Phishing

Phishing es suplantar a alguien en quien confías —tu exchange, tu billetera, un soporte técnico— para que entregues voluntariamente lo que protege tu dinero. No hay hackeo: hay una imitación convincente y una persona apurada.

En banca tradicional un phishing exitoso suele terminar en un contracargo y una noche mala. En cripto termina en un saldo vacío y sin recurso, porque ninguna transferencia se revierte. Eso convierte al phishing en el ataque más rentable del sector, y explica por qué hay tanto.

Las formas que más funcionan:

• El sitio clonado. Idéntico al real, con un dominio que cambia una letra o una extensión. Suele llegar como anuncio pagado en los primeros resultados del buscador.
• La app falsa en la tienda de aplicaciones, con el mismo nombre y logo del proyecto verdadero.
• El soporte que te escribe primero. Ningún servicio legítimo te contacta por mensaje privado para pedirte datos ni para «verificar» tu billetera.
• El aviso urgente: cuenta suspendida, actividad sospechosa, retiro no autorizado. La urgencia está ahí para que no revises la dirección del enlace.

Por qué te importa: la mayoría de la gente que pierde fondos no fue objetivo de nada sofisticado. Hizo clic en un anuncio y escribió sus palabras en una web que se veía bien.

La regla práctica: nunca entres a tu billetera ni a tu exchange desde un enlace —de un correo, un anuncio o un mensaje—. Escribe la dirección tú mismo o usa un marcador guardado. Y recuerda lo único que corta todo: nadie legítimo te pide jamás la frase de recuperación.