Użytkownicy MetaMask są celem nowej fali oszustw phishingowych, które naśladują oficjalne aktualizacje zabezpieczeń i wykorzystują zwiększoną świadomość na temat ochrony portfeli. Ponieważ są starannie przygotowane, technicznie wiarygodne i przekonywujące, te oszustwa są szczególnie niebezpieczne.

E-mail, który rzekomo pochodzi od wsparcia MetaMask, informujący użytkowników o nadchodzącym wymogu włączenia uwierzytelniania dwuskładnikowego (2FA), jest zazwyczaj pierwszym krokiem w ataku. Wiadomość wykorzystuje odpowiednie oznaczenia, ma termin, aby zmotywować do szybkiej reakcji i wydaje się profesjonalna. Celem tego poczucia pilności jest zmniejszenie możliwości, że użytkownicy zatrzymają się, aby potwierdzić to, co widzą.