cagaste, lamentablemente hay muchas estafas.
Por eso lo ideal es no tener Metamask solamente, asociarlo con un Ledger o algo. Para que cada transaccion salga firmada por ti.
Y aun así muchas veces ni con esas, cuando firmas los permisos que te pide la web y das conectar etc o firmas un contrato...