brainax

Estafas y phishing: no caigas

Lección 8 de 39 del curso «Cripto». Gratis, con animaciones y un test.

Sitios falsos

Phishing: los estafadores copian la web de un exchange o billetera para que tú mismo escribas ahí tu contraseña o tu frase semilla. La dirección cambia en un par de letras o una palabra extra, como en la imagen: «-login» al final. La defensa es simple: guarda la web real en marcadores y entra solo desde ahí. Revisa la dirección hasta la última letra, incluso si el enlace vino de un anuncio del buscador.

Regalos, «x2» y mensajes privados

«Envía 1 BTC y recibe 2», «airdrop gratis» (reparto de tokens), un mensaje urgente del «soporte»: clásicos de estafa. El soporte real nunca te escribe primero por privado. Activa el código antiphishing de la imagen: una palabra que eliges tú y que el exchange pone en cada correo. Sin código, el correo es falso. ¿Suena demasiado bien? Es una trampa.

Permisos en tu billetera

Tu propia billetera significa tu propia responsabilidad, como dice la imagen. Un approve (permiso) le da a un sitio o a un contrato inteligente, o sea un programa en la blockchain, el derecho a gastar tus tokens. Si firmas un permiso en un sitio estafa, puede vaciar tus tokens sin que hagas nada más. No firmes lo que no entiendes y revoca permisos viejos.

Cambio de dirección

Hay virus que cambian la dirección copiada por la del estafador. El inicio y el final suelen parecerse, como en la imagen. Revisa la dirección completa, o al menos los primeros y últimos 4–6 caracteres, y la red. Primero, una transferencia de prueba. En el exchange activa la lista blanca de retiros: una dirección nueva suele activarse con espera, por ejemplo 24 horas.

Ponte a prueba

  1. ¿Cómo protegerte de un sitio falso?
    Respuesta correcta: Entrar desde marcadores y revisar la dirección. El phishing se basa en una dirección parecida. El marcador lleva a la web real; un enlace de chat o un anuncio puede llevar a una copia.
  2. «Envía 1 BTC y recibe 2». ¿Qué es?
    Respuesta correcta: Una estafa, el dinero no vuelve. Nadie duplica las monedas que envías. Si transfieres, se van con el estafador para siempre.
  3. ¿Qué revisar antes de enviar monedas?
    Respuesta correcta: La dirección completa y la red. Los virus cambian la dirección de modo que el inicio coincide. Revisarla entera y elegir la red correcta te protege.

← Guardado: billetera física y copias Seguridad en el exchange y API →