Phishing

El phishing se basa en el engaño más que en la habilidad técnica. El atacante envía un mensaje o monta una web que imita algo conocido, como la página de acceso de un exchange, el chat de soporte de una billetera o la cuenta oficial de un proyecto, y presiona a la víctima para que actúe con prisa. El objetivo es hacerse con credenciales, una frase semilla o una firma.

En cripto son habituales las páginas falsas para reclamar airdrops, las copias de interfaces DeFi promocionadas con anuncios en buscadores, las cuentas de redes sociales secuestradas y los correos que alertan de un supuesto problema de seguridad con una billetera de hardware. Las filtraciones de bases de datos de clientes hacen estas campañas más creíbles, porque los mensajes incluyen nombres y direcciones reales. Muchas webs de phishing conectan con un drainer que vacía la cuenta en cuanto el usuario firma.

Ninguna empresa legítima pide nunca la frase semilla. Escribir las direcciones a mano o usar marcadores, revisar bien el dominio y leer lo que la billetera pide firmar siguen siendo las mejores defensas.