**Alerte aux utilisateurs de MetaMask ! Une nouvelle escroquerie de phishing avec 2FA est en activité**

L'équipe de sécurité de SlowMist a récemment découvert qu'une nouvelle vague d'escroqueries ciblant les utilisateurs de portefeuilles MetaMask est en cours. Cette opération vise principalement à voler la phrase de récupération du portefeuille des utilisateurs. Les techniques deviennent de plus en plus sophistiquées, trompant de nombreux utilisateurs peu méfiants.

**Comment fonctionnent les escrocs ?**

Les escrocs reproduisent le design visuel de la page de rappel de sécurité officielle de MetaMask pour créer un environnement falsifié très réaliste. Ils mettent en place un processus de double authentification apparemment légitime, accompagné d’un compte à rebours pour créer un sentiment d’urgence, incitant l’utilisateur à penser qu’il doit valider immédiatement. Au cours de cette opération, l’utilisateur trompé est finalement guidé à entrer sa phrase de récupération, ce qui permet aux escrocs de prendre le contrôle de ses actifs.

L’ensemble de la fraude comprend : une page de sécurité officielle falsifiée, une interface de 2FA frauduleuse, et un mécanisme de compte à rebours pour créer une sensation de crise. La combinaison de ces éléments rend difficile la distinction entre le vrai et le faux pour de nombreux utilisateurs.

**Comment se protéger ?**

Les utilisateurs doivent se rappeler d’un principe : MetaMask ne demandera jamais activement de saisir votre phrase de récupération. Toute page demandant cette information, même si elle semble officielle, doit être immédiatement considérée avec méfiance. Avant d’effectuer une opération de validation 2FA, il est conseillé d’accéder directement au site officiel de MetaMask ou de télécharger l’application à nouveau depuis une boutique d’applications fiable, et de ne pas cliquer sur des liens provenant de sources inconnues.