Una operación de phishing dirigida a usuarios de MetaMask ha surgido utilizando falsas alertas de autenticación de dos factores para robar wallet recovery phrases. El ataque explota un diseño profesional y nombres de dominio casi idénticos para engañar a los usuarios y hacer que revelen sus frases semilla, según la firma de seguridad blockchain SlowMist.
Qué ocurrió: falsas alertas de seguridad
Los atacantes envían correos electrónicos que aparentan provenir del Soporte de MetaMask, anunciando requisitos obligatorios de autenticación de dos factores.
Los mensajes incluyen el logotipo del zorro de MetaMask y su esquema de colores.
El director de seguridad de SlowMist documentó la estafa en una publicación en X, revelando que los atacantes usan dominios que difieren solo por una letra del sitio oficial.
Las víctimas que hacen clic en los enlaces llegan a sitios de phishing diseñados para imitar procesos de seguridad legítimos.
En la etapa final, se pide a los usuarios que introduzcan su frase semilla bajo el pretexto de completar la “verificación de seguridad 2FA”.
Una frase semilla otorga acceso completo al monedero. Cualquiera que la obtenga puede transferir fondos, recrear el monedero en otro dispositivo, tomar el control de todas las claves privadas asociadas y ejecutar transacciones de forma independiente, todo sin necesidad de contraseñas, autenticación de dos factores ni aprobación del dispositivo.
También lea: Trump Tokens Rally Following Venezuela Military Operation Saturday
Por qué importa: amenazas resurgentes
La estafa aparece mientras que las pérdidas por phishing de criptomonedas cayeron un 83 % hasta aproximadamente 84 millones de dólares en 2025, desde casi 494 millones en 2024.
«Las pérdidas por phishing siguieron de cerca la actividad del mercado. El tercer trimestre registró tanto el rally de ETH más fuerte como las mayores pérdidas por phishing (31 millones de dólares). Cuando los mercados están activos, aumenta la actividad general de los usuarios y un porcentaje cae víctima: el phishing opera como una función de probabilidad de la actividad de los usuarios», indicó el informe de Scam Sniffer.
Lea a continuación: Aave Founder Pledges Revenue Sharing After 55% Vote Opposes Community Control