Carteras falsas, phishing y firmas maliciosas: señales de advertencia
Publicado · Equipo editorial de GetBestWallet
Reconozca descargas fraudulentas, trampas de frases de recuperación y solicitudes de firma peligrosas antes de otorgar acceso.
Lo esencial
Un logotipo convincente, un anuncio o una ventana de firma no demuestran legitimidad. Verifica por separado la descarga y la acción solicitada; detente si no la entiendes o piden secretos de recuperación.
Siga la solicitud de autorización
Una estafa puede parecerse a una actualización de billetera, un reclamo de recompensa, una sesión de soporte o un inicio de sesión normal. En lugar de juzgar solo la marca, pregunte qué quiere el flujo que usted revele o autorice. Las frases de recuperación otorgan acceso a las cuentas; las aprobaciones otorgan derechos de gasto; algunas firmas pueden permitir acciones posteriores. Una oferta atractiva no cambia esas consecuencias.
Consulta descargas y canales de soporte
Utilice un dominio oficial verificado para acceder a la tienda de aplicaciones o al listado de extensiones del navegador. Confirme el editor y esté atento a cambios ortográficos. Los mensajes directos no solicitados que dicen ser de apoyo no son un canal confiable. La solución de problemas genuina generalmente puede funcionar con información de transacciones públicas y no requiere su frase, clave privada o control remoto de una billetera desbloqueada.
Trate las indicaciones de entrada secreta como de alto riesgo
Un sitio que solicita su frase para activar un saldo, reparar la sincronización o reclamar un lanzamiento aéreo es una señal de advertencia importante. La creación de una nueva billetera debe generar sus propias credenciales, no utilizar palabras que le proporcione un extraño. Si restaura intencionalmente una billetera, hágalo solo a través del flujo de recuperación documentado de la billetera verificada o del dispositivo de hardware.
Lea lo que permite una firma
Una solicitud que no cuesta gasolina aún puede autorizar un permiso simbólico o un comercio. Verifique el dominio, cadena, monto, gastador y vencimiento. Tenga cuidado con los datos opacos o las instrucciones para desactivar las advertencias y habilitar la firma ciega. Incluso una simulación de transacción realista no puede garantizar el comportamiento futuro del contrato ni todos los efectos de una firma.
Responda a la exposición que realmente tuvo
Si solo visitó una página sospechosa sin otorgar permisos, ciérrela y revise el entorno del navegador. Si firmó algo, conserve los detalles de la solicitud e inspeccione los permisos relevantes. Si la información de recuperación quedó expuesta, trate todas las cuentas derivadas como en riesgo y planifique la migración a credenciales nuevas. No permita que un supuesto salvador lo apresure a realizar otra firma o pago de recuperación.