#phishing
phishing
231,926 visualizaciones
402 participa(n) en el debate
Populares
Novedades
·
--
El 8 de octubre robaron cerca de $2,84 millones a un propietario institucional en BNB Chain. Según ZachXBT, el grupo SquidSquad, vinculado a Corea del Norte, estaría detrás del ataque. El 20 de octubre, el atacante depositó 1 111 $ETH en Tornado Cash y los retiró a tres direcciones; luego los transfirió a Tron. Estos grupos operan mediante la suplantación de identidad y el uso de software malicioso, así que la regla principal es sencilla: no abras archivos de «inversores» ni «socios» y verifica cada enlace.
¿Usas una billetera de hardware o lo guardas todo en un exchange? 👇
#CryptoSecurity #Phishing #ZachXBT
El 8 de octubre robaron cerca de $2,84 millones a un propietario institucional en BNB Chain. Según ZachXBT, el grupo SquidSquad, vinculado a Corea del Norte, estaría detrás del ataque. El 20 de octubre, el atacante depositó 1 111 $ETH en Tornado Cash y los retiró a tres direcciones; luego los transfirió a Tron. Estos grupos operan mediante la suplantación de identidad y el uso de software malicioso, así que la regla principal es sencilla: no abras archivos de «inversores» ni «socios» y verifica cada enlace.
¿Usas una billetera de hardware o lo guardas todo en un exchange? 👇
#CryptoSecurity #Phishing #ZachXBT
¿Usas una billetera de hardware o lo guardas todo en un exchange? 👇
#CryptoSecurity #Phishing #ZachXBT
115
🚨 PODÉS PERDER TUS CRIPTOMONEDAS SIN QUE NADIE TE ROBE LA CONTRASEÑA.
Imaginá que encontrás una página que promete regalar criptomonedas. Entrás, conectás tu billetera digital y aparece un mensaje solicitando una autorización.
Aceptás porque pensás que es un trámite necesario para recibir la recompensa.
Pero lo que acabás de autorizar puede ser algo completamente diferente.
En determinadas billeteras y redes blockchain, las aplicaciones utilizan contratos inteligentes para operar con criptomonedas. Para hacerlo, necesitan permisos.
El problema aparece cuando un delincuente utiliza una página falsa para engañarte y conseguir que autorices a un contrato bajo su control a mover tus tokens.
Si concedés ese permiso, el atacante podría transferir las criptomonedas autorizadas, incluso sin conocer tu contraseña ni tu frase de recuperación.
¿Esto ocurre realmente? Sí.
Es una modalidad conocida como malicious token approval, utilizada en estafas contra usuarios de billeteras Web3.
Y atención: no significa que conectar una billetera a cualquier página permita automáticamente robar sus fondos. El peligro está en las operaciones y autorizaciones que aceptás.
¿Cómo protegerte?
Antes de confirmar una operación, revisá qué estás autorizando, a quién y por qué cantidad. Desconfiá de los regalos inesperados y evitá conceder permisos ilimitados.
También podés consultar autorizaciones existentes mediante herramientas como Revoke.cash y revocar aquellas que no reconozcas.
La seguridad de tus criptomonedas no termina cuando protegés tu contraseña. También depende de lo que autorizás con tu billetera.
Porque en el mundo cripto, una autorización equivocada puede tener consecuencias económicas reales.
#Ciberseguridad #Criptomonedas #Web3 #phishing $ETH
🚨 PODÉS PERDER TUS CRIPTOMONEDAS SIN QUE NADIE TE ROBE LA CONTRASEÑA.
Imaginá que encontrás una página que promete regalar criptomonedas. Entrás, conectás tu billetera digital y aparece un mensaje solicitando una autorización.
Aceptás porque pensás que es un trámite necesario para recibir la recompensa.
Pero lo que acabás de autorizar puede ser algo completamente diferente.
En determinadas billeteras y redes blockchain, las aplicaciones utilizan contratos inteligentes para operar con criptomonedas. Para hacerlo, necesitan permisos.
El problema aparece cuando un delincuente utiliza una página falsa para engañarte y conseguir que autorices a un contrato bajo su control a mover tus tokens.
Si concedés ese permiso, el atacante podría transferir las criptomonedas autorizadas, incluso sin conocer tu contraseña ni tu frase de recuperación.
¿Esto ocurre realmente? Sí.
Es una modalidad conocida como malicious token approval, utilizada en estafas contra usuarios de billeteras Web3.
Y atención: no significa que conectar una billetera a cualquier página permita automáticamente robar sus fondos. El peligro está en las operaciones y autorizaciones que aceptás.
¿Cómo protegerte?
Antes de confirmar una operación, revisá qué estás autorizando, a quién y por qué cantidad. Desconfiá de los regalos inesperados y evitá conceder permisos ilimitados.
También podés consultar autorizaciones existentes mediante herramientas como Revoke.cash y revocar aquellas que no reconozcas.
La seguridad de tus criptomonedas no termina cuando protegés tu contraseña. También depende de lo que autorizás con tu billetera.
Porque en el mundo cripto, una autorización equivocada puede tener consecuencias económicas reales.
#Ciberseguridad #Criptomonedas #Web3 #phishing $ETH
Imaginá que encontrás una página que promete regalar criptomonedas. Entrás, conectás tu billetera digital y aparece un mensaje solicitando una autorización.
Aceptás porque pensás que es un trámite necesario para recibir la recompensa.
Pero lo que acabás de autorizar puede ser algo completamente diferente.
En determinadas billeteras y redes blockchain, las aplicaciones utilizan contratos inteligentes para operar con criptomonedas. Para hacerlo, necesitan permisos.
El problema aparece cuando un delincuente utiliza una página falsa para engañarte y conseguir que autorices a un contrato bajo su control a mover tus tokens.
Si concedés ese permiso, el atacante podría transferir las criptomonedas autorizadas, incluso sin conocer tu contraseña ni tu frase de recuperación.
¿Esto ocurre realmente? Sí.
Es una modalidad conocida como malicious token approval, utilizada en estafas contra usuarios de billeteras Web3.
Y atención: no significa que conectar una billetera a cualquier página permita automáticamente robar sus fondos. El peligro está en las operaciones y autorizaciones que aceptás.
¿Cómo protegerte?
Antes de confirmar una operación, revisá qué estás autorizando, a quién y por qué cantidad. Desconfiá de los regalos inesperados y evitá conceder permisos ilimitados.
También podés consultar autorizaciones existentes mediante herramientas como Revoke.cash y revocar aquellas que no reconozcas.
La seguridad de tus criptomonedas no termina cuando protegés tu contraseña. También depende de lo que autorizás con tu billetera.
Porque en el mundo cripto, una autorización equivocada puede tener consecuencias económicas reales.
