Phishing

El phishing es la práctica de hacerse pasar por una parte de confianza, como un exchange, un proveedor de billeteras o un proyecto conocido, para engañarte y que reveles credenciales o autorices transacciones que roban tus fondos. Es la forma más común de que a los particulares les roben criptomonedas, porque ataca a la persona y no a la tecnología.

El phishing en cripto adopta varias formas reconocibles. Un ejemplo clásico es un correo que parece venir de tu exchange, advierte de actividad sospechosa y enlaza a una copia casi perfecta de la página de inicio de sesión que captura tu contraseña y tu código de autenticación de dos factores. Entre las variantes dirigidas a billeteras están los sitios de airdrop falsos que te piden conectar tu billetera y firmar una aprobación maliciosa, los anuncios patrocinados en buscadores que apuntan a descargas de billeteras falsas y las ventanas emergentes o mensajes directos que piden tu frase semilla para verificar o sincronizar tu billetera. Ningún servicio legítimo pide jamás una frase semilla, así que esa petición por sí sola delata una estafa.

Las defensas son de comportamiento: escribe tú mismo las URL importantes o usa marcadores en lugar de hacer clic en enlaces, trata la urgencia como una señal de alarma, verifica los mensajes inesperados por canales oficiales y lee lo que te pide firmar la billetera antes de aprobar. Un error común es creer que el phishing solo engaña a personas descuidadas; campañas bien elaboradas han atrapado a usuarios con experiencia, y por eso las billeteras de hardware con verificación en el propio dispositivo añaden una valiosa última línea de defensa.