ACHTUNG: neue phishing Attacken auf Metamask Nutzer

Real-Duke

legendary

Activity: 3360

Merit: 2146

Top Crypto Casino

Quote from: sam00 on January 03, 2022, 02:47:48 PM

Wieso denkst du, dass jemand weiß, dass du ein Metamask Wallet besitzt ?

Das denke ich in meinem Fall gar nicht, aber ich fand es für mich persönlich merkwürdig, dass diese Mails zufällig kurz nach meiner ersten Verwendung von Metamask mehrfach kamen. Davor überhaupt nicht.

Quote from: sam00 on January 03, 2022, 02:47:48 PM

Schließlich können diese Mails ja an tausende Emails aus irgendeinem Krypto-bezogenen Daten Leak (bspw. Ledger) verschickt werden und die meisten oder zumindest viele davon haben bestimmt dann ein Metamask Wallet.

Das stimmt schon. War bei mir bestimmt Zufall! Aber passte einfach, so das ich kurz wirklich unsicher war. Ein Blick hier ins Forum bestätigte dann zum Glück meine Hintergendanken dazu Cool

sam00

legendary

Activity: 1078

Merit: 1123

Quote from: Real-Duke on January 03, 2022, 02:45:04 PM

Worüber man sich bei den KYC Mails auch Gedanken machen sollte ist, woher weiß jemand darüber, dass man selbst Metamask verwendet?
Man hat sich doch schließlich nirgends registriert Wink

Wieso denkst du, dass jemand weiß, dass du ein Metamask Wallet besitzt ?
Schließlich können diese Mails ja an tausende Emails aus irgendeinem Krypto-bezogenen Daten Leak (bspw. Ledger) verschickt werden und die meisten oder zumindest viele davon haben bestimmt dann ein Metamask Wallet.

Real-Duke

legendary

Activity: 3360

Merit: 2146

Top Crypto Casino

Quote from: sam00 on January 03, 2022, 10:35:23 AM

Wenn etwas wirklich wichtig ist oder Handlungsbedarf besteht, kommt in der Regel eine zweite Mail oder man hört hier im Forum oder über ein anderes Medium ebenfalls davon.
Daher wirklich lieber einmal zu wenig auf eine Mail reagieren Cheesy

Worüber man sich bei den KYC Mails auch Gedanken machen sollte ist, woher weiß jemand darüber, dass man selbst Metamask verwendet?
Man hat sich doch schließlich nirgends registriert Wink

Aber wie es im Leben so ist, erstmal macht man sich doch Gedanken ob es echt sein könnte.

sam00

legendary

Activity: 1078

Merit: 1123

Wenn etwas wirklich wichtig ist oder Handlungsbedarf besteht, kommt in der Regel eine zweite Mail oder man hört hier im Forum oder über ein anderes Medium ebenfalls davon.
Daher wirklich lieber einmal zu wenig auf eine Mail reagieren Cheesy

mole0815

staff

Activity: 2310

Merit: 2632

Join the world-leading crypto sportsbook NOW!

Die Mails sehen wirklich verdammt echt aus... und auch die Links zur Abmeldung, zum Telegram Support etc. werden immer besser.
Hier kann man echt nur hoffen, dass alle in dem Umfeld extrem vorsichtig sind und so gut es geht keine Links klicken.
Generell immer von SCAM ausgehen und nur bei 0,01% der echten Mails die man dadurch verpasst das Nachsehen haben als auch nur 1x auf ein falsches Mail reinzufallen.

Real-Duke

legendary

Activity: 3360

Merit: 2146

Top Crypto Casino

Quote from: -doubleU- on December 31, 2021, 02:48:37 PM

Waren/sind die Absenderadressen der Mails auch so verwirrend passend gestaltet? Wenn ja, sollte man diese vielleicht hier auch gleich nochmal deutlich anprangernd nennen, falls sich jemand nicht sicher ist und im Web sucht, das er hier die passende Warnung zu den Absendeadressen/Domains findet.

Zum Glück habe ich die Mail noch im Papierkorb Wink

Absender ist lt Outlook Darstellung:

Quote

[email protected] im Auftrag von Metamask <[email protected]>

Da könnten Anfänger wirklich auf den Leim gehen.

-doubleU-

legendary

Activity: 1078

Merit: 1307

Quote from: Real-Duke on December 31, 2021, 06:46:37 AM

Als sehr neuer Metamask User ist man dann aber doch kurz verunsichert!

Danke für deinen erneuten Hinweis zum Thema und den Mailauszug.
Noch dazu, da der Klartext Link auf https://metamask.io verweist, was ja grundlegend Legit wäre. Also steckt der Scam Link wohl hinter dem "Button"
Hoffen wir mal das nicht all zu viele neue User darauf rein fallen.
Waren/sind die Absenderadressen der Mails auch so verwirrend passend gestaltet? Wenn ja, sollte man diese vielleicht hier auch gleich nochmal deutlich anprangernd nennen, falls sich jemand nicht sicher ist und im Web sucht, das er hier die passende Warnung zu den Absendeadressen/Domains findet.