#Ciberseguridad #Criptomonedas #Web3 #phishing $ETH
1
121
📢 La cuenta oficial de Coldcard en X publicó un enlace de phishing: qué pasó y cómo protegerte
La cuenta oficial en X de Coldcard, fabricante de billeteras de hardware para bitcoin, publicó un falso aviso de seguridad con un enlace de phishing. El mensaje apareció hacia las 02:00 UTC del domingo 11 de octubre (9 p. m. del sábado en Bogotá) y decía que el firmware reciente tenía una falla crítica en…
#phishing #Coldcard #BTC #Twitter #bitcoin $BTC
📢 La cuenta oficial de Coldcard en X publicó un enlace de phishing: qué pasó y cómo protegerte
La cuenta oficial en X de Coldcard, fabricante de billeteras de hardware para bitcoin, publicó un falso aviso de seguridad con un enlace de phishing. El mensaje apareció hacia las 02:00 UTC del domingo 11 de octubre (9 p. m. del sábado en Bogotá) y decía que el firmware reciente tenía una falla crítica en…
#phishing #Coldcard #BTC #Twitter #bitcoin $BTC
La cuenta oficial en X de Coldcard, fabricante de billeteras de hardware para bitcoin, publicó un falso aviso de seguridad con un enlace de phishing. El mensaje apareció hacia las 02:00 UTC del domingo 11 de octubre (9 p. m. del sábado en Bogotá) y decía que el firmware reciente tenía una falla crítica en…
#phishing #Coldcard #BTC #Twitter #bitcoin $BTC
49
·
--
Artículo
El primer resultado de Google era una cartera falsa: la lección del clon de SafeEl 11 de octubre de 2026, el primer resultado de Google para «gnosis safe» no era el sitio oficial de Safe, sino un **anuncio de pago** que llevaba a un clon casi perfecto. Martin Köppelmann, cofundador de Gnosis (el equipo que creó Safe), dio la voz de alarma en X. La idea que hay que recordar es sencilla y se aplica a todo el mundo: **en el mundo cripto, el clic más peligroso suele ser el primero que aparece en Google.**
📋 Qué pasó (BeInCrypto, CryptoVank, 11-12 oct. 2026)
• Safe es una cartera «multisig» que utilizan proyectos y empresas; protege más de 60.000 millones de dólares en activos.
El primer resultado de Google era una cartera falsa: la lección del clon de Safe
El 11 de octubre de 2026, el primer resultado de Google para «gnosis safe» no era el sitio oficial de Safe, sino un **anuncio de pago** que llevaba a un clon casi perfecto. Martin Köppelmann, cofundador de Gnosis (el equipo que creó Safe), dio la voz de alarma en X. La idea que hay que recordar es sencilla y se aplica a todo el mundo: **en el mundo cripto, el clic más peligroso suele ser el primero que aparece en Google.**
📋 Qué pasó (BeInCrypto, CryptoVank, 11-12 oct. 2026)
• Safe es una cartera «multisig» que utilizan proyectos y empresas; protege más de 60.000 millones de dólares en activos.
📋 Qué pasó (BeInCrypto, CryptoVank, 11-12 oct. 2026)
• Safe es una cartera «multisig» que utilizan proyectos y empresas; protege más de 60.000 millones de dólares en activos.
19
Ledger está investigando denuncias sobre robos de criptomonedas por valor de aproximadamente 86 millones de dólares en billeteras, vinculados al distribuidor del sudeste asiático CryptoBilis. Un sitio falso de phishing que aparece entre los primeros resultados de búsqueda de Google ha recibido más de un millón de visitas en los últimos 30 días y ha engañado a los usuarios para que revelen sus frases de recuperación de 24 palabras. La empresa ha pedido al distribuidor que suspenda las ventas mientras continúa la investigación.
#NewNews #CoinVahini #Ledger #CryptoSecurity #Phishing
Ledger está investigando denuncias sobre robos de criptomonedas por valor de aproximadamente 86 millones de dólares en billeteras, vinculados al distribuidor del sudeste asiático CryptoBilis. Un sitio falso de phishing que aparece entre los primeros resultados de búsqueda de Google ha recibido más de un millón de visitas en los últimos 30 días y ha engañado a los usuarios para que revelen sus frases de recuperación de 24 palabras. La empresa ha pedido al distribuidor que suspenda las ventas mientras continúa la investigación.
#NewNews #CoinVahini #Ledger #CryptoSecurity #Phishing
#NewNews #CoinVahini #Ledger #CryptoSecurity #Phishing
17
Artículo
El phishing empieza con un enlace que parece legítimoEl phishing consiste en hacerse pasar por alguien para conseguir que cedas el acceso: una página de inicio de sesión copiada de la original, un correo electrónico «del equipo de asistencia», un mensaje que dice que tu retirada está retenida. La página parece perfecta porque la han copiado. El engaño está en la barra de direcciones.
Las medidas de defensa no tienen nada de glamurosas. Escribe tú mismo las direcciones importantes o usa los marcadores guardados. Comprueba el dominio carácter por carácter antes de introducir cualquier dato. Considera la urgencia una señal de alarma: «actúa en los próximos 30 minutos» está ahí para impedir que pienses. Y recuerda que una plataforma legítima nunca necesita que le envíes tu contraseña, frase semilla o código de verificación en un mensaje.
El phishing empieza con un enlace que parece legítimo
El phishing consiste en hacerse pasar por alguien para conseguir que cedas el acceso: una página de inicio de sesión copiada de la original, un correo electrónico «del equipo de asistencia», un mensaje que dice que tu retirada está retenida. La página parece perfecta porque la han copiado. El engaño está en la barra de direcciones.
Las medidas de defensa no tienen nada de glamurosas. Escribe tú mismo las direcciones importantes o usa los marcadores guardados. Comprueba el dominio carácter por carácter antes de introducir cualquier dato. Considera la urgencia una señal de alarma: «actúa en los próximos 30 minutos» está ahí para impedir que pienses. Y recuerda que una plataforma legítima nunca necesita que le envíes tu contraseña, frase semilla o código de verificación en un mensaje.
Las medidas de defensa no tienen nada de glamurosas. Escribe tú mismo las direcciones importantes o usa los marcadores guardados. Comprueba el dominio carácter por carácter antes de introducir cualquier dato. Considera la urgencia una señal de alarma: «actúa en los próximos 30 minutos» está ahí para impedir que pienses. Y recuerda que una plataforma legítima nunca necesita que le envíes tu contraseña, frase semilla o código de verificación en un mensaje.
111
“Se retiraron fondos de mi cuenta, mi alma ni se enteró.”
Últimamente escuchamos esto muy a menudo.
Llega un mensaje:
“Se detectó una transacción sospechosa. Haz clic para verificar tu cuenta.”
La persona entra en pánico de inmediato. Hace clic en el enlace, entra en un sitio falso, escribe el código de SMS o 2FA…
¿Y después?
El dinero se fue. 😕
La mayoría de los estafadores ni siquiera necesita “hackear” tu cuenta. Te hacen entrar en pánico y logran que tú mismo les entregues la información.
Mi regla es muy simple:
🔹 No hagas clic en el enlace de inmediato.
🔹 No compartas tu contraseña ni el código 2FA con nadie.
🔹 Comprueba si la cuenta es realmente oficial.
🔹 Si tienes dudas, abre la aplicación tú mismo y revisa.
Especialmente, ten mucha más atención con los DM, llamadas o enlaces que llegan en nombre de Binance TR.
Sin pánico. Sin prisa. Primero verifica. @BinanceTurkish
#BinanceTR #Phishing #SiberGüvenlik
“Se retiraron fondos de mi cuenta, mi alma ni se enteró.”
Últimamente escuchamos esto muy a menudo.
Llega un mensaje:
“Se detectó una transacción sospechosa. Haz clic para verificar tu cuenta.”
La persona entra en pánico de inmediato. Hace clic en el enlace, entra en un sitio falso, escribe el código de SMS o 2FA…
¿Y después?
El dinero se fue. 😕
La mayoría de los estafadores ni siquiera necesita “hackear” tu cuenta. Te hacen entrar en pánico y logran que tú mismo les entregues la información.
Mi regla es muy simple:
🔹 No hagas clic en el enlace de inmediato.
🔹 No compartas tu contraseña ni el código 2FA con nadie.
🔹 Comprueba si la cuenta es realmente oficial.
🔹 Si tienes dudas, abre la aplicación tú mismo y revisa.
Especialmente, ten mucha más atención con los DM, llamadas o enlaces que llegan en nombre de Binance TR.
Sin pánico. Sin prisa. Primero verifica. @Binance Global Türkçe
#BinanceTR #Phishing #SiberGüvenlik
Últimamente escuchamos esto muy a menudo.
