MetaMask bajo ataque: estafa de verificación 2FA falsa acecha a usuarios de criptomonedas

Los cazadores de carteras digitales perfeccionan su arte—ahora con una falsa verificación de seguridad que engaña hasta a los más precavidos.

La trampa de la autenticación de dos factores

Aparece como un mensaje oficial: "Actualice su configuración de seguridad 2FA para continuar usando MetaMask". Los enlaces llevan a sitios espejo casi idénticos al legítimo. Una vez que introduces tu frase semilla, desaparece todo—fondos, NFTs, historial de transacciones. La estafa no explota vulnerabilidades técnicas, sino la confianza del usuario en los protocolos de seguridad establecidos.

El costo de la complacencia en cripto

Los atacantes operan a través de canales de soporte falsos en redes sociales, correos phishing disfrazados de comunicaciones oficiales, y anuncios maliciosos en motores de búsqueda. La simplicidad del método es lo que lo hace peligroso—apenas requiere conocimientos técnicos avanzados, solo paciencia y persuasión psicológica.

Defensas que realmente funcionan

MetaMask nunca solicita frases semilla por correo, mensaje directo o formularios web. Las actualizaciones legítimas solo ocurren a través de las tiendas de aplicaciones oficiales. Los hardware wallets añaden una capa física de protección—las transacciones requieren confirmación manual en un dispositivo separado.

La ironía final: gastamos millones en blockchain security solo para caer en estafas que cualquier banco tradicional habría detectado en los años 90. En la carrera por descentralizar las finanzas, a veces descentralizamos también nuestra prudencia básica.

Meskauskas explica cómo evitar la estafa de 2FA de MetaMask 

El investigador de malware y profesional de seguridad en internet Tomas Meskauskas publicó un artículo hace poco más de un mes que explica cómo evitar la estafa de phishing por correo electrónico de activación de 2FA. El informe instaba a MetaMask a comprobar y verificar siempre la dirección de correo electrónico del remitente, entre otros detalles menores. En concreto, se advertía a los usuarios que no confiaran ciegamente en correos electrónicos de empresas que parecen legítimas.

El año pasado, el proveedor australiano de servicios de ciberseguridad MailGuard identificó dent bloqueó un de phishing que afirmaba detectar actividad inusual en las cuentas de usuario de MetaMask. El correo también solicitaba a los destinatarios que activaran su autenticación 2FA sin demora para evitar que sus cuentas se inhabilitaran temporalmente.

MailGuard advirtió que un solo correo electrónico ingeniosamente redactado basta para que los estafadores roben datos confidenciales de los usuarios o difundan archivos adjuntos y enlaces de malware. La empresa de seguridad informática recomendó a todos los destinatarios de este tipo de correos electrónicos de MetaMask que los eliminaran de inmediato para proteger sus criptoactivos.

MetaMask ha sufrido varios ataques similares desde la falla de seguridad de 2022 en el almacenamiento en la nube de Apple, cuando surgieron en redes sociales. La billetera de criptomonedas respaldada por ConsenSys reveló que los activos digitales robados incluían NFT por valor de 132,86 ETH (unos 402.980 dólares) y más de 250.000 dólares en APE (Apecoin), lo que representa unas pérdidas totales de más de 650.000 dólares.

MetaMask necesita medidas antiphishing proactivas

El equipo de ciberseguridad de la firma de seguridad blockchain Halborn instó previamente a MetaMask y a otras empresas relacionadas con las criptomonedas a implementar proactivamente procesos para gestionar los ataques de phishing. Según Halborn, estas empresas deben implementar estos procesos, ya que nadie puede detectar todos los correos electrónicos de phishing. 

La empresa de seguridad blockchain afirmó además que es importante que MetaMask y otras empresas similares inicien la respuesta a incidentes dent después de identificar un ataque de phishing contra los usuarios dent para minimizar los posibles daños. También señaló que contar con un equipo profesional dent disponible puede marcar una diferencia significativa entre un ataque grave y un incidente sin importancia.

Mientras tanto, el equipo de ciberseguridad de Halborn instó a los usuarios de MetaMask a adoptar el hábito de activar siempre su autenticación de dos factores (A2F) o autenticación multifactor (MFA) a través de las plataformas oficiales y mantenerlas actualizadas. También señaló que los sistemas de seguridad de correo electrónico pueden ayudar a detectar y bloquear posibles ataques de phishing, y que el uso de la autenticación multifactor minimiza el impacto de lasdentcomprometidas. 

El equipo de soporte de MetaMask también ha informado a los usuarios que la compañía nunca enviará correos electrónicos de confirmación aleatorios, incluso si sus billeteras están vinculadas a sus cuentas de Google o Apple. El equipo también aclaró que la compañía nunca solicita los datos de las cuentas de Apple o Google de sus usuarios. 

MetaMask también enfatizó que no iniciará ni podrá iniciar correspondencia por correo electrónico con los usuarios a menos que se realice una solicitud específica a través del equipo de soporte. Declaró categóricamente que no solicita frases de recuperación secretas a sus usuarios, independientemente de las circunstancias.

Obtén $50 gratis para operar con criptomonedas al registrarte en Bybit ahora