您如何知道哪个 MetaMask 是真实的或者两者都是真实的？

Question

因此，当我检查一个新的 dapp 时，弹出的不是 MetaMask 的常规通知，而是一个弹出窗口。内容与插件下拉菜单几乎完全相同，但我认为 MetaMask 到目前为止的行为一直都一样。我将检查我的浏览器设置，以确保禁用弹出窗口，但这让我很警惕，想知道是否有聪明的开发人员可以创建一个弹出窗口来捕获 MetaMask 密码。人们如何 100% 确定哪个 MetaMask 是真实的，或者其中一个只是一个积累钱包密码的网站？