Llega un mensaje:
“Se detectó una transacción sospechosa. Haz clic para verificar tu cuenta.”
La persona entra en pánico de inmediato. Hace clic en el enlace, entra en un sitio falso, escribe el código de SMS o 2FA…
¿Y después?
El dinero se fue. 😕
La mayoría de los estafadores ni siquiera necesita “hackear” tu cuenta. Te hacen entrar en pánico y logran que tú mismo les entregues la información.
Mi regla es muy simple:
🔹 No hagas clic en el enlace de inmediato.
🔹 No compartas tu contraseña ni el código 2FA con nadie.
🔹 Comprueba si la cuenta es realmente oficial.
🔹 Si tienes dudas, abre la aplicación tú mismo y revisa.
Especialmente, ten mucha más atención con los DM, llamadas o enlaces que llegan en nombre de Binance TR.
Sin pánico. Sin prisa. Primero verifica. @Binance Global Türkçe
#BinanceTR #Phishing #SiberGüvenlik
21
1
9
412
·
--
Chino (Mandarín):
Un hombre de Brooklyn fue sentenciado a 12 años de prisión por robar 16 millones de dólares en un esquema de phishing de Coinbase. ¡Este tipo estafó a unas 100 personas en Estados Unidos haciéndose pasar por que sus cuentas estaban hackeadas y engañándolas para que transfirieran fondos! El mundo cripto tiene trampas: ¡mantente alerta! #phishing #crypto $COIN $BTC
Inglés:
¡Un hombre de Brooklyn recibe 12 años de prisión por robar 16 M$ en un esquema de phishing de Coinbase! Este tipo estafó a ~100 estadounidenses al fingir que sus cuentas habían sido hackeadas y engañándolos para que transfirieran fondos. ¡El mundo de las criptomonedas tiene trampas: mantente vigilante! #phishing #crypto $COIN $BTC
Chino (Mandarín):
Un hombre de Brooklyn fue sentenciado a 12 años de prisión por robar 16 millones de dólares en un esquema de phishing de Coinbase. ¡Este tipo estafó a unas 100 personas en Estados Unidos haciéndose pasar por que sus cuentas estaban hackeadas y engañándolas para que transfirieran fondos! El mundo cripto tiene trampas: ¡mantente alerta! #phishing #crypto $COIN $BTC
Inglés:
¡Un hombre de Brooklyn recibe 12 años de prisión por robar 16 M$ en un esquema de phishing de Coinbase! Este tipo estafó a ~100 estadounidenses al fingir que sus cuentas habían sido hackeadas y engañándolos para que transfirieran fondos. ¡El mundo de las criptomonedas tiene trampas: mantente vigilante! #phishing #crypto $COIN $BTC
Un hombre de Brooklyn fue sentenciado a 12 años de prisión por robar 16 millones de dólares en un esquema de phishing de Coinbase. ¡Este tipo estafó a unas 100 personas en Estados Unidos haciéndose pasar por que sus cuentas estaban hackeadas y engañándolas para que transfirieran fondos! El mundo cripto tiene trampas: ¡mantente alerta! #phishing #crypto $COIN $BTC
Inglés:
¡Un hombre de Brooklyn recibe 12 años de prisión por robar 16 M$ en un esquema de phishing de Coinbase! Este tipo estafó a ~100 estadounidenses al fingir que sus cuentas habían sido hackeadas y engañándolos para que transfirieran fondos. ¡El mundo de las criptomonedas tiene trampas: mantente vigilante! #phishing #crypto $COIN $BTC
127
Binance puede pagarnos una comisión si operas desde esta publicación.
Tres estafas borran carteras cripto todos los días. Y las tres funcionan igual: te meten prisa y te piden una clave.
La primera llega por correo o mensaje. Parece el aviso oficial de una plataforma. Hay un problema con tu cuenta, dicen. Tienes que hacer clic ya. El enlace lleva a una página falsa que roba tu contraseña. A eso se le llama phishing.
La segunda es alguien que escribe haciéndose pasar por soporte técnico. Te dice que detectó actividad sospechosa. Para "protegerte", necesita tu frase semilla. Ningún equipo de soporte legítimo pide eso jamás.
La tercera promete cripto gratis. Un famoso lo recomienda, o un sorteo dice que duplican el $BTC que envías. Si mandas algo, desaparece. El regalo era el anzuelo.
CONCEPTOS CLAVE
- Ninguna plataforma real te pide tu frase semilla por mensaje. Si alguien la pide, es una estafa, sin importar lo convincente que suene.
- La prisa es una táctica. Los estafadores crean urgencia porque la urgencia apaga el juicio.
- Un enlace puede parecer legítimo y llevar a una página falsa. Antes de escribir cualquier dato, revisa la dirección completa del sitio.
- Los famosos no reparten cripto gratis en redes sociales. Esas publicaciones son siempre falsas.
Cuando algo te apure y te pida una clave, cierra la ventana. No hace falta una señal más.
Transparencia: Binance puede pagarnos una comisión si operas tras pulsar un símbolo de activo o un enlace de precio de esta publicación.
#Estafas #Phishing #FraseSemilla #SeguridadCripto
Binance puede pagarnos una comisión si operas desde esta publicación.
Tres estafas borran carteras cripto todos los días. Y las tres funcionan igual: te meten prisa y te piden una clave.
La primera llega por correo o mensaje. Parece el aviso oficial de una plataforma. Hay un problema con tu cuenta, dicen. Tienes que hacer clic ya. El enlace lleva a una página falsa que roba tu contraseña. A eso se le llama phishing.
La segunda es alguien que escribe haciéndose pasar por soporte técnico. Te dice que detectó actividad sospechosa. Para "protegerte", necesita tu frase semilla. Ningún equipo de soporte legítimo pide eso jamás.
La tercera promete cripto gratis. Un famoso lo recomienda, o un sorteo dice que duplican el $BTC que envías. Si mandas algo, desaparece. El regalo era el anzuelo.
CONCEPTOS CLAVE
- Ninguna plataforma real te pide tu frase semilla por mensaje. Si alguien la pide, es una estafa, sin importar lo convincente que suene.
- La prisa es una táctica. Los estafadores crean urgencia porque la urgencia apaga el juicio.
- Un enlace puede parecer legítimo y llevar a una página falsa. Antes de escribir cualquier dato, revisa la dirección completa del sitio.
- Los famosos no reparten cripto gratis en redes sociales. Esas publicaciones son siempre falsas.
Cuando algo te apure y te pida una clave, cierra la ventana. No hace falta una señal más.
Transparencia: Binance puede pagarnos una comisión si operas tras pulsar un símbolo de activo o un enlace de precio de esta publicación.
#Estafas #Phishing #FraseSemilla #SeguridadCripto
Tres estafas borran carteras cripto todos los días. Y las tres funcionan igual: te meten prisa y te piden una clave.
La primera llega por correo o mensaje. Parece el aviso oficial de una plataforma. Hay un problema con tu cuenta, dicen. Tienes que hacer clic ya. El enlace lleva a una página falsa que roba tu contraseña. A eso se le llama phishing.
La segunda es alguien que escribe haciéndose pasar por soporte técnico. Te dice que detectó actividad sospechosa. Para "protegerte", necesita tu frase semilla. Ningún equipo de soporte legítimo pide eso jamás.
La tercera promete cripto gratis. Un famoso lo recomienda, o un sorteo dice que duplican el $BTC que envías. Si mandas algo, desaparece. El regalo era el anzuelo.
CONCEPTOS CLAVE
- Ninguna plataforma real te pide tu frase semilla por mensaje. Si alguien la pide, es una estafa, sin importar lo convincente que suene.
