Cómo reconocer el phishing y los wallet drainers.

Un ataque clásico comienza con un mensaje: un correo electrónico, un mensaje directo en redes sociales o un anuncio que suplanta la identidad de una plataforma conocida. Con frecuencia se genera sensación de urgencia, por ejemplo mediante un aviso que exige 'verificar la cuenta en un plazo de 24 horas' o una notificación que indica que se tiene derecho a un airdrop gratuito. Esa presión está diseñada para eludir el pensamiento crítico.

El enlace lleva a un sitio web de apariencia casi idéntica al original, a menudo con un nombre de dominio que parece correcto a primera vista pero que difiere en una letra, un guion o una extensión. Dicho sitio solicita iniciar sesión, introducir la frase semilla o conectar una cartera y aprobar una transacción.

Un wallet drainer no es un programa malicioso en el sentido tradicional, sino un contrato inteligente que obtiene acceso a los tokens de una cartera mediante una solicitud de 'aprobación'. En el momento en que se aprueba dicha transacción sin leer detenidamente sus detalles, se otorga al contrato el derecho de transferir parte o la totalidad de los activos, en ocasiones con cierto retraso para no levantar sospechas.

Estos ataques suelen difundirse a través de páginas falsas de acuñación de NFT, reclamos engañosos de airdrops o cuentas comprometidas en redes sociales pertenecientes a proyectos legítimos. Puesto que la interacción se produce mediante una ventana emergente de la cartera de apariencia normal, un wallet drainer no destaca del mismo modo que lo haría un sitio de phishing clásico.

Conviene prestar atención a los nombres de dominio inusuales, las faltas de ortografía en comunicaciones de aspecto oficial, las direcciones de remitente que no coinciden con el dominio oficial y las ofertas que parecen demasiado buenas para ser verdad, como la promesa de duplicar cualquier criptomoneda enviada. Las plataformas legítimas nunca solicitan la frase semilla, ni siquiera 'para verificación' o 'para prestar asistencia'.

Los anuncios falsos en buscadores también representan un problema creciente: los atacantes compran espacios publicitarios que aparecen en la parte superior de los resultados de búsqueda con nombres de plataformas conocidas, redirigiendo a un sitio falso. En caso de duda, escriba siempre la dirección de la plataforma directamente en el navegador en lugar de hacer clic en un anuncio o resultado de búsqueda.

Guarde en marcadores las URL oficiales de las plataformas que utiliza y acceda únicamente a través de ellos. En cada interacción con la cartera, verifique exactamente qué transacción se está solicitando; la mayoría de las carteras muestran detalles como la dirección del contrato implicado y el permiso requerido.

Para importes más elevados, utilice una cartera fría ('cold wallet') independiente que no conecte habitualmente a nuevos sitios, y una cartera caliente ('hot wallet') más pequeña para experimentar con proyectos nuevos. Esto limita los daños en caso de encontrarse con un intento de phishing.

Si ha introducido su frase semilla en un sitio sospechoso o ha aprobado una transacción maliciosa, transfiera de inmediato los fondos restantes a una nueva cartera con una frase semilla nueva. A continuación, revoque cualquier aprobación otorgada previamente a los contratos implicados.

Notifique el incidente a la plataforma suplantada para que pueda alertar a otros usuarios y valore presentar una denuncia policial. Aunque la recuperación de criptomonedas robadas rara vez es posible, denunciar ayuda a identificar patrones de fraude.