Đội ngũ đứng sau ví tiền điện tử phổ biến MetaMask đang triển khai các tính năng cảnh báo lừa đảo mới trong ứng dụng di động và tiện ích mở rộng trình duyệt của mình.
MetaMask đã công bố các biện pháp bảo vệ ví mới vào thứ Hai, bổ sung cảnh báo về các địa chỉ ví giả mạo, các vụ lừa đảo đầu tư và lừa đảo tình cảm, cũng như các giao dịch đến người nhận lần đầu, cùng với màn hình giao dịch rõ ràng hơn trên thiết bị di động và tiện ích mở rộng trình duyệt.
Một tính năng riêng biệt, Bảo vệ Bổ sung (Added Protection), sẽ tự động hoàn tác các giao dịch không khớp với bản xem trước của chúng, theo MetaMask. Tính năng này sẽ ra mắt trước trên tiện ích mở rộng trình duyệt, sau đó sẽ hỗ trợ di động.
Martin Peko, Giám đốc Sản phẩm của MetaMask, cho biết các nạn nhân của lừa đảo đầu tư thường bỏ qua các cảnh báo lừa đảo, cho thấy họ tin tưởng người nhận hoặc bị hướng dẫn phải tiếp tục.
“Điều này cho chúng tôi biết một điều cụ thể: họ hoặc tin tưởng người nhận hơn nhiều so với bình thường, hoặc họ đang bị hướng dẫn tích cực để bỏ qua cảnh báo,” Peko nói với Decrypt. “Đó là điều khiến chúng tôi nghĩ rằng cần có một loại kiểm soát khác. Chúng tôi cũng đang thêm một kênh hỗ trợ ưu tiên từ luồng này, để những người không chắc chắn có thể liên hệ với một người thật thay vì chỉ đơn thuần bị yêu cầu dừng lại.”
Các biện pháp bảo vệ mới gắn cờ các vụ lừa đảo đầu tư và tình cảm tiềm ẩn, các địa chỉ ví giả mạo và các giao dịch chuyển tiền đến người nhận mới.
Cùng với các cảnh báo và biện pháp bảo vệ được cải thiện, Peko cho biết MetaMask đang sử dụng AI để phát hiện các mối đe dọa khi những kẻ tấn công sử dụng công nghệ này để mở rộng quy mô các vụ lừa đảo được cá nhân hóa và che giấu các giao dịch độc hại.
“Đối tác bảo mật của chúng tôi, Blockaid, sử dụng các mô hình LLM và phân loại, trong các khung tác nhân tùy chỉnh, để phân tích nội dung phi cấu trúc trên các trang web và nguồn cấp dữ liệu xã hội ở quy mô lớn, cùng với phân tích tĩnh và động mã byte onchain và luồng giao dịch để xác định hành vi lừa đảo, chiêu trò và độc hại trong thời gian thực,” ông nói.
Theo Peko, MetaMask sử dụng những phát hiện này để cảnh báo người dùng về các vụ lừa đảo có thể xảy ra trước khi họ gửi tiền.
“Đây là một phần của sự thay đổi rộng lớn hơn từ các cảnh báo tĩnh sang các cảnh báo phản ứng nhanh, có ngữ cảnh, và phần lớn trong số đó đã được triển khai—cảnh báo giả mạo địa chỉ, cảnh báo gửi lần đầu và dữ liệu bảo mật chuyên sâu hơn về token và giao dịch, để người dùng có thể đưa ra quyết định sáng suốt một cách tự tin,” Peko nói.
Việc triển khai diễn ra trong bối cảnh các nhà chức trách đang truy lùng các dịch vụ hỗ trợ lừa đảo đầu tư và lừa đảo tình cảm.
Vào tháng 7, các nhà chức trách Hoa Kỳ đã thu giữ hơn 25 triệu USD tiền điện tử liên quan đến các kế hoạch lừa đảo đầu tư và tình cảm mà các công tố viên cho biết đã lừa đảo hàng nghìn nạn nhân trên khắp Hoa Kỳ và Canada. Đầu tháng này, Mật vụ Hoa Kỳ đã đóng băng 52,8 triệu USD tiền điện tử liên quan đến Xinbi Guarantee, một thị trường Telegram cung cấp dịch vụ cho những kẻ lừa đảo.
Các tính năng mới cũng được đưa ra khi MetaMask đang chuẩn bị cho kế hoạch tách biệt các mảng kinh doanh tiêu dùng và tổ chức của Consensys vào cuối năm 2026. (Tiết lộ: Consensys là một trong số các nhà đầu tư vào Dastan, công ty mẹ của Decrypt.)
Lưu ý của biên tập viên: Câu chuyện này đã được cập nhật sau khi xuất bản để làm rõ.
BTC