Los consejos habituales sobre phishing \u2014comprueba la URL, busca el candado\u2014 se escribieron para un mundo en el que lo peor que pod\u00eda pasar era una contrase\u00f1a robada que pod\u00edas cambiar. Los ataques cripto est\u00e1n hechos para un p\u00fablico cuyos errores son irreversibles, y su forma lo refleja. Los patrones se repiten, y reconocer la forma es m\u00e1s fiable que inspeccionar cada enlace.<\/p>\n
Publicas un problema en abierto \u2014un foro, un chat, una red social\u2014 y en cuesti\u00f3n de minutos aparece alguien servicial en tus mensajes privados, present\u00e1ndose como el soporte de aquello que mencionaste.<\/p>\n
La pista est\u00e1 en la direcci\u00f3n del contacto. Un soporte leg\u00edtimo no inicia una conversaci\u00f3n privada porque te hayas quejado en p\u00fablico. Todo lo que venga despu\u00e9s \u2014un sitio de \u00abvalidaci\u00f3n\u00bb, una herramienta de \u00absincronizaci\u00f3n\u00bb, compartir pantalla\u2014 existe para llegar a tu frase semilla o para que firmes algo.<\/p>\n
El h\u00e1bito que lo derrota es absoluto: nadie que te contacte primero es soporte. Ni aunque el nombre visible coincida, ni aunque el avatar sea el correcto, ni aunque conozca detalles de tu publicaci\u00f3n p\u00fablica.<\/p>\n
Los ataques m\u00e1s eficaces no te piden que env\u00edes nada. Te piden que firmes una aprobaci\u00f3n que concede a un contrato permiso para mover un token en tu nombre, a menudo sin l\u00edmite y sin caducidad.<\/p>\n
Funciona porque el aviso no parece un pago. En el momento de firmar no sale ninguna cantidad de tu cartera, la cartera puede mostrar un valor peque\u00f1o o cero, y los fondos se mueven despu\u00e9s. Gente que jam\u00e1s enviar\u00eda fondos a un desconocido aprueba un contrato para reclamar un airdrop o para conectarse a un sitio.<\/p>\n
La defensa es leer la pantalla del dispositivo o de la cartera en lugar del sitio web, y desconfiar de cualquier asignaci\u00f3n ilimitada. Revisar y revocar peri\u00f3dicamente las aprobaciones permanentes es un mantenimiento que casi nadie hace.<\/p>\n
Dos variantes, ambas aprovechando que nadie lee una direcci\u00f3n entera.<\/p>\n
El malware del portapapeles sustituye una direcci\u00f3n copiada por la del atacante en el momento en que pegas. El envenenamiento de direcciones te manda una transacci\u00f3n min\u00fascula desde una direcci\u00f3n cuyos primeros y \u00faltimos caracteres coinciden con una que t\u00fa usas, para que m\u00e1s adelante, al copiar de tu historial, te lleves la equivocada.<\/p>\n
Ambas derrotan el h\u00e1bito de comprobar los cuatro primeros y los cuatro \u00faltimos caracteres, que es el h\u00e1bito que tiene casi todo el mundo. Verificar la parte de en medio, usar una libreta de direcciones guardada y enviar antes una peque\u00f1a prueba son las contramedidas; y en cualquier cantidad importante la transacci\u00f3n de prueba vale lo que cuesta.<\/p>\n
\u00abTu cartera est\u00e1 comprometida, migra de inmediato.\u00bb \u00abSe ha detectado actividad sospechosa, verifica ahora.\u00bb El mensaje est\u00e1 construido para que la emoci\u00f3n que produce \u2014el miedo por la seguridad\u2014 te empuje justo hacia la acci\u00f3n que la destruye.<\/p>\n
Nada en cripto exige realmente actuar en cuesti\u00f3n de minutos. No hay ninguna migraci\u00f3n que un proveedor de cartera real vaya a exigir, ning\u00fan paso de validaci\u00f3n que implique tu frase, ni ninguna raz\u00f3n leg\u00edtima para que nadie la necesite. La presi\u00f3n temporal aplicada a una decisi\u00f3n de seguridad es en s\u00ed misma la se\u00f1al.<\/p>\n
Buscar una cartera o un exchange devuelve posiciones de pago por encima del resultado real, y esas posiciones las compran de vez en cuando atacantes que apuntan a un clon convincente. El sitio es id\u00e9ntico p\u00edxel a p\u00edxel y el dominio se queda a un car\u00e1cter.<\/p>\n
Los marcadores resuelven esto por completo y no cuestan nada. Llega a cualquier cosa que guarde valor a trav\u00e9s de un marcador que hayas creado t\u00fa, nunca a trav\u00e9s de un resultado de b\u00fasqueda, y toda esta categor\u00eda deja de aplicarse.<\/p>\n
Merece decirse, porque la verg\u00fcenza de haber picado en uno de estos impide que la gente los denuncie. Estos ataques tienen \u00e9xito contra personas experimentadas y cuidadosas, porque est\u00e1n dise\u00f1ados para atraparte en momentos corrientes de distracci\u00f3n y no durante una inspecci\u00f3n atenta.<\/p>\n