davon zu erfahren

[Real-Duke]

Ich sage auch nochmal danke! Bekomme in den letzten Tagen häufiger Mails, dass ich unbedingt bis zum 31.12. KYC machen soll
Als sehr neuer Metamask User ist man dann aber doch kurz verunsichert!

Code:

Metamask requires all users to verify their wallets in order to comply with KYC regulations this must be done before 31/12/2021 as a regulated financial services company, we are required to verify all wallets on our platform. We require all customers to verify their wallets to continue using our service.

What if I don’t complete the wallet verification?
If you don’t verify your wallet, your wallet will be restricted.
Verify your wallet
If the button above doesn't work, try the page below.

https://metamask.io/accounts/wallet-verification=45181285156c45e305ca87a65ab9107a1eca7e00 
  
For further assistance with this issue, please contact our support team here. 

[-doubleU-]

Als sehr neuer Metamask User ist man dann aber doch kurz verunsichert!

Danke für deinen erneuten Hinweis zum Thema und den Mailauszug.
Noch dazu, da der Klartext Link auf https://metamask.io verweist, was ja grundlegend Legit wäre. Also steckt der Scam Link wohl hinter dem "Button"
Hoffen wir mal das nicht all zu viele neue User darauf rein fallen.
Waren/sind die Absenderadressen der Mails auch so verwirrend passend gestaltet? Wenn ja, sollte man diese vielleicht hier auch gleich nochmal deutlich anprangernd nennen, falls sich jemand nicht sicher ist und im Web sucht, das er hier die passende Warnung zu den Absendeadressen/Domains findet.

Um es nochmals wiederholend deutlich zu sagen: Metamask benötigt kein KYC

[Real-Duke]

Waren/sind die Absenderadressen der Mails auch so verwirrend passend gestaltet? Wenn ja, sollte man diese vielleicht hier auch gleich nochmal deutlich anprangernd nennen, falls sich jemand nicht sicher ist und im Web sucht, das er hier die passende Warnung zu den Absendeadressen/Domains findet.

Zum Glück habe ich die Mail noch im Papierkorb
Absender ist lt Outlook Darstellung:

email@5ilent5olution.com im Auftrag von Metamask <support@metamask.io>

Da könnten Anfänger wirklich auf den Leim gehen.

[mole0815]

Die Mails sehen wirklich verdammt echt aus... und auch die Links zur Abmeldung, zum Telegram Support etc. werden immer besser.
Hier kann man echt nur hoffen, dass alle in dem Umfeld extrem vorsichtig sind und so gut es geht keine Links klicken.
Generell immer von SCAM ausgehen und nur bei 0,01% der echten Mails die man dadurch verpasst das Nachsehen haben als auch nur 1x auf ein falsches Mail reinzufallen.

[sam00]

Wenn etwas wirklich wichtig ist oder Handlungsbedarf besteht, kommt in der Regel eine zweite Mail oder man hört hier im Forum oder über ein anderes Medium ebenfalls davon.
Daher wirklich lieber einmal zu wenig auf eine Mail reagieren

[Real-Duke]

Wenn etwas wirklich wichtig ist oder Handlungsbedarf besteht, kommt in der Regel eine zweite Mail oder man hört hier im Forum oder über ein anderes Medium ebenfalls davon.
Daher wirklich lieber einmal zu wenig auf eine Mail reagieren

Worüber man sich bei den KYC Mails auch Gedanken machen sollte ist, woher weiß jemand darüber, dass man selbst Metamask verwendet?
Man hat sich doch schließlich nirgends registriert
Aber wie es im Leben so ist, erstmal macht man sich doch Gedanken ob es echt sein könnte.

[sam00]

Worüber man sich bei den KYC Mails auch Gedanken machen sollte ist, woher weiß jemand darüber, dass man selbst Metamask verwendet?
Man hat sich doch schließlich nirgends registriert Wink

Wieso denkst du, dass jemand weiß, dass du ein Metamask Wallet besitzt ?
Schließlich können diese Mails ja an tausende Emails aus irgendeinem Krypto-bezogenen Daten Leak (bspw. Ledger) verschickt werden und die meisten oder zumindest viele davon haben bestimmt dann ein Metamask Wallet.

[Real-Duke]

Wieso denkst du, dass jemand weiß, dass du ein Metamask Wallet besitzt ?

Das denke ich in meinem Fall gar nicht, aber ich fand es für mich persönlich merkwürdig, dass diese Mails zufällig kurz nach meiner ersten Verwendung von Metamask mehrfach kamen. Davor überhaupt nicht.

Schließlich können diese Mails ja an tausende Emails aus irgendeinem Krypto-bezogenen Daten Leak (bspw. Ledger) verschickt werden und die meisten oder zumindest viele davon haben bestimmt dann ein Metamask Wallet.

Das stimmt schon. War bei mir bestimmt Zufall! Aber passte einfach, so das ich kurz wirklich unsicher war. Ein Blick hier ins Forum bestätigte dann zum Glück meine Hintergendanken dazu