Gefälschter MetaMask-2FA-Prozess stiehlt Wallet-Wiederherstellungsphrasen
Eine Phishing-Kampagne gegen MetaMask-Nutzer setzt einen scheinbaren 2FA-Workflow ein, um Wallet-Wiederherstellungsphrasen abzugreifen. Angreifer nutzen dabei nahezu identische Domains und gebrandete E-Mails, um den Support von MetaMask nachzuahmen, wie der Chief Security Officer von SlowMist erläuterte. Die Masche zeigt, wie ausgefeilt Social-Engineering-Methoden inzwischen sind, obwohl Berichte für 2025 auf sinkende Verluste durch Krypto-Phishing hinweisen.