MetaMask и ChainPatrol защищают пользователей от фишинга

Фишинговые атаки на пользователей web3-кошельков представляют угрозу с самого начала существования криптоэкосистемы. Ранние атаки включали кражу секретных фраз восстановления и использование вредоносного ПО для похищения учётных данных пользователей. С тех пор атаки эволюционировали и теперь включают сложные инструменты опустошения кошельков, которые похищают средства через вредоносные транзакции.

Атаки используют различные тактики против пользователей web3, в том числе мошенничество с предложением работы в крипто. По мере роста криптопространства расширяются и возможности трудоустройства, а вместе с ними — и число жертв мошенников. Мошенничество в web3 привело к значительным финансовым потерям для пользователей. По данным Chainalysis, в 2023 году на адреса, связанные с незаконной деятельностью, поступило $24,2 миллиарда долларов. Эти потери наглядно демонстрируют, насколько важно защищать пользователей, бренды и сообщества в сфере криптовалют.

Команда безопасности MetaMask осознаёт необходимость быстрой системы реагирования для блокировки вредоносных сайтов. Именно поэтому был создан Eth-Phishing-Detect — публичный репозиторий на GitHub, который ведёт список блокировок, содержащий более 205 000 вредоносных доменов. Этот список блокировок отображает предупреждение от MetaMask в момент, когда пользователь посещает новый сайт, предотвращая такие атаки, как кража сид-фразы, загрузка вредоносного ПО, поддельные страницы поддержки и подключение к сайтам, опустошающим кошельки.

Выделенные сотрудники MetaMask проверяют материалы, поступающие от ChainPatrol, Security Alliance (SEAL) и более 100 участников сообщества, предоставляющих данные об угрозах. Eth-Phishing-Detect обеспечивает прозрачность и быстрое реагирование на растущий объём фишинговых атак и мошенничества. Благодаря недавним улучшениям MetaMask в скорости распространения списка блокировок вредоносные сайты получают предупреждение в течение нескольких минут после обнаружения.

ChainPatrol — ключевой участник Eth-Phishing-Detect

Каждую неделю блокируются десятки тысяч новых угроз, направленных против Consensys, MetaMask и Linea. Как провайдер обнаружения фишинга для MetaMask, ChainPatrol рано оценил эффективность подхода на основе списка блокировок.

Хотя традиционные методы удаления сайтов по-прежнему важны, в худших случаях полное удаление фишингового сайта может занять более суток. Предупреждения MetaMask защищают пользователей в режиме реального времени — ещё до того, как завершается процедура удаления. Фишинговые сайты блокируются в течение 15 минут после добавления в список блокировок, после чего пользователи получают предупреждение.

Фишинговые сайты блокируются в течение 15 минут после обнаружения в MetaMask.

Цель ChainPatrol — выявлять всех, кто выдаёт себя за Consensys и MetaMask, прежде чем они доберутся до пользователей. ChainPatrol ежедневно анализирует миллионы доменов для выявления фишинговых сайтов, таких как поддельные ссылки для скачивания MetaMask и фиктивные порталы поддержки. Для идентификации вредоносных доменов используются распознавание изображений, анализ на основе LLM и обнаружение вредоносного кода.

Также ведётся мониторинг Twitter, Facebook, LinkedIn и других социальных платформ — как на предмет имитации бренда, так и на предмет поддельных аккаунтов сотрудников. Каждый раз, когда один из официальных аккаунтов публикует сообщение, ChainPatrol в режиме реального времени отслеживает ответы, немедленно блокируя фишинговые ссылки и поддельные аккаунты поддержки. Кроме того, ведётся мониторинг магазинов приложений, чтобы пользователи не скачали поддельную версию расширения MetaMask.

Пользователи сообществ Consensys, MetaMask и Linea защищены от тысяч угроз, которые еженедельно на них направлены. Благодаря оперативному реагированию на эти угрозы пользователи защищены от компрометации их данных и кошельков.

С 1 января 2024 года по 1 октября 2024 года ChainPatrol заблокировал более 29 000 угроз, направленных против таких брендов, как Consensys, MetaMask и Linea. Источник: панель управления Consensys в приложении ChainPatrol.

Как страница поиска ChainPatrol обеспечивает прозрачность

Для поддержания целостности этого быстрого подхода на основе списка блокировок важно, чтобы все данные были прозрачными, а ложноположительные срабатывания оперативно устранялись. В MetaMask есть выделенные сотрудники, которые следят за обращениями в Eth-Phishing-Detect, чтобы любые споры по поводу ложноположительных срабатываний разрешались быстро.

Для повышения прозрачности ChainPatrol поддерживает публичную страницу поиска. Эта страница предоставляет информацию о статусах блокировок в ряде систем криптобезопасности, обеспечивает доступ к подробным отчётам и причинам блокировки того или иного домена. Любой заблокированный домен можно быстро оспорить прямо со страницы поиска ChainPatrol. Эта система оспаривания мгновенно уведомляет команду ChainPatrol, обеспечивая рассмотрение любых споров в течение нескольких минут.

Публичная страница поиска также служит ресурсом для пользователей сообществ Consensys, MetaMask и Linea. Пользователи могут проверить подозрительный домен через публичный инструмент поиска, чтобы узнать, не занесён ли он в список блокировок.

Обеспечение безопасности пользователей с помощью MetaMask и ChainPatrol

Крипторынок не спит, и системы безопасности должны действовать быстро, опираясь на актуальные данные об угрозах. MetaMask и ChainPatrol продолжают разрабатывать решения для уникальных задач безопасности, с которыми сталкивается криптоэкосистема. В рамках дальнейшего сотрудничества с Security Alliance (SEAL) MetaMask и ChainPatrol обеспечивают возможность новым сигналам угроз от сообщества экспертов по безопасности инициировать предупреждения ещё до того, как пользователи пострадают.

Это лишь начало масштабной инициативы в области безопасности в криптоэкосистеме. MetaMask и ChainPatrol объединяет общая цель — создать такой web3, в котором пользователи смогут уверенно и безопасно работать каждый день.

Чтобы узнать больше о MetaMask ETH-phishing-detect, посетите нашу справочную статью или перейдите на страницу MetaMask на GitHub.