Che tipo di truffa è «MetaMask ($MASK) Token Allocation»

Che tipo di email è "MetaMask ($MASK) Token Allocation"?

Abbiamo esaminato questa email e abbiamo scoperto che si tratta di una truffa di phishing che si spaccia per MetaMask. Il messaggio annuncia il lancio di un cosiddetto token MASK e invita i destinatari a registrare il proprio portafoglio per assicurarsi un'allocazione. Lo schema è progettato per rubare le frasi di recupero dei portafogli di criptovalute e svuotare i portafogli collegati. Questa email dovrebbe essere ignorata.

Maggiori informazioni sull'email «MetaMask ($MASK) Token Allocation»

L'email finge di provenire dal team di MetaMask e annuncia il prossimo lancio di un nuovo token dell'ecosistema chiamato MASK. Presenta il lancio come una ricompensa per la crescita della community, i wallet attivi e la partecipazione on-chain, e afferma che i wallet idonei possono registrarsi per un'allocazione nella prima fase di distribuzione. Per spingere i destinatari ad agire rapidamente, il messaggio presenta l'offerta come un avviso a tempo limitato e rassicura i lettori che non è necessario alcun pagamento anticipato.

Cliccando il pulsante «Secure your allocation» si viene reindirizzati a un sito web fraudolento (coins-claim[.]com) che mostra un falso modulo di registrazione «MASK Airdrop». Il modulo chiede ai visitatori di inserire il proprio indirizzo email e l'indirizzo del wallet Ethereum (ETH). Dopo l'invio, la pagina passa a una schermata «MASK Reward» che si congratula con il visitatore per la registrazione avvenuta con successo e mostra un grande pulsante «Receive 500 MASK».

Cliccando su «Receive 500 MASK» si viene indirizzati a una pagina «Import Wallet» progettata per sembrare l'interfaccia originale di MetaMask. Chiede ai visitatori di digitare la propria frase di recupero del wallet (chiamata anche seed phrase). Chiunque fornisca questa frase consegna ai truffatori il pieno controllo del wallet.

Una frase di recupero è la chiave maestra di ogni moneta, token e NFT conservato in un wallet. Una volta che finisce nelle mani degli aggressori, possono trasferire i fondi su wallet da loro controllati in pochi secondi. Poiché le transazioni in criptovaluta sono praticamente irreversibili, le vittime non hanno modo realistico di recuperare gli asset rubati. La stessa frase di recupero può anche essere utilizzata per svuotare altri wallet derivati da essa su diverse blockchain.

MetaMask e il suo sviluppatore (Consensys) non hanno alcuna connessione con questa truffa. Non esiste alcun airdrop «MASK token» legato a MetaMask, e un fornitore di wallet legittimo non chiederà mai una frase di recupero per confermare un account, richiedere una ricompensa o verificare la proprietà.

Conclusione

In conclusione, questa email è una truffa di phishing in criptovaluta mascherata da annuncio di lancio di un token MetaMask. Il suo obiettivo è raccogliere le frasi di recupero dei wallet attraverso un sito web di falso airdrop a più fasi. I destinatari dovrebbero ignorare l'email e non inserire mai la propria seed phrase su una pagina raggiunta tramite un messaggio non richiesto. A volte, truffe come questa vengono utilizzate anche per distribuire malware.

Altri esempi di email truffa simili sono Mailbox Policy Update, Cloud Subscription Paused e Email Deliverability Issues.

In che modo le campagne di spam infettano i computer?

Gli autori delle minacce distribuiscono malware tramite email allegando file dannosi o inserendo link a pagine pericolose. I tipi di file comuni utilizzati in queste campagne includono eseguibili, archivi (come ZIP o RAR), documenti Office, PDF e vari script. Aprire un file di questo tipo - o abilitare funzionalità come i comandi macro dannosi all'interno di un documento - può attivare la catena di infezione.

I link incorporati funzionano in modo simile. Possono portare a pagine che scaricano automaticamente un payload o che spingono i visitatori a installare manualmente un programma. Nella maggior parte dei casi, il malware necessita che il destinatario faccia clic, apra o esegua qualcosa prima di poter prendere il controllo del sistema.

Come evitare l'installazione di malware?

Tratti le email inaspettate con cautela, specialmente quando trasmettono urgenza, promettono ricompense o provengono da mittenti sconosciuti. Eviti di scaricare allegati o cliccare sui link in tali messaggi finché non ha verificato il mittente attraverso un canale indipendente.

Scarichi le applicazioni solo da siti web ufficiali o app store affidabili. Software piratato, crack e generatori di chiavi sono noti vettori di trojan, stealer e altri malware. Mantenga aggiornati il sistema operativo e i programmi installati e utilizzi un software di sicurezza affidabile per intercettare le minacce che potrebbero altrimenti sfuggire.

