インターネット上で確認した危険なメタマスク偽サイト 。
その実物を目の当たりにして分かったメタマスク偽サイトの見分け方とは?
メタマスク偽サイトは、素性不明な謎のドメイン名を持つウェブサイトで運用されているので、ブラウザのアドレスバーが指し示す URL から偽物の判断ができる。
ちなみに、メタマスクの本物の公式ホームページは metamask.io という URL である。
メタマスク偽サイトは、復旧時に使われるシークレットリカバリーフレーズ (秘密のリカバリーフレーズ、シードフレーズ) をユーザーに手入力させて送信するよう案内する。
このシークレットリカバリーフレーズは、英単語 12 個で構成されていて、絶対に他人に共有してはならない情報である。
偽サイトで送信されたシークレットリカバリーフレーズを詐欺師が手に入れると、仮想通貨ウォレットに完全にアクセスできるので、中の資産を詐欺師の懐に移動させて盗む。
ハッキング攻撃で 「メタマスクから資産が抜かれた!」 という金銭被害の発生である。