Um es nochmals wiederholend deutlich zu sagen: Metamask benötigt kein KYC

Real-Duke

legendary

Activity: 3360

Merit: 2146

Top Crypto Casino

Ich sage auch nochmal danke! Bekomme in den letzten Tagen häufiger Mails, dass ich unbedingt bis zum 31.12. KYC machen soll Roll Eyes

Als sehr neuer Metamask User ist man dann aber doch kurz verunsichert!

Code:

Metamask requires all users to verify their wallets in order to comply with KYC regulations this must be done before 31/12/2021 as a regulated financial services company, we are required to verify all wallets on our platform. We require all customers to verify their wallets to continue using our service.

What if I don’t complete the wallet verification?
If you don’t verify your wallet, your wallet will be restricted.
Verify your wallet
If the button above doesn't work, try the page below.

https://metamask.io/accounts/wallet-verification=45181285156c45e305ca87a65ab9107a1eca7e00

For further assistance with this issue, please contact our support team here.

sam00

legendary

Activity: 1078

Merit: 1123

Quote from: nullCoiner on November 19, 2021, 02:10:19 PM

Ehre dem Ehre gebührt... haloxon hat den Faden nach knapp 3 Jahren wieder ausgegraben, aber leider immer noch aktuell Roll Eyes

Mit den Kryptos kann man einfach nicht vorsichtig genug sein.

Quote from: sam00 on November 19, 2021, 12:02:58 PM

Vielen Dank für den Hinweis @nullCoiner!
Metamask, die verschiedenen Chains etc. sind für mich noch ein wenig unbekannter und da wäre ich vermutlich anfälliger, auf einen Scam reinzufallen.

Sehr wichtig und hilfreich, dass sowas hier gepostet wird

Oh mein Fehler, hatte gar nicht gesehen, dass der Thread schon 3,5 Jahre alt ist Cheesy

Wenn diese Attacken/Scams aber immer noch präsent sind, schadet es sicher nicht, diese nochmal ins Gedächtnis zu bringen bzw. wie in meinem Fall davon zu erfahren

nullCoiner

legendary

Activity: 2548

Merit: 1452

till 25.07

Ehre dem Ehre gebührt... haloxon hat den Faden nach knapp 3 Jahren wieder ausgegraben, aber leider immer noch aktuell Roll Eyes

Mit den Kryptos kann man einfach nicht vorsichtig genug sein.

Quote from: sam00 on November 19, 2021, 12:02:58 PM

Vielen Dank für den Hinweis @nullCoiner!
Metamask, die verschiedenen Chains etc. sind für mich noch ein wenig unbekannter und da wäre ich vermutlich anfälliger, auf einen Scam reinzufallen.

Sehr wichtig und hilfreich, dass sowas hier gepostet wird

sam00

legendary

Activity: 1078

Merit: 1123

Vielen Dank für den Hinweis @nullCoiner!
Metamask, die verschiedenen Chains etc. sind für mich noch ein wenig unbekannter und da wäre ich vermutlich anfälliger, auf einen Scam reinzufallen.

Sehr wichtig und hilfreich, dass sowas hier gepostet wird

cygan

legendary

Activity: 3122

Merit: 7618

Cashback 15%

@haloxon
auf jeden fall phishing und auf keinen link oder der gleichen klicken ... einfach ignorieren und ab in den trash mit dieser mail
metamask braucht kein kyc...

nullCoiner

legendary

Activity: 2548

Merit: 1452

till 25.07

danke für den Merit Nestade.

Grundsätzlich sollte allen klar sein, dass man nirgendwo im Web seinen seed oder privatekey eingibt, leider reicht da oft eine kurze Unaufmerksamkeit und schon ist es passiert. Dein Guide im engl. Thread ist super!

Die Hardware Wallet ist eine gute Alternative, zumindest für die unterstützten Coins und Tokens...

makuny

hero member

Activity: 896

Merit: 505

Danke für die Warnung!
Nur gut, dass mein Seed nicht sofort greifbar ist und ich den so schon mal gar nicht so einfach nutzen kann.
Aber glaube da werden einige reinfallen.

patrickrn32

sr. member

Activity: 770

Merit: 252

https://twitter.com/iambitboy

Ja ebenfalls danke für die Warnung, man muss echt höllisch aufpassen....

Münzpräger

sr. member

Activity: 1596

Merit: 362

Danke für die Warnung. Absolute Sicherheit gibt es nicht und die Scammer lassen sich immer wieder was Neues einfallen.

nullCoiner

legendary

Activity: 2548

Merit: 1452

till 25.07

Wer Metamask nutzt hat bei Starten von Metamask folgenden Hinweis auf den Medium Artikel bekommen, bislang wurde wohl bereits zwei Seiten kompromittiert, bei einer dritten ist es ungewiss.
Durch den Angriff wird suggeriert, als hätte es ein Metamask Update gegeben und man müsse nun seinen 12 Wörter seed zur Wiederherstellung eingeben.

BTC Manager
Games Workshop
Trakt TV (unresolved at the time of this writing)

https://medium.com/metamask/new-phishing-strategy-becoming-common-1b1123837168

Topic: ACHTUNG: neue phishing Attacken auf Metamask Nutzer (Read 300 times)