메타 마스크에 대한 피싱 공격을 피하는 방법은 무엇입니까?

암호화 공간에서 피싱 전술을 이해합니다

1. 사이버 범죄자는 종종 공식 메타 마스크 인터페이스와 유사한 가짜 웹 사이트를 만들어 사용자가 시드 문구 나 개인 키를 입력하도록 속입니다. 이 위조 사이트는 일반적으로 이메일, 소셜 미디어 메시지 또는 팝업 광고의 악성 링크를 통해 홍보됩니다.

2. 일부 공격자는 'metamaskk.com'또는 'metamask-login.net'과 같은 진정한 Metamask URL의 약간의 철자가있는 도메인 이름을 사용합니다. 이러한 미묘한 차이는 특히 모바일 장치에서 눈치 채기가 어렵습니다.

3. 메타 마스크를 모방하는 가짜 브라우저 확장은 종종 타사 확장점에 업로드됩니다. 이 클론이 설치되면이 클론은 지갑 데이터를 훔치거나 공격자 제어 주소로 트랜잭션을 리디렉션 할 수 있습니다.

4. 사회 공학은 중요한 역할을합니다. 사기꾼은 포럼이나 메시징 플랫폼에서 Metamask 지원 직원을 가장하여 기술적 인 문제를 해결하기 위해 민감한 정보를 요구할 수 있습니다.

5. 손상된 웹 사이트에 포함 된 악성 스크립트는 클립 보드 컨텐츠를 수정하여 자금을 보낼 때 복사 된 지갑 주소를 공격자의 주소로 대체 ​​할 수 있습니다.

메타 마스크 사용자를위한 필수 보안 관행

1. 항상 공식 웹 사이트 (https://metamask.io )에서 Metamask를 직접 다운로드하십시오. 타사 소스에서 설치하지 않거나 확장을 제공한다고 주장하는 스폰서 광고를 클릭하지 마십시오.

2. 브라우저 확장 스토어에서 개발자 이름을 확인하여 메타 마스크 확장의 진위를 확인하십시오. 합법적 인 확장은 'Metamask'에 의해 게시되며 높은 등급을 가진 수백만 명의 사용자가 있습니다.

3. 메타 마스크처럼 보이더라도 모든 웹 사이트에 12 단어 복구 문구를 입력하지 마십시오 . 시드 문구를 사용해야하는 유일한 시간은 공식 앱 내에서 지갑 복구 중에 있습니다.

4. 메타 마스크 설정에서 내장 피싱 감지 기능을 활성화하십시오. 이것은 암호화 서비스를 모방하려는 알려진 악성 도메인을 방문 할 때 경고합니다.

5. 추가 보호를 위해 메타 마스크와 함께 하드웨어 지갑을 사용하십시오. 이를 통해 컴퓨터가 손상 되더라도 개인 키는 안전한 장치를 남기지 않도록합니다.

의심스러운 활동을 인식하고 반응합니다

1. Metamask가 갑자기 시드 문구를 다시 입력하거나 로그인 자격 증명을 예기치 않게 요청하면 즉시 브라우저 탭을 닫으십시오. 합법적 인 업데이트 또는 동기화는 시드 문구를 통해 재 인증이 필요하지 않습니다.

2. 메타 마스크와 상호 작용할 때마다 URL 막대를 점검하십시오. 'https://app.metamask.io'로 시작하거나 독립형 웹 페이지가 아닌 브라우저의 확장 패널에 나타납니다.

3. 트랜잭션 확인을 면밀히 모니터링하십시오. 공격자는 가스 수수료 증가 또는 수신자 주소 변경과 같은 거래 세부 사항을 조작 할 수 있습니다. 승인하기 전에 항상 자세한 내용을 검토하십시오.

4. 피싱 시도가 의심되는 경우 Metamask의 연결된 사이트 설정을 사용하여 현재 사이트에서 지갑을 분리하십시오. 익숙하지 않거나 의심스러운 영역에 대한 권한이 취소됩니다.

5. 공식 Github 저장소 또는 지원 채널을 통해 피싱 사이트를 메타 마스크로보고하십시오. 이것은 더 넓은 커뮤니티를 보호하고 더 빠른 테이크 다운으로 이어집니다.

자주 묻는 질문

가짜 사이트에 실수로 시드 문구를 입력 한 경우 어떻게해야합니까? 깨끗한 장치에 생성 된 새 지갑으로 모든 자금을 즉시 이체하십시오. 타협 된 지갑의 일부를 재사용하지 마십시오. 시드 문구는 전체 액세스를 제공하므로 원래 지갑이 더 이상 안전하지 않다고 가정합니다.

메타 마스크가 모든 피싱 웹 사이트를 자동으로 감지 할 수 있습니까? 메타 마스크에는 알려진 악성 영역을 차단하는 기본 피싱 감지 시스템이 포함되어 있습니다. 그러나 새로 생성 된 피싱 사이트는 즉시 신고되지 않을 수 있습니다. 사용자 경계는 여전히 필수적입니다.

공개 Wi-Fi 네트워크에서 메타 마스크를 사용하는 것이 안전합니까? 공개 Wi-Fi에서 메타 마스크를 사용하면 중간의 공격의 위험이 증가합니다. 거래를 수행하기 전에 개인 핫스팟을 사용하거나 안전한 개인 네트워크에서 기다리는 것이 더 안전합니다.

메타 마스크에 연결하도록 요청하는 웹 사이트의 정당성을 어떻게 확인할 수 있습니까? Reddit 또는 공식 프로젝트 채널과 같은 커뮤니티 포럼을 통해 사이트의 명성을 조사하십시오. 확인 된 소셜 미디어 계정 및 감사 보고서를 찾으십시오. 검색 엔진 결과 또는 광고만으로 지갑을 연결하지 마십시오.