Gli utenti di MetaMask sono bersagliati da una nuova ondata di truffe di phishing che imitano aggiornamenti di sicurezza ufficiali e sfruttano la maggiore consapevolezza sulla protezione dei portafogli. Poiché sono abilmente confezionate, tecnicamente plausibili e persuasive, queste truffe sono particolarmente pericolose.

Un'email che si spaccia per proveniente dal Supporto MetaMask avvisa gli utenti della prossima necessità di autenticazione a due fattori (2FA) ed è tipicamente il primo passo nell'attacco. Il messaggio utilizza un branding appropriato, ha una scadenza per motivare un'azione rapida e appare professionale. Lo scopo di questo senso di urgenza è ridurre la possibilità che gli utenti si fermino a confermare ciò che stanno vedendo.