Campaña de phishing imita 2FA de MetaMask el 5 de enero de 2026 para robar frases semilla

El 5 de enero de 2026 se detectó una campaña de phishing que suplanta al soporte de MetaMask e introduce un falso proceso de autenticación en dos pasos para capturar frases de recuperación, según el director de seguridad de SlowMist. El responsable describió la operación como muy sofisticada, con dominios casi idénticos y correos con la imagen de marca del proyecto. Aunque en 2025 las pérdidas por phishing bajaron de casi 494 millones de dólares a unos 84 millones de dólares, los atacantes están reapareciendo con tácticas más depuradas.