- La prisa es una táctica. Los estafadores crean urgencia porque la urgencia apaga el juicio.
- Un enlace puede parecer legítimo y llevar a una página falsa. Antes de escribir cualquier dato, revisa la dirección completa del sitio.
- Los famosos no reparten cripto gratis en redes sociales. Esas publicaciones son siempre falsas.
Cuando algo te apure y te pida una clave, cierra la ventana. No hace falta una señal más.
Transparencia: Binance puede pagarnos una comisión si operas tras pulsar un símbolo de activo o un enlace de precio de esta publicación.
#Estafas #Phishing #FraseSemilla #SeguridadCripto
1
2
859
🚨 ALERTA DE SEGURIDAD Web3: Las firmas de phishing pueden vaciar tu billetera en segundos
El robo de criptomonedas ha cambiado. Los estafadores ya no necesitan tus 12 palabras clave; ahora usan scripts llamados Crypto Drainers diseñados para engañarte mediante firmas off-chain (fuera de la cadena) que te dejan en cero con un solo clic. 🛑💼
Cómo funciona la trampa invisible:
* Firmas sin Gas (Permit/Permit2): Diseñadas para ahorrar comisiones, son aprovechadas por sitios falsos. Al pedirte "firmar para conectar la wallet o reclamar un airdrop", en realidad estás firmando un permiso de retiro ilimitado.
* Ejecución en diferido: El atacante guarda tu firma digital y puede ejecutar el robo días o semanas después, haciéndote creer inicialmente que el sitio era seguro.
* Afecta tokens y NFTs: Una sola firma maliciosa puede autorizar el vaciado completo de tus stablecoins (USDT/USDC) o colecciones enteras.
🔒 Cómo protegerte hoy mismo:
1. Lee antes de firmar: Si la ventana de tu billetera muestra términos como Permit, Permit2 o Approve en un sitio sospechoso, cancela de inmediato.
2. Usa billeteras quemadoras: Jamás conectes tu billetera de ahorros principal a sitios de reclamo de recompensas o dApps nuevas.
3. Audita tus accesos: Entra periódicamente a herramientas como Revoke.cash o el panel de ScamSniffer para revocar permisos antiguos o ilimitados.
Tu firma en la blockchain es definitiva e irreversible. ¡Mantén tu OpSec al máximo nivel! 🛡️ ¿Qué herramientas usas para verificar la seguridad de tus dApps antes de interactuar con ellas? ¡Los leo abajo! 👇
#CryptoSecurity #WalletDrainer #phishing
🚨 ALERTA DE SEGURIDAD Web3: Las firmas de phishing pueden vaciar tu billetera en segundos
El robo de criptomonedas ha cambiado. Los estafadores ya no necesitan tus 12 palabras clave; ahora usan scripts llamados Crypto Drainers diseñados para engañarte mediante firmas off-chain (fuera de la cadena) que te dejan en cero con un solo clic. 🛑💼
Cómo funciona la trampa invisible:
* Firmas sin Gas (Permit/Permit2): Diseñadas para ahorrar comisiones, son aprovechadas por sitios falsos. Al pedirte "firmar para conectar la wallet o reclamar un airdrop", en realidad estás firmando un permiso de retiro ilimitado.
* Ejecución en diferido: El atacante guarda tu firma digital y puede ejecutar el robo días o semanas después, haciéndote creer inicialmente que el sitio era seguro.
* Afecta tokens y NFTs: Una sola firma maliciosa puede autorizar el vaciado completo de tus stablecoins (USDT/USDC) o colecciones enteras.
🔒 Cómo protegerte hoy mismo:
1. Lee antes de firmar: Si la ventana de tu billetera muestra términos como Permit, Permit2 o Approve en un sitio sospechoso, cancela de inmediato.
2. Usa billeteras quemadoras: Jamás conectes tu billetera de ahorros principal a sitios de reclamo de recompensas o dApps nuevas.
3. Audita tus accesos: Entra periódicamente a herramientas como Revoke.cash o el panel de ScamSniffer para revocar permisos antiguos o ilimitados.
Tu firma en la blockchain es definitiva e irreversible. ¡Mantén tu OpSec al máximo nivel! 🛡️ ¿Qué herramientas usas para verificar la seguridad de tus dApps antes de interactuar con ellas? ¡Los leo abajo! 👇
#CryptoSecurity #WalletDrainer #phishing
El robo de criptomonedas ha cambiado. Los estafadores ya no necesitan tus 12 palabras clave; ahora usan scripts llamados Crypto Drainers diseñados para engañarte mediante firmas off-chain (fuera de la cadena) que te dejan en cero con un solo clic. 🛑💼
Cómo funciona la trampa invisible:
* Firmas sin Gas (Permit/Permit2): Diseñadas para ahorrar comisiones, son aprovechadas por sitios falsos. Al pedirte "firmar para conectar la wallet o reclamar un airdrop", en realidad estás firmando un permiso de retiro ilimitado.
* Ejecución en diferido: El atacante guarda tu firma digital y puede ejecutar el robo días o semanas después, haciéndote creer inicialmente que el sitio era seguro.
* Afecta tokens y NFTs: Una sola firma maliciosa puede autorizar el vaciado completo de tus stablecoins (USDT/USDC) o colecciones enteras.
🔒 Cómo protegerte hoy mismo:
1. Lee antes de firmar: Si la ventana de tu billetera muestra términos como Permit, Permit2 o Approve en un sitio sospechoso, cancela de inmediato.
2. Usa billeteras quemadoras: Jamás conectes tu billetera de ahorros principal a sitios de reclamo de recompensas o dApps nuevas.
3. Audita tus accesos: Entra periódicamente a herramientas como Revoke.cash o el panel de ScamSniffer para revocar permisos antiguos o ilimitados.
Tu firma en la blockchain es definitiva e irreversible. ¡Mantén tu OpSec al máximo nivel! 🛡️ ¿Qué herramientas usas para verificar la seguridad de tus dApps antes de interactuar con ellas? ¡Los leo abajo! 👇
#CryptoSecurity #WalletDrainer #phishing
2
469
·
--
Artículo
¿Como protegerte del phishing y los ataques de suplantacion?El phishing es la forma mas comun de robar criptomonedas
No necesitan hackear Binance ni romper la blockchain
Te engañan a ti !! para que des tus datos
En este articulo te enseño a reconocer y evitar estas estafas
¿Que es el phishing?
Es un engaño donde los criminales se hacen pasar por una empresa legitima
Binance soporte tecnico un amigo o incluso un familiar
Te mandan un mensaje o email con un link falso
Si entras y pones tus datos ellos los capturan
Tipos de phishing mas comunes
Phishing por email
Recibes un email que parece de Binance
Dice que hay un problema con tu cuenta que debes verificar urgentemente
El link te lleva a una pagina igual a la de Binance pero falsa
Pones usuario contraseña y 2FA
Los criminales los capturan y vacian tu cuenta
Phishing por mensaje de texto SMS
Recibes un SMS diciendo que tu cuenta ha sido suspendida
Te piden que llames a un numero o entres a un link
Mismo mecanismo roban tus datos
Phishing por WhatsApp o Telegram
Un contacto conocido o un grupo te envia un link
Dice que hay un airdrop o un sorteo de Binance
Entras y te roban
Phishing por llamada telefonica
Te llaman diciendo que son de soporte de Binance
¿Que detectaron un acceso sospechoso y necesitan que confirmes datos?
Nunca des datos por telefono
¿Como identificar un email falso?
