Saat kita memulai tahun 2026, penipu meningkatkan serangan phishing canggih yang menargetkan pengguna MetaMask dengan pembaruan keamanan 2FA "wajib" palsu. Email dan situs yang meyakinkan ini menipu orang untuk memasukkan Frasa Pemulihan Rahasia mereka (seed phrase), memberi akses penuh kepada penyerang untuk menguras dompet secara instan.
Tanda merah utama:
Email yang tidak diminta yang mengklaim aktivasi 2FA mendesak atau verifikasi keamanan
Tautan ke domain palsu (misalnya, matamask.io, mertamask.io – selalu periksa ejaan dengan cermat!)
Setiap permintaan untuk memasukkan Frasa Pemulihan Rahasia Anda di luar ekstensi/aplikasi MetaMask resmi
Aturan Emas: Dompet sah TIDAK PERNAH akan meminta frasa seed Anda melalui email, situs web, atau untuk "verifikasi" apa pun. Jika meminta frasa seed Anda, itu 100% penipuan.
