¿Qué es el phishing cripto?

La mayoría de las pérdidas de cripto no son ataques sofisticados a la blockchain. Son personas a las que convencen de entregar el acceso.

Formas comunes: un sitio falso de billetera o exchange al que se llega a través de un anuncio de búsqueda o un enlace, que captura tu frase semilla. Un «agente de soporte» que aparece en un Discord o Telegram después de que publicas un problema en público; el soporte real nunca escribe primero. Páginas falsas de airdrop o de reclamo que te piden conectar una billetera y firmar una transacción que otorga una aprobación de gasto ilimitada. Extensiones de navegador clonadas. Y malware de portapapeles que sustituye en silencio la dirección de destino cuando pegas.

Defensas que funcionan. Nunca introduzcas una frase semilla en ningún lugar que no sea tu propia billetera durante una restauración deliberada. Guarda en marcadores los sitios que usas en lugar de buscarlos. Lee lo que estás firmando; una aprobación no es un inicio de sesión. Verifica los primeros y últimos caracteres de una dirección que hayas pegado. Trata como hostil a cualquiera que te contacte primero. Y sé escéptico ante la urgencia, que existe precisamente para impedir que verifiques.