El remitente no es @cf-workers-proxy-cyt.pages.dev es algo como @binance-support.net o @binance-seguridad.com
Tiene faltas de ortografia o redacción extrana
Te pide hacer clic en un link urgente
No usa tu nombre de usuario te trata de estimado usuario
El link al pasar el mouse no lleva a cf-workers-proxy-cyt.pages.dev
Tiene archivos adjuntos sospechosos
Binance jamas te pedira tu contraseña ni tu 2FA por email
¿Como protegerte del phishing?
Paso 1 Activa el codigo anti phishing en Binance
Configuracion Seguridad Codigo anti phishing
Eliges una palabra unica que Binance incluira en todos sus emails
Ejemplo GatoVerde23
Si recibes un email sin esa palabra es falso
Paso 2 Nunca hagas clic en links de emails o mensajes
Escribe la direccion de Binance manualmente en el navegador
O usa la app oficial
Paso 3 Verifica la URL
La direccion debe ser cf-workers-proxy-cyt.pages.dev no binance-claim.com ni nada raro
Paso 4 No confies en llamadas de supuesto soporte
Binance no llama por telefono a menos que lo hayas solicitado
Paso 5 Usa 2FA con Google Authenticator no con SMS
El SMS puede ser interceptado
Paso 6 No compartas tu frase semilla con nadie
Ni con Binance ni con soporte ni con un amigo
La frase semilla es solo para vos
¿Que es la suplantacion de identidad?
Es cuando alguien se hace pasar por vos ante el exchange
Con tus datos personales pueden tratar de resetear tu contraseña
Necesitan tu correo DNI o foto
Por eso no compartas documentos personales en grupos
Casos reales de phishing
Caso 1 Recibes un mensaje que tu cuenta esta bloqueada
Entras al link falso pones tus datos
En minutos te roban todos los fondos
Caso 2 Te ofrecen un airdrop falso
Te dicen que conectes tu wallet para recibir tokens gratis
Al conectarla y firmar una transaccion te vacian la wallet
Caso 3 Te contacta un falso trader que te va a ayudar a ganar dinero
Te pide que deposites en una wallet que supuestamente es de un exchange
Tu depositas y nunca ves el dinero de vuelta
Caso 4 Un conocido te pide que votes por su proyecto
Te da un link para conectar tu wallet
Al conectarla roban tus fondos
Señales de alerta inconfundibles
Alerta 1 Te piden tu contraseña o 2FA
Alerta 2 Te piden tu frase semilla
Alerta 3 Te piden que conectes tu wallet a un sitio desconocido
Alerta 4 Te ofrecen ganancias faciles y rapidas
Alerta 5 Te presionan con urgencia tenes que hacerlo ahora
Si ves alguna de estas huye!!😱
¿Que hacer si caiste en phishing?
Paso 1 Cambia tu contraseña de inmediato desde un dispositivo limpio
Paso 2 Desactiva sesiones activas en Binance
Paso 3 Revisa si hay ordenes abiertas o retiros no autorizados
Paso 4 Contacta a soporte de Binance por canales oficiales
Paso 5 Si diste tu frase semilla de wallet externa mueve los fondos a una wallet nueva
El tiempo es clave actua rapido
Errores comunes que facilitan el phishing
Error 1 Usar la misma contraseña en varios sitios
Error 2 No tener codigo anti phishing
Error 3 Guardar la frase semilla en el telefono o en fotos
Error 4 Entrar a links de Telegram o Twitter sin verificar
Error 5 Tener sesion iniciada en dispositivos publicos
Consejos extra de seguridad
Usa una direccion de correo exclusiva para Binance
No uses la misma que para redes sociales
Instala un antivirus en tu computadora
Mantene actualizado el navegador
No te conectes a redes WiFi publicas para operar
Si podes usa una VPN de confianza
Binance jamas te pedira
Tu contraseña
Tu 2FA
Tu frase semilla
Tu dinero para desbloquear una cuenta
Una transferencia de prueba
Si alguien te pide algo de esto es estafa
Resumen en una linea
Codigo anti phishing no hacer clic en links y nunca compartir tu frase semilla
Tu has recibido algun intento de phishing Cuentame en comentarios
Si te gusto dale like y comparte
No necesitas ser rico para empezar solo necesitas empezar para dejar de ser pobre
"Todos tus aportes ideas y observaciones son importantes se toman en cuenta y estimulan a nuevos articulos"
Saludos Exitos y Bendiciones Randall1762
#Phishing #Seguridad
#Estafas
#Proteccion
#BinanceSquare
¿Como protegerte del phishing y los ataques de suplantacion?
El phishing es la forma mas comun de robar criptomonedas
No necesitan hackear Binance ni romper la blockchain
Te engañan a ti !! para que des tus datos
En este articulo te enseño a reconocer y evitar estas estafas
¿Que es el phishing?
Es un engaño donde los criminales se hacen pasar por una empresa legitima
Binance soporte tecnico un amigo o incluso un familiar
Te mandan un mensaje o email con un link falso
Si entras y pones tus datos ellos los capturan
Tipos de phishing mas comunes
Phishing por email
Recibes un email que parece de Binance
Dice que hay un problema con tu cuenta que debes verificar urgentemente
El link te lleva a una pagina igual a la de Binance pero falsa
Pones usuario contraseña y 2FA
Los criminales los capturan y vacian tu cuenta
Phishing por mensaje de texto SMS
Recibes un SMS diciendo que tu cuenta ha sido suspendida
Te piden que llames a un numero o entres a un link
Mismo mecanismo roban tus datos
Phishing por WhatsApp o Telegram
Un contacto conocido o un grupo te envia un link
Dice que hay un airdrop o un sorteo de Binance
Entras y te roban
Phishing por llamada telefonica
Te llaman diciendo que son de soporte de Binance
¿Que detectaron un acceso sospechoso y necesitan que confirmes datos?
Nunca des datos por telefono
¿Como identificar un email falso?
El remitente no es @cf-workers-proxy-cyt.pages.dev es algo como @binance-support.net o @binance-seguridad.com
Tiene faltas de ortografia o redacción extrana
Te pide hacer clic en un link urgente
No usa tu nombre de usuario te trata de estimado usuario
El link al pasar el mouse no lleva a cf-workers-proxy-cyt.pages.dev
Tiene archivos adjuntos sospechosos
Binance jamas te pedira tu contraseña ni tu 2FA por email
¿Como protegerte del phishing?
Paso 1 Activa el codigo anti phishing en Binance
Configuracion Seguridad Codigo anti phishing
Eliges una palabra unica que Binance incluira en todos sus emails
Ejemplo GatoVerde23
Si recibes un email sin esa palabra es falso
Paso 2 Nunca hagas clic en links de emails o mensajes
Escribe la direccion de Binance manualmente en el navegador
O usa la app oficial
Paso 3 Verifica la URL
La direccion debe ser cf-workers-proxy-cyt.pages.dev no binance-claim.com ni nada raro
Paso 4 No confies en llamadas de supuesto soporte
Binance no llama por telefono a menos que lo hayas solicitado
Paso 5 Usa 2FA con Google Authenticator no con SMS
El SMS puede ser interceptado
Paso 6 No compartas tu frase semilla con nadie
Ni con Binance ni con soporte ni con un amigo
La frase semilla es solo para vos
¿Que es la suplantacion de identidad?
