MetaMask запустил функцию выявления инвестиционного и романтического мошенничества, известных как «забой свиней», непосредственно перед отправкой криптовалюты. При обнаружении признаков риска приложение предупреждает пользователя и предлагает проверить обстоятельства перевода.
Разработчики криптовалютного кошелька MetaMask внедрили новый механизм защиты от схем, в которых злоумышленники убеждают жертв добровольно переводить им средства под видом инвестиций или в рамках длительно выстраиваемых личных отношений. Система анализирует операцию на этапе отправки активов и при выявлении подозрительных признаков вмешивается до подтверждения транзакции.
Новая функция ориентирована на схемы, которые сложно обнаруживать традиционными средствами безопасности криптокошельков. Мошенническая схема «забой свиней» (pig butchering) зачастую не предполагает использование злоумышленниками вредоносного кода, уязвимых смарт-контрактов или других технических инструментов для осуществления атаки. Вместо этого мошенники могут неделями или месяцами устанавливать доверительные отношения с потенциальной жертвой, после чего убеждают ее самостоятельно отправить криптовалюту либо вложить средства в якобы выгодный инвестиционный проект.
По данным Центра жалоб на интернет-преступления ФБР (IC3), только в США потери от мошенничества с инвестициями в криптовалюты в 2025 году достигли $7,2 млрд. Поскольку пользователи в подобных случаях самостоятельно инициируют переводы, стандартные механизмы обнаружения вредоносных контрактов и технических атак могут не распознавать такие транзакции как опасные.
MetaMask анализирует признаки возможного мошенничества по схеме «забой свиней» непосредственно перед отправкой средств. В проверке также задействована инфраструктура компании по безопасности Blockaid, система которой определяет, был ли адрес получателя ранее помечен как вредоносный.
Если операция выглядит подозрительной, приложение предлагает пользователю ответить на несколько вопросов. В частности:
- встречался ли пользователь лично с человеком, которому собирается перевести средства;
- обещал ли получатель гарантированную доходность;
- требует ли получатель провести перевод в сжатые сроки или оказывает давление с целью ускорить транзакцию.
Ответы должны помочь выявить признаки социальной инженерии до окончательного подтверждения перевода. При этом MetaMask не блокирует подозрительную операцию автоматически. После предупреждения решение о ее проведении остается за владельцем кошелька.
Новый функционал уже доступен в MetaMask Mobile начиная с версии 8.11 и в браузерном расширении MetaMask Extension начиная с версии 13.48. Функция работает во всех поддерживаемых EVM-сетях.
Напомним, ранее аналитики выяснили, что вредоносные DeFi-приложения все чаще используются в мошеннических схемах «забоя свиней», позволяя злоумышленникам проще выманивать средства у неискушенных пользователей.
