Phishing
En resumen El phishing es una estafa que te engaña para que reveles tu seed phrase o firmes una transacción maliciosa mediante sitios, mensajes o soportes falsos.
El phishing es una suplantación de identidad con fines de robo. El atacante se hace pasar por una wallet, un exchange, un proyecto o un agente de soporte, y consigue que entregues información secreta o apruebes algo que jamás aprobarías a sabiendas. En crypto, un solo phishing exitoso puede vaciar una wallet en segundos, y las transferencias no se pueden revertir.
Los montajes más comunes son sitios web falsos con dominios casi idénticos, anuncios patrocinados en buscadores que llevan a dApps clonadas, mensajes directos de falsos agentes de soporte, cuentas hackeadas de proyectos que publican un enlace para «reclamar» algo y tokens enviados por airdrop que apuntan a un sitio fraudulento. El objetivo es tu seed phrase o tu clave privada, o bien una firma: una token approval, un permit o una transacción que envía tus activos a un wallet drainer.
Los traders de tokens pequeños son objetivos frecuentes porque conectan sus wallets a muchos sitios nuevos, persiguen airdrops y presales, y participan en chats muy concurridos donde acechan los estafadores. La urgencia de un lanzamiento o de una ventana limitada para reclamar es justo lo que explotan los phishers. Una vez que los activos salen de tu wallet, casi nunca hay a quién reclamar.
Nunca escribas tu seed phrase en ningún sitio web, formulario o chat; ningún servicio legítimo te la pide. Guarda en marcadores los sitios reales que usas y evita hacer clic en enlaces de DMs, respuestas o anuncios. Lee lo que tu wallet te pide firmar y desconfía de las aprobaciones ilimitadas o de las firmas que no entiendas. Usa una burner wallet aparte para los sitios nuevos, guarda tus tenencias a largo plazo en una hardware wallet y revisa y revoca con regularidad las token approvals antiguas.