El consejo est\u00e1ndar sobre phishing \u2014 revise la URL, busque el candado \u2014 se escribi\u00f3 para un mundo en el que el peor caso era una contrase\u00f1a robada que se pod\u00eda cambiar. Los ataques en cripto est\u00e1n dise\u00f1ados para un p\u00fablico cuyos errores son irreversibles, y est\u00e1n configurados en consecuencia. Los patrones se repiten, y reconocer la forma es m\u00e1s fiable que inspeccionar cada enlace.<\/p>\n
Usted publica un problema p\u00fablicamente \u2014 un foro, un chat, una red social \u2014 y alguien servicial aparece en sus mensajes directos a los pocos minutos, present\u00e1ndose como soporte para lo que sea que mencion\u00f3.<\/p>\n
La se\u00f1al delatora es la direcci\u00f3n del contacto. El soporte leg\u00edtimo no inicia una conversaci\u00f3n privada porque usted se quej\u00f3 p\u00fablicamente. Todo lo que sigue, ya sea un sitio de “validaci\u00f3n”, una herramienta de “sincronizaci\u00f3n”, o una videollamada con pantalla compartida, existe para llegar a su frase semilla o hacer que usted firme algo.<\/p>\n
El h\u00e1bito que lo derrota es absoluto: nadie que le contacte primero es soporte. Ni aunque el nombre mostrado coincida, ni aunque el avatar sea el correcto, ni aunque conozcan detalles de su publicaci\u00f3n p\u00fablica.<\/p>\n
Los ataques m\u00e1s eficaces no le piden que env\u00ede nada. Le piden que firme una aprobaci\u00f3n que concede a un contrato permiso para mover un token en su nombre, a menudo sin l\u00edmite y sin caducidad.<\/p>\n
Funciona porque el aviso no parece un pago. Ning\u00fan importe sale de su cartera en el momento de la firma, la cartera puede mostrar un valor peque\u00f1o o cero, y los fondos se mueven m\u00e1s tarde. Personas que nunca enviar\u00edan fondos a un desconocido aprobar\u00e1n un contrato para reclamar un airdrop o conectarse a un sitio.<\/p>\n
La defensa consiste en leer la pantalla del dispositivo o de la cartera en lugar del sitio web, y desconfiar de cualquier permiso ilimitado. Revisar y revocar peri\u00f3dicamente las aprobaciones vigentes es un mantenimiento que la mayor\u00eda de la gente nunca realiza.<\/p>\n
Dos variantes, ambas explotando el hecho de que nadie lee una direcci\u00f3n completa.<\/p>\n
El malware de portapapeles sustituye una direcci\u00f3n copiada por la del atacante en el momento en que usted la pega. El envenenamiento de direcciones le env\u00eda una transacci\u00f3n min\u00fascula desde una direcci\u00f3n cuyos primeros y \u00faltimos caracteres coinciden con una que usted usa, de modo que cuando m\u00e1s tarde copia desde su historial, toma la equivocada.<\/p>\n
Ambas vencen el h\u00e1bito de comprobar los primeros cuatro y los \u00faltimos cuatro caracteres, que es el h\u00e1bito que casi todo el mundo tiene. Verificar la parte central, usar una libreta de direcciones guardadas, y enviar primero una peque\u00f1a prueba son las contramedidas \u2014 y la transacci\u00f3n de prueba vale su comisi\u00f3n en cualquier cosa sustancial.<\/p>\n
“Su cartera est\u00e1 comprometida, migre de inmediato.” “Actividad sospechosa detectada, verifique ahora.” El mensaje est\u00e1 dise\u00f1ado para que la emoci\u00f3n que produce \u2014 el miedo por la seguridad \u2014 le empuje hacia la acci\u00f3n que la destruye.<\/p>\n
Nada en cripto exige genuinamente una acci\u00f3n en cuesti\u00f3n de minutos. No existe ninguna migraci\u00f3n que un proveedor de carteras real vaya a exigir, ning\u00fan paso de validaci\u00f3n que implique su frase, y ninguna raz\u00f3n leg\u00edtima para que alguien la necesite. La presi\u00f3n de tiempo aplicada a una decisi\u00f3n de seguridad es en s\u00ed misma la se\u00f1al.<\/p>\n
Buscar una cartera o un exchange devuelve colocaciones pagadas por encima del resultado real, y esas colocaciones son compradas peri\u00f3dicamente por atacantes que apuntan a un clon convincente. El sitio es exacto al p\u00edxel y el dominio es casi id\u00e9ntico.<\/p>\n
Los marcadores resuelven esto por completo y no cuestan nada. Acceda a cualquier cosa que contenga valor a trav\u00e9s de un marcador que usted mismo cre\u00f3, nunca a trav\u00e9s de un resultado de b\u00fasqueda, y toda la categor\u00eda deja de aplicar.<\/p>\n
Vale la pena decirlo porque la verg\u00fcenza de caer en uno de estos ataques impide que la gente los denuncie. Estos ataques tienen \u00e9xito incluso contra personas experimentadas y cuidadosas, porque est\u00e1n dise\u00f1ados para atraparlas durante momentos ordinarios de distracci\u00f3n y no durante una inspecci\u00f3n cuidadosa.<\/p>\n