App de billetera falsa

Los estafadores copian el nombre, el logo y las pantallas de wallets populares y las distribuyen con anuncios en buscadores, webs clonadas, tiendas de aplicaciones de terceros y, a veces, en las oficiales hasta que las retiran. Las extensiones falsas aparecen en los mercados de los navegadores con reseñas infladas. Una vez instalada, la app pide importar una wallet existente o simplemente guarda la frase de una nueva y la envía a los atacantes.

Hay variantes más sutiles: versiones modificadas de wallets de código abierto que funcionan con normalidad pero generan claves que el atacante conoce, o apps que cambian la dirección de destino al enviar fondos. Están especialmente expuestos quienes no pueden acceder a las tiendas oficiales en su país o siguen un enlace recibido en un chat, y las redes de pig butchering suelen repartir este tipo de apps directamente.

Estar en una tienda no prueba nada. Lo más seguro es partir de la web oficial de la wallet y seguir su enlace a la tienda o a la extensión, comprobando el nombre del desarrollador y el número de descargas. Las hardware wallets también se falsifican, así que deben comprarse al fabricante o a distribuidores autorizados y nunca traer una frase de recuperación ya rellenada.