Ingeniería social

La ingeniería social se aprovecha de la confianza, la urgencia, el miedo o la codicia. El atacante se hace pasar por un compañero, un agente de soporte, un reclutador o un inversor y construye una historia que lleva a la víctima a entregar una contraseña, instalar software malicioso, aprobar una transacción o revelar datos personales. El phishing, las llamadas con pretextos y las ofertas de empleo falsas son variantes de esta técnica.

En cripto suele abrir la puerta a ataques técnicos. El robo de 2022 al puente Ronin, de más de 600 millones de dólares, empezó cuando un ingeniero recibió una oferta de trabajo falsa con un archivo malicioso. Los grupos vinculados a Corea del Norte recurren a reclutadores y pruebas técnicas falsas, y en 2025 Coinbase reveló que personal de soporte sobornado había filtrado datos de clientes usados después para suplantar al exchange.

Como ataca el comportamiento humano, ninguna herramienta la frena por sí sola. Verificar las peticiones por otro canal, limitar quién puede aprobar grandes transferencias y enseñar al personal a desconfiar de la urgencia inesperada son las defensas básicas.