Se ha già aperto un file sospetto o interagito con questa truffa, Le consigliamo di eseguire una scansione con Combo Cleaner Antivirus per Windows per eliminare automaticamente il malware infiltrato.

Aspetto completo dell'email truffa «MetaMask ($MASK) Token Allocation» (GIF):

Testo presentato nell'email «MetaMask ($MASK) Token Allocation»:

Subject: MetaMask: register for the MАSK token distribution

Metamask
$MASK
Token is Coming

MАSK Token News
A new ecosystem token for community growth

Hello MetaMask Community,

Thе MАSK launch supports whаt wе hаvе built togеthеr: community growth, аctivе wаllеts, аnd on-chаin pаrticipаtion.

If your wаllеt is еligiblе, you cаn sеcurе аn MАSK аllocаtion in thе first distribution phаsе. Confirm еligibility to continuе.

Participation overview

еligiblе participants rеgistеr thеir wаllеt for thе MАSK distribution. Rеgistrаtion supports аctivity chеcks аnd duplicаtе-claim prеvеntion.

[Secure your allocation]

This procеss doеs not rеquirе аny upfront pаymеnt.

MеtаMаsk Tеаm

This is а limitеd-timе pаrticipаtion noticе rеlаtеd tо thе MаSK tokеn lаunch.

© 2026 MеtаMаsk • Tokеn аnnouncеmеnt

La prima fase del falso sito web di airdrop MetaMask utilizzato in questa truffa (il modulo di registrazione «MASK Airdrop»):

La seconda fase (pagina «MASK Reward - Registration Completed Successfully» con un pulsante «Receive 500 MASK»):

La fase finale (falsa pagina «Import Wallet» di MetaMask che richiede la frase di recupero del wallet):

Rimozione automatica istantanea dei malware:

La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:

Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da RCS LT, società madre di PCRisk.

Menu:

• Cos'è MetaMask ($MASK) Token Allocation truffa di phishing?
• Tipologie di email dannose.
• Come individuare un'email dannosa?
• Cosa fare se si è vittima di una truffa via email?

Tipologie di email dannose:

 Phishing Email

Più comunemente, i criminali informatici utilizzano email ingannevoli per indurre gli utenti di Internet a divulgare le proprie informazioni private sensibili, ad esempio le informazioni di accesso a vari servizi online, account email o informazioni bancarie online.

Tali attacchi sono chiamati phishing. In un attacco di phishing, i criminali informatici di solito inviano un messaggio e-mail con il logo di un servizio popolare (ad esempio Microsoft, DHL, Amazon, Netflix), creano urgenza (indirizzo di spedizione errato, password scaduta, ecc.) e inseriscono un collegamento che sperano le loro potenziali vittime cliccheranno.

Dopo aver fatto clic sul collegamento presentato in tale messaggio di posta elettronica, le vittime vengono reindirizzate a un sito Web falso che sembra identico o estremamente simile a quello originale. Alle vittime viene quindi chiesto di inserire la password, i dettagli della carta di credito o altre informazioni rubate dai criminali informatici.

Email con Allegati Pericolosi 

Un altro popolare vettore di attacco è la posta indesiderata con allegati dannosi che infettano i computer degli utenti con malware. Gli allegati dannosi di solito contengono trojan in grado di rubare password, informazioni bancarie e altre informazioni sensibili.

In tali attacchi, l'obiettivo principale dei criminali informatici è indurre le loro potenziali vittime ad aprire un allegato di posta elettronica infetto. Per raggiungere questo obiettivo, i messaggi di posta elettronica di solito parlano di fatture, fax o messaggi vocali ricevuti di recente.

Se una potenziale vittima cade nell'esca e apre l'allegato, i suoi computer vengono infettati e i criminali informatici possono raccogliere molte informazioni sensibili.

Sebbene sia un metodo più complicato per rubare informazioni personali (filtri antispam e programmi antivirus di solito rilevano tali tentativi), in caso di successo, i criminali informatici possono ottenere una gamma molto più ampia di dati e possono raccogliere informazioni per un lungo periodo di tempo.

Sextortion Email

Questo è un particolare tipo di phishing. In questo caso, gli utenti ricevono un'email in cui si afferma che un criminale informatico potrebbe accedere alla webcam della potenziale vittima e ha una registrazione video della propria masturbazione.

Per eliminare il video, alle vittime viene chiesto di pagare un riscatto (di solito utilizzando Bitcoin o un'altra criptovaluta). Tuttavia, tutte queste affermazioni sono false: gli utenti che ricevono tali email dovrebbero ignorarle ed eliminarle.

Come individuare un'email dannosa?

