Криптовалютний гаманець MetaMask представив новий механізм захисту від «романтичних» та інвестиційних шахрайських схем. Функція аналізує ризики перед відправленням коштів і, за підозрілої активності, ставить користувачу додаткові запитання.
Система має допомогти виявляти ситуації, коли зловмисники спочатку встановлюють довіру з потенційною жертвою, а потім переконують її переказати криптовалюту.
Як MetaMask виявляє шахрайство
За даними MetaMask, новий механізм працює безпосередньо перед здійсненням переказу. Він шукає характерні ознаки «романтичних» та інвестиційних шахрайств, зокрема використовуючи перевірки партнера з безпеки Blockaid.
Сервіс може позначати адреси одержувачів, які раніше були ідентифіковані як шкідливі. Якщо система бачить потенційний ризик, MetaMask не блокує транзакцію автоматично, а пропонує користувачу відповісти на кілька коротких запитань.
Зокрема, гаманець може поцікавитися, чи зустрічався користувач із одержувачем у реальному житті, чи обіцяв хтось гарантований прибуток і чи намагається співрозмовник змусити його якнайшвидше переказати кошти.
Таким чином, користувач отримує додатковий момент для оцінки ситуації перед підтвердженням транзакції. У MetaMask вважають, що такий підхід допоможе не лише зупинити потенційно небезпечний переказ, а й навчити людей розпізнавати шахрайські схеми в майбутньому.
Чому звичайних перевірок недостатньо
«Романтичні» та інвестиційні шахрайства відрізняються від багатьох інших атак тим, що зловмисникам не потрібно зламувати гаманець або використовувати технічну вразливість. Вони можуть протягом тижнів або навіть місяців формувати довіру до жертви, після чого переконувати її відправити кошти.
MetaMask зазначив, що у 2025 році Центр розгляду скарг на інтернет-злочини ФБР США (IC3) пов’язав із криптоінвестиційним шахрайством збитки на $7,2 млрд.
У компанії пояснили, що традиційні інструменти безпеки, які виявляють шкідливий код або небезпечні смартконтракти, не завжди можуть розпізнати такі схеми. Причина в тому, що сама транзакція може бути технічно безпечною і не містити шкідливих компонентів.
Тому MetaMask вирішив додати окремий етап перевірки перед підтвердженням переказу. У компанії порівнюють його з «лежачим поліцейським», який змушує водія пригальмувати. У цьому випадку користувач має зупинитися на мить і замислитися, чи справді він розуміє, кому та навіщо відправляє кошти.
Нова функція вже доступна в MetaMask Mobile версії 8.11 і вище, а також у розширенні MetaMask Extension версії 13.48 і вище. Механізм працює для всіх мереж на базі EVM.