¿Qué es una estafa de phishing?
Una estafa de phishing es un intento de engañar a los usuarios para que proporcionen acceso a información sensible. En el contexto de las criptomonedas, las estafas de phishing suelen tener como objetivo:
- Robar la frase de recuperación de un usuario, o
- Conecta el monedero de un usuario a un contrato inteligente malicioso.
Estas estafas pueden presentarse en forma de correos electrónicos, mensajes de texto, sitios web falsos o dapps y NFT fraudulentos, todos ellos diseñados para parecer legítimos o hacerse pasar por una fuente de confianza. El objetivo de estos intentos de phishing es obtener información que permita al atacante robar fichas o fondos.
¿Qué medidas hay que tomar si te conectas a un sitio web malicioso?
Si un monedero se ha conectado a un sitio web malicioso o si se han retirado fondos inesperadamente, sigue estos pasos:
- Traslada inmediatamente todos los fondos a una dirección de monedero no comprometida.
- Elimina la cuenta comprometida.
- Denuncia el sitio web malicioso y alerta a las entidades que se hagan pasar por él.
Para denunciar el phishing, utiliza servicios como la página de Google Denuncia el phishing.
Cómo identificar un sitio web malicioso
- Verifica la URL: Los sitios web maliciosos pueden parecerse a los legítimos, pero la URL no puede falsificarse. Abre un navegador, escribe la URL del sitio web de confianza y compárala con la del sitio en cuestión. Si hay discrepancias, no visites la URL sospechosa.
- Comprueba el certificado de seguridad: Haz clic en el icono del candado de la barra de direcciones del navegador para revisar el certificado de seguridad del sitio. Asegúrate de que los datos coinciden con los de la organización legítima.
- Busca informes de phishing: Pega la URL en un motor de búsqueda y comprueba si está asociada a algún informe de phishing o estafa.
- Ten cuidado con las ofertas poco realistas: Las fichas con valor real rara vez se regalan. Desconfía de las ofertas que parecen demasiado buenas para ser verdad.
Comprueba el saldo y la actividad de tu monedero
Si el saldo del monedero es inesperadamente bajo o el explorador del blockchain muestra transacciones desconocidas, investiga la actividad reciente. Si se conectó una nueva dapp o sitio web, o se introdujo una frase de recuperación, el monedero puede haberse visto comprometido. Deben tomarse medidas correctoras inmediatamente.
Nunca introduzcas una frase de recuperación a menos que el sitio web o el monedero sean de total confianza. Si algo te parece sospechoso, detente y verifica la legitimidad del sitio o del monedero.
¿Es posible la recuperación de fondos?
Debido a la naturaleza inmutable de las transacciones en blockchain, no es posible recuperar los fondos robados. Para evitar más pérdidas, sigue los pasos indicados anteriormente.
Descargo de responsabilidad: Se anima a los usuarios a que realicen sus propias investigaciones. Valora es un monedero autocustodiado y no asume responsabilidad alguna por la pérdida de fondos.