I criminali informatici cercano sempre di più di rendere credibili ed affidabili le loro email; ecco alcune cose a cui dovresti porre attenzione quando cerchi di individuare un'email di phishing:

• Controlla l'indirizzo email del mittente ("da"): passa il mouse sull'indirizzo "da" e controlla se è legittimo. Ad esempio, se hai ricevuto un'email da Microsoft, assicurati di controllare se l'indirizzo email è @microsoft.com e non qualcosa di sospetto come @m1crosoft.com, @microsfot.com, @account-security-noreply.com, ecc.
• Controlla i saluti generici: se il messaggio di saluto nell'email è "Gentile utente", "Gentile @tuoemail.com", "Gentile cliente stimato", ciò dovrebbe destare sospetti. Più comunemente, le aziende ti chiamano per nome. La mancanza di queste informazioni potrebbe segnalare un tentativo di phishing.
• Controlla i collegamenti nell'email: passa il mouse sul collegamento presentato nell'email, se il collegamento che appare sembra sospetto, non fare clic su di esso. Ad esempio, se hai ricevuto un'email da Microsoft e il link nell'email mostra che andrà a firebasestorage.googleapis.com/v0... non dovresti fidarti. È meglio non fare clic su alcun collegamento nelle email, ma visitare il sito Web dell'azienda che ti ha inviato l'email.
• Non fidarti ciecamente degli allegati delle email: più comunemente, le aziende legittime ti chiederanno di accedere al loro sito Web e di visualizzare eventuali documenti sul sito; se hai ricevuto un'email con un allegato, è una buona idea scansionarla con un'applicazione antivirus. Gli allegati email infetti sono un vettore di attacco comune utilizzato dai criminali informatici.

Per ridurre al minimo il rischio di aprire email di phishing e di email dannose, ti consigliamo di utilizzare Combo Cleaner Antivirus per Windows.

Esempi di email spam:

Cosa fare se si è vittima di una truffa via email?

• Se hai fatto clic su un collegamento in un'email di phishing e hai inserito la password, assicurati di modificare la password il prima possibile. Di solito, i criminali informatici raccolgono credenziali rubate e poi le vendono ad altri gruppi che le utilizzano per scopi dannosi. Se cambi la tua password in modo tempestivo, c'è la possibilità che i criminali non abbiano abbastanza tempo per fare danni.
• Se hai inserito i dati della tua carta di credito, contatta la tua banca il prima possibile e spiega la situazione. Ci sono buone probabilità che tu debba cancellare la tua carta di credito compromessa e ottenerne una nuova.
• Se noti segni di furto di identità, contatta immediatamente la Federal Trade Commission. Questa istituzione raccoglierà informazioni sulla tua situazione e creerà un piano di recupero personale.
• Se hai aperto un allegato dannoso, probabilmente il tuo computer è infetto, dovresti scansionarlo con un'applicazione antivirus affidabile. A questo scopo, consigliamo di utilizzare Combo Cleaner Antivirus per Windows.
• Aiuta altri utenti di Internet - segnala le email di phishing ad: Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Domande Frequenti (FAQ)

Perché ho ricevuto questa email?

I truffatori inviano questi messaggi a grandi liste di indirizzi email raccolti tramite violazioni di dati, database trapelati, siti web falsi e fonti simili. Le email non sono rivolte a nessun destinatario specifico - lo stesso modello finisce in migliaia di caselle di posta contemporaneamente.

Ho fornito le mie informazioni personali dopo essere stato ingannato da questa email, cosa devo fare?

Se ha inserito una frase di recupero del wallet sul sito falso, consideri il wallet come completamente compromesso. Trasferisca eventuali fondi rimanenti su un wallet completamente nuovo (creato su un dispositivo pulito con una nuova seed phrase) il più rapidamente possibile.

Cambi le password di tutti gli account che utilizzavano lo stesso indirizzo email e segnali l'incidente ai Suoi exchange. Se ha fornito altre informazioni personali, contatti le istituzioni e le autorità interessate senza indugio.

Ho scaricato e aperto un file dannoso allegato a un'email, il mio computer è infetto?

I file eseguibili tendono ad avviare codice dannoso immediatamente quando vengono aperti. Documenti, archivi e formati simili di solito necessitano di un'interazione aggiuntiva - come l'abilitazione delle macro o l'esecuzione di un programma di installazione incorporato - prima di attivare un'infezione.

Ho letto l'email ma non ho aperto l'allegato, il mio computer è infetto?

La semplice lettura del messaggio non è sufficiente per compromettere un dispositivo. Un'infezione inizia solo quando il destinatario clicca su un link, apre un allegato o interagisce in altro modo con il contenuto dannoso.

Combo Cleaner rimuoverà le infezioni malware presenti negli allegati email?

Combo Cleaner è in grado di rilevare e rimuovere la maggior parte dei malware conosciuti. Una scansione completa del sistema è essenziale, poiché le minacce più avanzate possono nascondersi in profondità nel sistema e manifestarsi solo durante un controllo completo.