Estafa de phishing de CryptoPunks

La suplantación de identidad en criptomonedas es una estafa donde los atacantes imitan servicios de confianza para engañarte y que reveles secretos. La historia del coleccionista que hizo clic en un enlace en un mensaje directo y escribió una semilla de 12 palabras en una interfaz de billetera falsa es tristemente común. La ventana falsa parecía real y el momento de distracción fue suficiente para que los ladrones vaciaran su billetera de tokens raros y monedas nativas. Las transacciones en blockchain son finales y no hay botón de deshacer, así que los errores te costarán para siempre. Los enlaces de phishing pueden llevar a malware, sitios web maliciosos o un aviso para conectar tu billetera a un contrato tramposo. Los estafadores copian interfaces y nombres de dominio para difuminar la línea entre lo real y lo falso. Usan urgencia, halagos o miedo para presionarte a actuar rápido. Nunca ingreses tu frase semilla en ningún sitio web o aplicación que no sea el flujo de recuperación verificado de tu propio dispositivo de billetera. Trata cualquier solicitud de una semilla como una estafa garantizada. Siempre verifica los enlaces antes de hacer clic, revisando páginas guardadas o escribiendo direcciones tú mismo en el navegador. Usa una billetera de hardware o almacenamiento en frío para mantener las claves privadas fuera de línea cuando sea posible, porque un dispositivo desconectado no puede ser alcanzado por ladrones en línea. Considera configuraciones multisig para grandes tenencias para que ninguna clave única pueda vaciar una cuenta. Mantén una billetera solo de observación para navegar diariamente y nunca expongas tus claves de firma mientras verificas los saldos. Revoca las aprobaciones de tokens regularmente si has conectado una billetera de software a muchos sitios. Ten cuidado con las extensiones de navegador y los códigos QR, ya que pueden ser utilizados para inyectar interfaces falsas. Agrega autenticación de dos factores a cuentas de intercambio y correo electrónico para ralentizar a los atacantes que obtienen acceso parcial. Almacena las frases semilla físicamente y separadas de tus dispositivos, y considera dividir una copia de seguridad en partes que se mantengan en ubicaciones seguras y geográficamente separadas. Usa papel simple o copias de seguridad metálicas que resistan el fuego y el agua. Actualiza tu computadora y herramientas antivirus y evita descargar software desconocido. Trata mensajes y enlaces no solicitados de redes sociales como hostiles hasta que se demuestre que son seguros. Aprende a leer nombres de dominio lentamente y a detectar pequeños errores tipográficos y palabras adicionales. Si sospechas de una violación, actúa rápido pero con calma y mueve fondos no afectados a direcciones seguras utilizando dispositivos seguros. La educación y los hábitos son tu mejor defensa. Guarda tus claves como un mapa desgastado hacia una isla oculta, y deja que la vigilancia sea el faro que mantiene tus tesoros digitales a flote.