Es cuando alguien se hace pasar por vos ante el exchange
Con tus datos personales pueden tratar de resetear tu contraseña
Necesitan tu correo DNI o foto
Por eso no compartas documentos personales en grupos
Casos reales de phishing
Caso 1 Recibes un mensaje que tu cuenta esta bloqueada
Entras al link falso pones tus datos
En minutos te roban todos los fondos
Caso 2 Te ofrecen un airdrop falso
Te dicen que conectes tu wallet para recibir tokens gratis
Al conectarla y firmar una transaccion te vacian la wallet
Caso 3 Te contacta un falso trader que te va a ayudar a ganar dinero
Te pide que deposites en una wallet que supuestamente es de un exchange
Tu depositas y nunca ves el dinero de vuelta
Caso 4 Un conocido te pide que votes por su proyecto
Te da un link para conectar tu wallet
Al conectarla roban tus fondos
Señales de alerta inconfundibles
Alerta 1 Te piden tu contraseña o 2FA
Alerta 2 Te piden tu frase semilla
Alerta 3 Te piden que conectes tu wallet a un sitio desconocido
Alerta 4 Te ofrecen ganancias faciles y rapidas
Alerta 5 Te presionan con urgencia tenes que hacerlo ahora
Si ves alguna de estas huye!!😱
¿Que hacer si caiste en phishing?
Paso 1 Cambia tu contraseña de inmediato desde un dispositivo limpio
Paso 2 Desactiva sesiones activas en Binance
Paso 3 Revisa si hay ordenes abiertas o retiros no autorizados
Paso 4 Contacta a soporte de Binance por canales oficiales
Paso 5 Si diste tu frase semilla de wallet externa mueve los fondos a una wallet nueva
El tiempo es clave actua rapido
Errores comunes que facilitan el phishing
Error 1 Usar la misma contraseña en varios sitios
Error 2 No tener codigo anti phishing
Error 3 Guardar la frase semilla en el telefono o en fotos
Error 4 Entrar a links de Telegram o Twitter sin verificar
Error 5 Tener sesion iniciada en dispositivos publicos
Consejos extra de seguridad
Usa una direccion de correo exclusiva para Binance
No uses la misma que para redes sociales
Instala un antivirus en tu computadora
Mantene actualizado el navegador
No te conectes a redes WiFi publicas para operar
Si podes usa una VPN de confianza
Binance jamas te pedira
Tu contraseña
Tu 2FA
Tu frase semilla
Tu dinero para desbloquear una cuenta
Una transferencia de prueba
Si alguien te pide algo de esto es estafa
Resumen en una linea
Codigo anti phishing no hacer clic en links y nunca compartir tu frase semilla
Tu has recibido algun intento de phishing Cuentame en comentarios
Si te gusto dale like y comparte
No necesitas ser rico para empezar solo necesitas empezar para dejar de ser pobre
"Todos tus aportes ideas y observaciones son importantes se toman en cuenta y estimulan a nuevos articulos"
Saludos Exitos y Bendiciones Randall1762
#Phishing #Seguridad
#Estafas
#Proteccion
#BinanceSquare
No necesitan hackear Binance ni romper la blockchain
Te engañan a ti !! para que des tus datos
En este articulo te enseño a reconocer y evitar estas estafas
¿Que es el phishing?
Es un engaño donde los criminales se hacen pasar por una empresa legitima
Binance soporte tecnico un amigo o incluso un familiar
Te mandan un mensaje o email con un link falso
Si entras y pones tus datos ellos los capturan
Tipos de phishing mas comunes
Phishing por email
Recibes un email que parece de Binance
Dice que hay un problema con tu cuenta que debes verificar urgentemente
El link te lleva a una pagina igual a la de Binance pero falsa
Pones usuario contraseña y 2FA
Los criminales los capturan y vacian tu cuenta
Phishing por mensaje de texto SMS
Recibes un SMS diciendo que tu cuenta ha sido suspendida
Te piden que llames a un numero o entres a un link
Mismo mecanismo roban tus datos
Phishing por WhatsApp o Telegram
Un contacto conocido o un grupo te envia un link
Dice que hay un airdrop o un sorteo de Binance
Entras y te roban
Phishing por llamada telefonica
Te llaman diciendo que son de soporte de Binance
¿Que detectaron un acceso sospechoso y necesitan que confirmes datos?
Nunca des datos por telefono
¿Como identificar un email falso?
El remitente no es @cf-workers-proxy-cyt.pages.dev es algo como @binance-support.net o @binance-seguridad.com
Tiene faltas de ortografia o redacción extrana
Te pide hacer clic en un link urgente
No usa tu nombre de usuario te trata de estimado usuario
El link al pasar el mouse no lleva a cf-workers-proxy-cyt.pages.dev
Tiene archivos adjuntos sospechosos
Binance jamas te pedira tu contraseña ni tu 2FA por email
¿Como protegerte del phishing?
Paso 1 Activa el codigo anti phishing en Binance
Configuracion Seguridad Codigo anti phishing
Eliges una palabra unica que Binance incluira en todos sus emails
Ejemplo GatoVerde23
Si recibes un email sin esa palabra es falso
Paso 2 Nunca hagas clic en links de emails o mensajes
Escribe la direccion de Binance manualmente en el navegador
O usa la app oficial
Paso 3 Verifica la URL
La direccion debe ser cf-workers-proxy-cyt.pages.dev no binance-claim.com ni nada raro
Paso 4 No confies en llamadas de supuesto soporte
Binance no llama por telefono a menos que lo hayas solicitado
Paso 5 Usa 2FA con Google Authenticator no con SMS
El SMS puede ser interceptado
Paso 6 No compartas tu frase semilla con nadie
Ni con Binance ni con soporte ni con un amigo
La frase semilla es solo para vos
¿Que es la suplantacion de identidad?
Es cuando alguien se hace pasar por vos ante el exchange
Con tus datos personales pueden tratar de resetear tu contraseña
Necesitan tu correo DNI o foto
Por eso no compartas documentos personales en grupos
Casos reales de phishing
Caso 1 Recibes un mensaje que tu cuenta esta bloqueada
Entras al link falso pones tus datos
En minutos te roban todos los fondos
Caso 2 Te ofrecen un airdrop falso
Te dicen que conectes tu wallet para recibir tokens gratis
Al conectarla y firmar una transaccion te vacian la wallet
Caso 3 Te contacta un falso trader que te va a ayudar a ganar dinero
Te pide que deposites en una wallet que supuestamente es de un exchange
Tu depositas y nunca ves el dinero de vuelta
Caso 4 Un conocido te pide que votes por su proyecto
Te da un link para conectar tu wallet
Al conectarla roban tus fondos
Señales de alerta inconfundibles
Alerta 1 Te piden tu contraseña o 2FA
Alerta 2 Te piden tu frase semilla
Alerta 3 Te piden que conectes tu wallet a un sitio desconocido
Alerta 4 Te ofrecen ganancias faciles y rapidas
Alerta 5 Te presionan con urgencia tenes que hacerlo ahora
Si ves alguna de estas huye!!😱
¿Que hacer si caiste en phishing?
Paso 1 Cambia tu contraseña de inmediato desde un dispositivo limpio
Paso 2 Desactiva sesiones activas en Binance
Paso 3 Revisa si hay ordenes abiertas o retiros no autorizados
Paso 4 Contacta a soporte de Binance por canales oficiales
Paso 5 Si diste tu frase semilla de wallet externa mueve los fondos a una wallet nueva
El tiempo es clave actua rapido
Errores comunes que facilitan el phishing
Error 1 Usar la misma contraseña en varios sitios
Error 2 No tener codigo anti phishing
Error 3 Guardar la frase semilla en el telefono o en fotos
Error 4 Entrar a links de Telegram o Twitter sin verificar
Error 5 Tener sesion iniciada en dispositivos publicos
Consejos extra de seguridad
Usa una direccion de correo exclusiva para Binance
No uses la misma que para redes sociales
Instala un antivirus en tu computadora
Mantene actualizado el navegador
No te conectes a redes WiFi publicas para operar
Si podes usa una VPN de confianza
Binance jamas te pedira
Tu contraseña
Tu 2FA
Tu frase semilla
Tu dinero para desbloquear una cuenta
Una transferencia de prueba
Si alguien te pide algo de esto es estafa
Resumen en una linea
Codigo anti phishing no hacer clic en links y nunca compartir tu frase semilla
Tu has recibido algun intento de phishing Cuentame en comentarios
Si te gusto dale like y comparte
No necesitas ser rico para empezar solo necesitas empezar para dejar de ser pobre
"Todos tus aportes ideas y observaciones son importantes se toman en cuenta y estimulan a nuevos articulos"
Saludos Exitos y Bendiciones Randall1762
#Phishing #Seguridad
#Estafas
#Proteccion
#BinanceSquare
2
3
549
·
--
ALERTA DE ESTAFA DE 1 MILLÓN: ¡Ataque de phishing drena masivos USDT en Ethereum!
