Os usuários do MetaMask estão sendo alvo de uma nova onda de golpes de phishing que imitam atualizações de segurança oficiais e aproveitam a maior conscientização sobre a proteção de carteiras. Como são habilidosamente elaborados, tecnicamente plausíveis e persuasivos, esses golpes são especialmente perigosos.

Um e-mail que afirma ser do Suporte do MetaMask alertando os usuários sobre a iminente exigência de autenticação de dois fatores (2FA) é tipicamente o primeiro passo no ataque. A mensagem emprega uma marca adequada, tem um prazo para motivar uma ação rápida e parece profissional. O objetivo desse senso de urgência é diminuir a possibilidade de que os usuários parem para confirmar o que estão vendo.