一些最具破坏性的金融诈骗,往往以一种看似简单的方式展开:建立虚假的信任感。一个陌生人先成为朋友,再成为知己,最终成为那个劝你把积蓄投入"稳赚不赔"机会的人。当你打开钱包准备转账时,骗子早已完成了最难的部分。这笔交易,不过是最后一步。
这正是我们新增 MetaMask 安全防护功能的切入点——在最关键的时刻介入,阻止你因受骗而损失资金:就在你点击发送之前。
一种依赖耐心而非代码的社交诈骗
投资诈骗和情感诈骗之所以代价惨重,往往正是因为它们太"人性化"了。没有什么高明的漏洞利用,有的只是骗子花时间慢慢渗透、了解受害者。他们会用数周乃至数月的时间,以朋友身份或诱人机会为幌子,一步步引导受害者,并在最后关头施加压力。2025 年,美国联邦调查局互联网犯罪投诉中心(IC3)报告显示,仅在美国,加密货币投资诈骗造成的损失就高达 72 亿美元。由于受害者是被"说服"主动转账,而非遭到黑客攻击,那些专门检测恶意代码或黑名单合约的常规安全工具,往往对此毫无察觉。
情感诈骗与投资诈骗防护的工作原理
大多数钱包的防骗保护只做两件事:要么弹出一条警告信息,让你自行判断是否遭到攻击;要么直接拦截交易,替你做出决定。我们希望找到一个中间方案。
在后台,当你准备发送交易时,MetaMask 会扫描情感诈骗或投资诈骗的典型迹象——其中包括来自我们安全合作伙伴 Blockaid 的检测,它会标记已被识别为恶意的目标地址。一旦发现异常,你将收到几个简短的问题,这些问题专门用于揭示那些被骗子刻意掩盖的危险信号。
把它想象成一个让你喘口气的时刻:你真的在现实生活中见过这个人吗?有人向你承诺保证收益吗?你是否正在被催促?这些正是一个坐在你身边的朋友会问你的问题——而现在,你的钱包替你问出了口。
安全减速带,而非拦路墙
有些钱包一旦感知到风险就会彻底关闭通道。我们更希望给你设置一道真正的减速带——让危险无从忽视——然后把决定权交还给你。你的资金属于你。我们只是想确保,如果你选择继续,你是在充分知情的情况下做出的决定。
这还带来了一个额外的好处:在关键时刻引导你了解这些警示信号,不仅能阻止一次错误交易,更能帮助你学会识别下一次。
情感诈骗与投资诈骗防护功能现已在 MetaMask Mobile(v8.11 及以上版本)和扩展程序(v13.48 及以上版本)上线,支持所有 EVM 网络。