Um novo esquema de phishing tem circulado que visa especificamente os utilizadores de carteiras MetaMask. Aqui está o que precisa de saber: Os atacantes criam uma página de alerta de segurança falsificada que imita a interface oficial do MetaMask. Quando as vítimas clicam, são direcionadas para um fluxo de verificação de autenticação de dois fatores falso. O objetivo final? Roubar a sua frase-semente—basicamente, obter acesso completo à sua carteira e a todos os seus ativos de criptomoeda.

Este tipo de ataque funciona porque explora o nosso instinto natural de responder rapidamente a avisos de segurança. Os utilizadores veem o que parece ser um alerta legítimo do MetaMask e clicam em pânico sem verificar a autenticidade. A página falsa de 2FA parece suficientemente convincente para enganar a maioria das pessoas e fazerem inserir informações sensíveis.

Proteja-se: Nunca clique em links em alertas de segurança inesperados. Sempre navegue diretamente para o MetaMask através dos seus favoritos do navegador ou digitando o URL manualmente. A sua frase-semente NUNCA deve ser inserida em qualquer site online, ponto final. Se receber um pedido de verificação que não iniciou, é quase certamente malicioso. Mantenha-se atento por aí.