¿Qué es el phishing cripto?
DefiniciónEl phishing cripto es una estafa que suplanta a una billetera, un exchange, un proyecto o un agente de soporte de confianza para que reveles tu frase de recuperación o apruebes una transacción dañina. Como las transferencias son definitivas, un error puede vaciar una billetera.
Los ganchos de phishing más comunes
El phishing cripto rara vez parece un hackeo. Parece ayuda, un premio o un problema urgente, y te empuja a actuar antes de pensar.
- Falsos agentes de soporte en chats o comentarios que te piden la frase de recuperación para “arreglar” o “verificar” tu billetera
- Webs y anuncios en buscadores que imitan a una billetera o un exchange real, con una dirección web que cambia una letra
- Apps falsas y archivos APK modificados que envían tu frase al atacante en cuanto la escribes
- Mensajes de airdrops o sorteos que te piden conectar tu billetera o “reclamar” tokens en una web
- Avisos urgentes de una cuenta bloqueada, un pago fallido o una brecha de seguridad
Phishing de frase y phishing de aprobaciones
El truco más antiguo es conseguir tu frase de recuperación. Con esas palabras, el atacante puede restaurar tu billetera en su propio dispositivo y llevarse todo, en todas las redes.
El truco más nuevo no necesita la frase. Una web maliciosa te pide firmar una aprobación de token o un mensaje permit que da a un contrato el derecho de gastar tus tokens. Parece una confirmación rutinaria, pero una vez firmada, el atacante puede vaciar después los tokens aprobados.
Cómo protegerte
La mayoría del phishing fracasa ante unas pocas reglas firmes:
- Ningún equipo de soporte real te pedirá nunca tu frase de recuperación; quien lo haga es un estafador
- Escribe tú mismo las direcciones web o usa tus propios marcadores en lugar de enlaces de mensajes o anuncios
- Instala apps de billetera solo desde la web o la tienda oficial, y revisa antes la barra de direcciones
- Nunca escribas tu frase en una web, un formulario o un chat
- No firmes aprobaciones que no entiendas y desconfía de las prisas y de los tokens gratis
Protección contra el phishing en Waletifi
El soporte de Waletifi nunca te pedirá tu frase de recuperación. Descarga la app solo desde waletifi.com y revisa la barra de direcciones antes de instalar. Dentro de la app, la frase nunca se copia al portapapeles, las pantallas de la frase bloquean las capturas y la pantalla de revisión te avisa de direcciones parecidas y tokens falsos antes de enviar.
