Secuestro del portapapeles (clipboard hijacking)

El secuestro del portapapeles es una técnica de malware que vigila en silencio el portapapeles de tu computadora o teléfono y, cuando detecta una dirección de criptomonedas copiada, la sustituye por la dirección de un atacante. Como enviar criptomonedas casi siempre implica copiar y pegar una dirección, una sustitución lograda envía tus fondos al ladrón mientras todo lo demás de la transacción parece normal.

Un incidente típico: un usuario copia la dirección de depósito de su exchange para retirar bitcoin de otra plataforma. El malware de su equipo reconoce el formato de la dirección, sustituye en el portapapeles una dirección del atacante de aspecto similar, y el usuario pega y confirma sin darse cuenta. Algunos programas maliciosos de tipo clipper mantienen grandes reservas de direcciones para que la sustituta comparta incluso los primeros caracteres con la original, lo que burla un vistazo rápido. El malware suele llegar incluido en software pirata, aplicaciones de billetera falsas o extensiones de navegador maliciosas.

La defensa es la verificación en el momento de enviar: compara la dirección pegada con la de origen carácter por carácter, o al menos comprueba varios caracteres del medio y no solo los extremos. Las billeteras de hardware ayudan porque el destino real se muestra en la pantalla del propio dispositivo, que el malware de la computadora no puede alterar. Enviar una pequeña cantidad de prueba antes de una transferencia grande añade otra red de seguridad. Un error común es creer que escribir con cuidado evita el riesgo; la sustitución ocurre después de copiar, así que solo comprobar el resultado pegado la detecta.