¡Últimas noticias hace solo 16 segundos de Cointelegraph! Un usuario de cripto ha perdido trágicamente casi $1,000,000 en $USDT después de firmar por error una aprobación maliciosa de un token de phishing en la red de Ethereum.
Esta devastadora pérdida es un recordatorio duro y doloroso para toda la comunidad web3: siempre revisa dos veces cada interacción con contratos inteligentes y nunca firmes aprobaciones de tokens a ciegas. ¡La seguridad debe ser siempre lo primero!
¿Con qué frecuencia revisas y revocas las aprobaciones de tokens de tu wallet para mantenerte a salvo del phishing? ¡Mantente seguro ahí fuera!
#USDT #Ethereum #phishing #WriteToEarn
ALERTA DE ESTAFA DE 1 MILLÓN: ¡Ataque de phishing drena masivos USDT en Ethereum!
¡Últimas noticias hace solo 16 segundos de Cointelegraph! Un usuario de cripto ha perdido trágicamente casi $1,000,000 en $USDT después de firmar por error una aprobación maliciosa de un token de phishing en la red de Ethereum.
Esta devastadora pérdida es un recordatorio duro y doloroso para toda la comunidad web3: siempre revisa dos veces cada interacción con contratos inteligentes y nunca firmes aprobaciones de tokens a ciegas. ¡La seguridad debe ser siempre lo primero!
¿Con qué frecuencia revisas y revocas las aprobaciones de tokens de tu wallet para mantenerte a salvo del phishing? ¡Mantente seguro ahí fuera!
#USDT #Ethereum #phishing #WriteToEarn
¡Últimas noticias hace solo 16 segundos de Cointelegraph! Un usuario de cripto ha perdido trágicamente casi $1,000,000 en $USDT después de firmar por error una aprobación maliciosa de un token de phishing en la red de Ethereum.
Esta devastadora pérdida es un recordatorio duro y doloroso para toda la comunidad web3: siempre revisa dos veces cada interacción con contratos inteligentes y nunca firmes aprobaciones de tokens a ciegas. ¡La seguridad debe ser siempre lo primero!
¿Con qué frecuencia revisas y revocas las aprobaciones de tokens de tu wallet para mantenerte a salvo del phishing? ¡Mantente seguro ahí fuera!
#USDT #Ethereum #phishing #WriteToEarn
85
·
--
Alerta de seguridad: según se informa, la red X de Musk envió una ola de correos electrónicos de restablecimiento de contraseñas no solicitados; aún no hay evidencia de una brecha. Personas del mundo cripto: no hagan clic en enlaces sospechosos, verifiquen a través de canales oficiales y habiliten la 2FA para proteger sus billeteras. Manténganse alerta. #Security #Phishing $BTC
Alerta de seguridad: según se informa, la red X de Musk envió una ola de correos electrónicos de restablecimiento de contraseñas no solicitados; aún no hay evidencia de una brecha. Personas del mundo cripto: no hagan clic en enlaces sospechosos, verifiquen a través de canales oficiales y habiliten la 2FA para proteger sus billeteras. Manténganse alerta. #Security #Phishing $BTC
19
Artículo
🚫ALERTA: El "Precio" Oculto de los Airdrops y Faucets que Nadie Te Cuenta🚨 ALERTA: El "Precio" Oculto de los Airdrops y Faucets que Nadie Te Cuenta
¿Alguna vez te has parado a calcular cuánto vale tu hora?
Si pasas 2 horas en sitios de faucets o haciendo clic en tareas para ganar US$ 0,10 en cripto, estás devaluando tu tiempo y, peor aún, exponiendo tu seguridad a enlaces maliciosos.
3 Reglas de Oro para quienes buscan oportunidades sin inversión:
1️⃣ La Regla de la Cartera Fantasma: Jamás conectes tu cartera principal (donde tienes tus BTC, ETH o ahorros) a sitios de airdrop o bounty desconocidos. Usa una cartera secundaria (burner wallet) creada específicamente para eso.
🚫ALERTA: El "Precio" Oculto de los Airdrops y Faucets que Nadie Te Cuenta
🚨 ALERTA: El "Precio" Oculto de los Airdrops y Faucets que Nadie Te Cuenta
¿Alguna vez te has parado a calcular cuánto vale tu hora?
Si pasas 2 horas en sitios de faucets o haciendo clic en tareas para ganar US$ 0,10 en cripto, estás devaluando tu tiempo y, peor aún, exponiendo tu seguridad a enlaces maliciosos.
3 Reglas de Oro para quienes buscan oportunidades sin inversión:
1️⃣ La Regla de la Cartera Fantasma: Jamás conectes tu cartera principal (donde tienes tus BTC, ETH o ahorros) a sitios de airdrop o bounty desconocidos. Usa una cartera secundaria (burner wallet) creada específicamente para eso.
¿Alguna vez te has parado a calcular cuánto vale tu hora?
Si pasas 2 horas en sitios de faucets o haciendo clic en tareas para ganar US$ 0,10 en cripto, estás devaluando tu tiempo y, peor aún, exponiendo tu seguridad a enlaces maliciosos.
3 Reglas de Oro para quienes buscan oportunidades sin inversión:
1️⃣ La Regla de la Cartera Fantasma: Jamás conectes tu cartera principal (donde tienes tus BTC, ETH o ahorros) a sitios de airdrop o bounty desconocidos. Usa una cartera secundaria (burner wallet) creada específicamente para eso.
1
102
·
--
3 proveedores de wallet y de exchanges revelaron filtraciones de datos en una semana — y ninguno perdió ni una sola moneda ni una clave privada.
Qué pasó: SafePal confirmó el 16 de agosto que un complemento de seguimiento de pedidos de terceros expuso nombres, correos electrónicos y detalles de compra de aproximadamente 39.798 clientes. El mismo día, Bits of Gold, el mayor bróker cripto regulado de Israel, divulgó una filtración de proveedor separada que, según se informa, afectó a alrededor de 200.000 clientes. Ambos hechos ocurren tres días después de que Trezor revelara que su socio de cumplimiento ShipMonk expuso a aproximadamente 14.000 clientes.
Por qué importa: en los tres casos no se tocó ninguna frase semilla, ninguna clave privada ni fondos. Pero los nombres, correos electrónicos y la prueba de qué wallet de hardware tienes es exactamente el tipo de dato de segmentación que se usa para el “phishing de soporte falso” posteriormente — el mismo guion que siguió a la filtración de Ledger en 2020 durante años. Ninguna de estas tres empresas fue vulnerada directamente; sus proveedores sí.
El matiz: Bits of Gold aún no ha confirmado oficialmente la cifra de 200.000 — ese número se informa, no es un dato declarado por la compañía. Y esta es una historia de configuración para phishing, no de robo, así que no lo leas como “fondos en riesgo hoy”. El riesgo real aparece semanas o meses después, en un correo electrónico dirigido que ya sabe tu nombre y la marca de tu wallet.
Si alguna vez compraste una wallet de hardware, ¿sabrías si se filtraron tus datos de envío?
