Phishing
También llamado: suplantación de identidad · estafa de phishing · sitio falso
Definición
El phishing es un fraude en el que alguien se hace pasar por un exchange, billetera o proyecto conocido para que entregues tus contraseñas, tu frase semilla o firmes una transacción maliciosa.
Cómo funciona: Phishing
Las formas más comunes en cripto son los sitios clonados de exchanges, los anuncios falsos en buscadores, los correos de "actividad sospechosa", los perfiles falsos de soporte en Telegram o X y los airdrops falsos que piden conectar la billetera.
En el mundo de las billeteras no custodiales, el phishing no siempre roba una contraseña. A menudo busca una firma: una aprobación de tokens ilimitada o un permiso que entrega tus activos al contrato del atacante. La transacción parece normal y el daño llega minutos u horas después.
Lo que funciona es crear hábitos: entrar al exchange desde marcadores guardados o la app oficial, desconfiar de la urgencia, revisar el dominio letra por letra, no escribir nunca la frase semilla en una web y leer qué permiso pide la billetera antes de firmar.
Ejemplo
Buscas el nombre de tu exchange y haces clic en el primer resultado, que es un anuncio. La página es idéntica, pero el dominio cambia una letra. Introduces correo, contraseña y el código 2FA. El atacante los usa en tiempo real en el sitio verdadero e intenta retirar tus 900 USDT. Si tienes lista blanca de retiros, el intento se frena y te llega un aviso. Si no, podrías perder los 900 USDT en minutos. Un marcador guardado habría evitado todo el proceso.
Errores comunes
- Entrar a un exchange desde un anuncio en buscadores o un enlace en un mensaje.
- Responder a un "agente de soporte" que te escribe primero por mensaje privado.
- Conectar la billetera a un sitio de airdrop que llegó por redes sociales y firmar sin leer.
Aprende y practica
Preguntas frecuentes
¿Cómo sé si una web de exchange es falsa?
Compara el dominio letra por letra con el oficial, entra desde la app o un marcador guardado y desconfía de cualquier sitio que llegue por anuncio o mensaje.
¿Qué hago si caí en un phishing?
Cambia contraseñas y 2FA desde el sitio oficial, revoca aprobaciones de tokens y mueve los fondos que queden a una billetera nueva si expusiste la frase semilla.