مؤخرًا، تم اكتشاف نوع جديد من عمليات الاحتيال التي تستهدف مستخدمي MetaMask — حيث يقوم المحتالون بتزييف صفحات "التحقق من الأمان 2FA" التي تبدو واقعية جدًا، لخداعك لإدخال عبارة الاسترداد. هذا النوع من هجمات التصيد الاحتيالي ذكي جدًا لأنه يستغل ثقة المستخدم في عملية التحقق من الأمان. بمجرد أن تقع عبارة الاسترداد في يد المحتالين، يتم سرقة جميع الأصول الموجودة في المحفظة، ويكاد يكون من المستحيل استعادتها. لذا، تذكير للجميع: المنصات الرسمية للتبادل والمحافظ لن تطلب منك أبدًا إدخال عبارة الاسترداد عبر نوافذ منبثقة أو صفحات التحقق، فهذا هو المبدأ الثابت. إذا واجهت أي طلب لتقديم عبارة الاسترداد، بغض النظر عن مدى رسمية الواجهة، توقف فورًا. الحذر الزائد يقلل من المخاطر.