Шахраї використовують сайти державних органів кількох країн для перенаправлення користувачів MetaMask на підроблений сайт проекту та крадіжки активів із криптовалютних гаманців.
Розслідування журналістів видання Cointelegraph показало, що для вчинення мошенничества были задействованы веб-сайты госслужб разных стран. Атаке хакеров подверглись официальные веб-порталы правительственных организаций Бразилии, В'єтнаму, Єгипту, Індії, Колумбии, Нигерии и других юрисдикций. Везде были обнаружены фишинговые ссылки, перенаправляющие владельцев MetaMask на поддельные сайты проекта.
Как только пользователь нажимает на любую из мошеннических ссылок, размещенных на правительственных веб-сайтах, он перенаправляется на поддельный URL-адрес MetaMask. Затем неосторожной жертве предлагается связать свои кошельки MetaMask, якобы для полноценного доступа к сервисам на платформе. Привязка кошельков MetaMask к таким веб-сайтам дает мошенникам полный контроль над активами.
Журналисты отметили чрезвычайное сходство оформления реального и поддельных веб-сайтов MetaMask, что стало одной из основных причин, по которой владельцы криптоактивов попадаются на казалось бы распространенные уловки мошенников.
Ранее материнская компания MetaMask опровергла
слухи о своей роли налогового агента и принудительном удержании компанией государственных сборов, податків, штрафов или процентов с владельцев криптоактивов.
