MetaMask y ChainPatrol protegen a los usuarios con advertencias de phishing

Los ataques de phishing contra usuarios de wallets web3 han sido una amenaza desde los inicios del ecosistema cripto. Los primeros ataques incluían el robo de frases de recuperación secretas y malware para robar las credenciales de los usuarios. Desde entonces, los ataques han evolucionado hasta incluir complejos wallet drainers que roban fondos mediante transacciones maliciosas.

Los ataques se aprovechan de los usuarios de web3 a través de múltiples tácticas, entre ellas las estafas de empleo en cripto. A medida que el espacio cripto crece, también lo hacen las oportunidades de empleo y, con ellas, los objetivos de las estafas. Las estafas en web3 han generado grandes pérdidas económicas para los usuarios. Según Chainalysis, en 2023 las direcciones de criptomonedas ilícitas recibieron $24.200 millones de dólares. Estas pérdidas ilustran por qué es fundamental proteger a los usuarios, las marcas y las comunidades en el mundo cripto.

El equipo de seguridad de MetaMask reconoce la necesidad de un sistema de respuesta rápida para incluir sitios maliciosos en listas de bloqueo. Por eso, crearon Eth-Phishing-Detect, un repositorio público de GitHub que mantiene una blocklist con más de 205.000 dominios maliciosos. Esta blocklist muestra una advertencia de MetaMask en el momento en que un usuario visita un sitio nuevo, previniendo ataques como el robo de seed phrases, descargas de malware, páginas de soporte falsas y la conexión a sitios que vacían wallets.

Personal dedicado de MetaMask revisa las contribuciones de ChainPatrol, la Security Alliance (SEAL) y más de 100 miembros de la comunidad que aportan inteligencia sobre amenazas. Eth-Phishing-Detect permite la transparencia y una respuesta rápida ante el creciente volumen de ataques de phishing y estafas. Con las recientes mejoras de MetaMask en la velocidad de distribución de la blocklist, los sitios maliciosos muestran una advertencia en cuestión de minutos tras su detección.

ChainPatrol, colaborador principal de Eth-Phishing-Detect

Cada semana se bloquean decenas de miles de nuevas amenazas dirigidas a Consensys, MetaMask y Linea. Como proveedor de detección de phishing de MetaMask, ChainPatrol reconoció desde el principio el poder del enfoque basado en blocklists.

Si bien las eliminaciones tradicionales siguen siendo importantes, en los peores casos puede llevar más de un día retirar completamente un sitio de phishing. Las advertencias de MetaMask protegen a los usuarios en tiempo real, antes de que se procesen las eliminaciones. Los sitios de phishing son eliminados en un plazo de 15 minutos tras ser añadidos a la blocklist, momento a partir del cual los usuarios reciben una advertencia.

Los sitios de phishing son eliminados en un plazo de 15 minutos tras su detección en MetaMask.

El objetivo de ChainPatrol es identificar a todos los que se hacen pasar por Consensys y MetaMask antes de que lleguen a los usuarios. ChainPatrol evalúa millones de dominios diariamente para identificar sitios de phishing, como enlaces de descarga falsos de MetaMask y portales de soporte fraudulentos. Para identificar dominios dañinos se utilizan reconocimiento de imágenes, análisis mediante LLM y detección de código malicioso.

Twitter, Facebook, LinkedIn y otras plataformas sociales también son monitoreadas, tanto para detectar suplantación de marca como cuentas falsas de empleados. Cada vez que una de las cuentas oficiales publica algo, ChainPatrol monitorea las respuestas en tiempo real, bloqueando de inmediato los enlaces de phishing y las cuentas de soporte falsas. Además, se monitorean las tiendas de aplicaciones para garantizar que los usuarios no sean inducidos a descargar una versión falsa de la extensión de MetaMask.

Los usuarios de las comunidades de Consensys, MetaMask y Linea están siendo protegidos de los miles de amenazas que los tienen como objetivo cada semana. Al abordar estas amenazas con rapidez, se protege a los usuarios de que sus datos y wallets se vean comprometidos.

Entre el 1 de enero de 2024 y el 1 de octubre de 2024, ChainPatrol bloqueó más de 29.000 amenazas dirigidas a marcas como Consensys, MetaMask y Linea. Fuente: panel de Consensys en la aplicación ChainPatrol.

Cómo la página de búsqueda de ChainPatrol fomenta la transparencia

Para mantener la integridad de este enfoque de blocklist rápida, es importante que todos los datos sean transparentes y que los falsos positivos se resuelvan con celeridad. MetaMask cuenta con personal dedicado que monitorea los problemas de Eth-Phishing-Detect para garantizar que cualquier disputa por falsos positivos se resuelva rápidamente.

Para mejorar la visibilidad, ChainPatrol mantiene una página de búsqueda pública. Esta página ofrece visibilidad sobre el estado de la blocklist en varios sistemas de seguridad cripto, proporciona acceso a informes detallados y los motivos para bloquear un dominio determinado. Cualquier dominio bloqueado puede disputarse rápidamente desde la página de búsqueda de ChainPatrol. Este sistema de disputas alerta al instante al equipo de ChainPatrol, garantizando que cualquier disputa se atienda en cuestión de minutos.

La página de búsqueda pública también sirve como recurso para los usuarios de las comunidades de Consensys, MetaMask y Linea. Los usuarios tienen la opción de consultar un dominio sospechoso en la herramienta de búsqueda pública para comprobar si ha sido marcado en la blocklist.

Manteniendo a los usuarios seguros con MetaMask y ChainPatrol

El mundo cripto nunca duerme, y los sistemas de seguridad deben actuar con rapidez basándose en inteligencia de amenazas en tiempo real. MetaMask y ChainPatrol continúan innovando soluciones para los desafíos de seguridad únicos que afectan al ecosistema cripto. A través de una mayor colaboración con la Security Alliance (SEAL), MetaMask y ChainPatrol garantizan que las nuevas señales de amenaza provenientes de una comunidad de expertos en seguridad puedan activar advertencias antes de que los usuarios se vean afectados.

Este es solo el comienzo de una creciente iniciativa de seguridad en todo el ecosistema cripto. MetaMask y ChainPatrol comparten el objetivo de crear una web3 en la que los usuarios puedan navegar con confianza y seguridad cada día.

Para obtener más información sobre MetaMask ETH-phishing-detect, visita nuestro artículo de soporte o accede a la página de MetaMask en GitHub.