1. Gebruikers van de cryptowallet MetaMask worden momenteel getroffen door een phishingcampagne.
2. Aanvallers doen zich voor als officiële ondersteuning van MetaMask en versturen e-mails die lijken op officiële beveiligingsmeldingen.
3. Deze e-mails suggereren dat tweefactorauthenticatie (2FA) verplicht wordt, een veelgebruikte beveiligingsmaatregel.
4. De aanvallers proberen slachtoffers te verleiden hun seed phrase in te voeren via een link in de e-mail.
5. De link leidt naar een nagemaakte website die sterk lijkt op de officiële MetaMask-pagina, soms met een webadres dat slechts één letter verschilt van het legitieme domein.
6. Op deze nepwebsite doorlopen gebruikers een gesimuleerd beveiligingsproces.
7. In de laatste stap van dit proces wordt gevraagd om de seed phrase, zogenaamd om de 2FA-verificatie af te ronden.
8. De seed phrase is de primaire toegangscode tot een cryptowallet en stelt de houder in staat om een account te herstellen, transacties te ondertekenen en tegoeden te verplaatsen.
9. Walletproviders adviseren daarom uitdrukkelijk om de seed phrase nooit te delen.
10. Deze aanval maakt misbruik van het vertrouwen in beveiligingstermen zoals 2FA, gecombineerd met een gevoel van urgentie en de schijn van technische geloofwaardigheid.
11. Het blockchainbeveiligingsbedrijf SlowMist heeft de aandacht gevestigd op deze phishingcampagne.
12. SlowMist merkt op dat deze campagne laat zien hoe snel social engineering technieken zich ontwikkelen.
13. Ondanks de recente ontwikkelingen, is het totale bedrag aan cryptophishing-verliezen in 2025 aanzienlijk gedaald met ongeveer 83 procent, tot circa 70 miljoen euro.
14. Een rapport van Scam Sniffer toonde eerder aan dat phishingverliezen sterk correleerden met marktactiviteit.
15. Zo werd in het derde kwartaal van 2025, tijdens een sterke prijsstijging van ethereum, ook het hoogste verlies gemeten.
16. Met de cryptomarkt die begin 2026 tekenen van herstel vertoont, is er ook een toename in de activiteiten van fraudeurs te verwachten.
17. Floris, die in 2020 in aanraking kwam met Bitcoin en een passie voor blockchain heeft, is oprichter van Onblocked.
18. Onblocked, opgericht in 2022, biedt inzicht in data op de blockchain en maakt gebruik van on-chain analyse.
19. Floris, met ervaring in de bancaire sector en kennis van regelgeving, stelt dat on-chain analyse unieke perspectieven biedt die de traditionele aandelenmarkt niet kan bieden.