Blog
Fałszywe e-maile MetaMask: jak je rozpoznać
W skrócie
MetaMask może wysyłać prawdziwe odpowiedzi pomocy technicznej i zamówione aktualności. Niezamówiony e-mail żądający frazy odzyskiwania, klucza prywatnego lub hasła nie jest prawidłową procedurą weryfikacji portfela. Prośbę należy sprawdzić w oficjalnym centrum pomocy, otwartym niezależnie od wiadomości.
Dalsze kroki zależą od tego, co się wydarzyło. Przeczytanie wiadomości to inna sytuacja niż pobranie programu, wpisanie danych logowania lub zatwierdzenie żądania portfela. Odłączenie strony nie cofa istniejącej zgody na wydawanie tokenów. Jeśli fraza lub klucz zostały ujawnione, zmiana hasła aplikacji nie zabezpieczy ich ponownie. Warto udokumentować zdarzenie bez ujawniania sekretów; usługa odzyskiwania nie może cofnąć wykonanych transakcji w blockchainie.
Stwierdzenie „MetaMask nigdy nie wysyła e-maili” jest zbyt ogólne. MetaMask może odpowiedzieć na zgłoszenie do pomocy technicznej lub wysyłać zamówione aktualności. Niezamówiony e-mail żądający weryfikacji portfela to inna sytuacja.
Niektóre usługi, takie jak zakup kryptowalut lub korzystanie z karty, mogą wymagać weryfikacji tożsamości. Nie oznacza to, że niezamówiony e-mail z żądaniem „weryfikacji portfela” jest autentyczny. Warto sprawdzić, czy wiadomość dotyczy rzeczywiście zamówionej usługi. Weryfikacja tożsamości nie uzasadnia ujawniania frazy ani klucza prywatnego.
Ważniejsza jest treść żądania niż nazwa nadawcy
MetaMask nie prosi e-mailem o frazę odzyskiwania, klucz prywatny, hasło ani dane logowania Google/Apple. Groźba zablokowania portfela, jeśli dane nie zostaną podane, jest sygnałem ostrzegawczym. Znane logo lub nazwa nadawcy nie dowodzi autentyczności.
Proszę sprawdzić prośbę niezależną drogą:
- Odczytać pełny adres nadawcy, a nie tylko wyświetlaną nazwę, nie traktując go jednak jako wystarczającego dowodu.
- Otworzyć oficjalne centrum pomocy MetaMask bez korzystania z linków w e-mailu.
- Porównać prośbę z istniejącym zgłoszeniem do pomocy technicznej lub używaną usługą. Jeśli nie pasuje, skontaktować się z pomocą przez oficjalną stronę.
Oficjalny poradnik poniżej opisuje rodzaje wiadomości wysyłanych przez MetaMask.
Jeśli doszło już do interakcji
Wiadomość została przeczytana lub strona została otwarta
Samo to nie dowodzi ujawnienia kluczy. Należy zamknąć podejrzaną stronę i zanotować przebieg zdarzenia. Osobno trzeba wskazać ewentualne pobranie pliku, wpisanie danych dostępowych lub zatwierdzenie żądania w portfelu; każdy z tych przypadków wymaga innych kontroli.
Portfel został połączony lub transakcja została zatwierdzona
Połączenie portfela nie jest tym samym co zgoda na wydawanie tokenów. Należy sprawdzić podpisane operacje i udzielone uprawnienia. Odłączenie strony nie cofa uprawnienia już zapisanego w blockchainie. Jego cofnięcie to osobna transakcja, która może wymagać opłaty sieciowej; nie odwraca wcześniejszych transferów. Warto skorzystać z oficjalnej instrukcji poniżej, a nie z linku do „cofnięcia uprawnień” w podejrzanej wiadomości.
Fraza lub klucz prywatny zostały ujawnione
Należy uznać, że bezpieczeństwo powiązanych kont zostało naruszone. Zmiana lokalnego hasła MetaMask nie zabezpiecza ponownie tych kluczy. W czasie szukania pomocy nie należy wpłacać nowych środków na te konta; trzeba postępować zgodnie z oficjalnymi wskazówkami MetaMask dla takich przypadków. W zgłoszeniu wystarczy opisać, co zostało ujawnione, bez podawania samego sekretu.
Dalsze kroki należy ustalić z oficjalną pomocą techniczną. Crypto Recovers pomaga prawowitym właścicielom odzyskać dostęp do portfela, a nie odzyskać środki skradzione lub utracone wskutek oszustwa. Potwierdzonej transakcji blockchain nie można cofnąć.