¿Qué es el phishing cripto?

La mayoría de las pérdidas cripto no son ataques sofisticados a la blockchain. Son personas a las que se persuade para que entreguen el acceso.

Formas comunes: un sitio falso de billetera o exchange al que se llega a través de un anuncio en un buscador o un enlace, que captura tu frase semilla. Un «agente de soporte» que aparece en un Discord o Telegram después de que publicas un problema públicamente; el soporte real nunca escribe primero. Páginas falsas de airdrop o de reclamo que te piden conectar una billetera y firmar una transacción que otorga una aprobación de gasto ilimitado. Extensiones de navegador clonadas. Y malware de portapapeles que sustituye silenciosamente la dirección de destino cuando pegas.

Defensas que funcionan. Nunca ingreses una frase semilla en ningún lugar excepto en tu propia billetera durante una restauración deliberada. Guarda en marcadores los sitios que usas en lugar de buscarlos. Lee lo que estás firmando; una aprobación no es un inicio de sesión. Verifica los primeros y últimos caracteres de una dirección pegada. Trata a cualquiera que te contacte primero como hostil. Y desconfía de la urgencia, que existe para impedir que verifiques.