No es asesoramiento financiero. Investiga por tu cuenta (DYOR).
$BTC #CryptoSecurity #DataBreach #SelfCustody #Phishing
3 proveedores de wallet y de exchanges revelaron filtraciones de datos en una semana — y ninguno perdió ni una sola moneda ni una clave privada.
Qué pasó: SafePal confirmó el 16 de agosto que un complemento de seguimiento de pedidos de terceros expuso nombres, correos electrónicos y detalles de compra de aproximadamente 39.798 clientes. El mismo día, Bits of Gold, el mayor bróker cripto regulado de Israel, divulgó una filtración de proveedor separada que, según se informa, afectó a alrededor de 200.000 clientes. Ambos hechos ocurren tres días después de que Trezor revelara que su socio de cumplimiento ShipMonk expuso a aproximadamente 14.000 clientes.
Por qué importa: en los tres casos no se tocó ninguna frase semilla, ninguna clave privada ni fondos. Pero los nombres, correos electrónicos y la prueba de qué wallet de hardware tienes es exactamente el tipo de dato de segmentación que se usa para el “phishing de soporte falso” posteriormente — el mismo guion que siguió a la filtración de Ledger en 2020 durante años. Ninguna de estas tres empresas fue vulnerada directamente; sus proveedores sí.
El matiz: Bits of Gold aún no ha confirmado oficialmente la cifra de 200.000 — ese número se informa, no es un dato declarado por la compañía. Y esta es una historia de configuración para phishing, no de robo, así que no lo leas como “fondos en riesgo hoy”. El riesgo real aparece semanas o meses después, en un correo electrónico dirigido que ya sabe tu nombre y la marca de tu wallet.
Si alguna vez compraste una wallet de hardware, ¿sabrías si se filtraron tus datos de envío?
No es asesoramiento financiero. Investiga por tu cuenta (DYOR).
$BTC #CryptoSecurity #DataBreach #SelfCustody #Phishing
Qué pasó: SafePal confirmó el 16 de agosto que un complemento de seguimiento de pedidos de terceros expuso nombres, correos electrónicos y detalles de compra de aproximadamente 39.798 clientes. El mismo día, Bits of Gold, el mayor bróker cripto regulado de Israel, divulgó una filtración de proveedor separada que, según se informa, afectó a alrededor de 200.000 clientes. Ambos hechos ocurren tres días después de que Trezor revelara que su socio de cumplimiento ShipMonk expuso a aproximadamente 14.000 clientes.
Por qué importa: en los tres casos no se tocó ninguna frase semilla, ninguna clave privada ni fondos. Pero los nombres, correos electrónicos y la prueba de qué wallet de hardware tienes es exactamente el tipo de dato de segmentación que se usa para el “phishing de soporte falso” posteriormente — el mismo guion que siguió a la filtración de Ledger en 2020 durante años. Ninguna de estas tres empresas fue vulnerada directamente; sus proveedores sí.
El matiz: Bits of Gold aún no ha confirmado oficialmente la cifra de 200.000 — ese número se informa, no es un dato declarado por la compañía. Y esta es una historia de configuración para phishing, no de robo, así que no lo leas como “fondos en riesgo hoy”. El riesgo real aparece semanas o meses después, en un correo electrónico dirigido que ya sabe tu nombre y la marca de tu wallet.
Si alguna vez compraste una wallet de hardware, ¿sabrías si se filtraron tus datos de envío?
No es asesoramiento financiero. Investiga por tu cuenta (DYOR).
$BTC #CryptoSecurity #DataBreach #SelfCustody #Phishing
67
$NOXA X CUENTA HACKED - NO INTERACTÚES CON NINGÚN ENLACE 🚨
Onchain Lens acaba de marcar la cuenta oficial de Noxa X como comprometida. Los miembros de la comunidad vieron cómo les vaciaron sus carteras después de hacer clic en los enlaces publicados por la cuenta.
Esto está en curso: los atacantes están publicando enlaces maliciosos activamente. No conectes tu cartera, no firmes nada ni interactúes con ningún enlace de esa cuenta hasta nuevo aviso.
¿Ya interactuaste con alguna publicación reciente de la cuenta de Noxa X?
No es asesoramiento financiero. Gestiona siempre tu riesgo.
#NOXA #SecurityAlert #CryptoAlert #Phishing
⚡
$NOXA X CUENTA HACKED - NO INTERACTÚES CON NINGÚN ENLACE 🚨
Onchain Lens acaba de marcar la cuenta oficial de Noxa X como comprometida. Los miembros de la comunidad vieron cómo les vaciaron sus carteras después de hacer clic en los enlaces publicados por la cuenta.
Esto está en curso: los atacantes están publicando enlaces maliciosos activamente. No conectes tu cartera, no firmes nada ni interactúes con ningún enlace de esa cuenta hasta nuevo aviso.
¿Ya interactuaste con alguna publicación reciente de la cuenta de Noxa X?
No es asesoramiento financiero. Gestiona siempre tu riesgo.
#NOXA #SecurityAlert #CryptoAlert #Phishing
⚡
Onchain Lens acaba de marcar la cuenta oficial de Noxa X como comprometida. Los miembros de la comunidad vieron cómo les vaciaron sus carteras después de hacer clic en los enlaces publicados por la cuenta.
Esto está en curso: los atacantes están publicando enlaces maliciosos activamente. No conectes tu cartera, no firmes nada ni interactúes con ningún enlace de esa cuenta hasta nuevo aviso.
¿Ya interactuaste con alguna publicación reciente de la cuenta de Noxa X?
No es asesoramiento financiero. Gestiona siempre tu riesgo.
#NOXA #SecurityAlert #CryptoAlert #Phishing
⚡
85
·
--
⚠️ ¡Alerta P2P! Ojo con la modalidad de "cuenta bloqueada" y correos de Spam
#phishing #P2P #estafas
Comunidad, quiero compartir una modalidad de intento de estafa que me ocurrió recientemente en el P2P para que estén muy atentos y no caigan en la trampa.
📍 ¿Cómo funciona este engaño?
- Abres una orden de venta.
- La contraparte te escribe por el chat diciendo que "no puede transferir" porque supuestamente tu cuenta receptora (ej. Zinli o banco) está bloqueada.
- Te insisten en que revises tu carpeta de Spam en el correo electrónico.
- En Spam llega un correo falso (haciéndose pasar por el soporte del método de pago) que incluye un enlace para "desbloquear" la cuenta.
- Ese enlace te lleva a una página falsa que busca robar tus datos de acceso o códigos de verificación de Google/correo.
💡 Recuerden siempre:
- Las plataformas oficiales nunca te pedirán que desbloquees una cuenta desde un link en Spam.
- No liberen criptos ni hagan clic en enlaces sospechosos sin verificar la autenticidad del remitente.
- Reporten de inmediato la orden por los canales oficiales de soporte de Binance.
¡A cuidar nuestros fondos y operar siempre con precaución! 🛡️
⚠️ ¡Alerta P2P! Ojo con la modalidad de "cuenta bloqueada" y correos de Spam
#phishing #P2P #estafas
Comunidad, quiero compartir una modalidad de intento de estafa que me ocurrió recientemente en el P2P para que estén muy atentos y no caigan en la trampa.
📍 ¿Cómo funciona este engaño?
- Abres una orden de venta.
- La contraparte te escribe por el chat diciendo que "no puede transferir" porque supuestamente tu cuenta receptora (ej. Zinli o banco) está bloqueada.
- Te insisten en que revises tu carpeta de Spam en el correo electrónico.
- En Spam llega un correo falso (haciéndose pasar por el soporte del método de pago) que incluye un enlace para "desbloquear" la cuenta.
- Ese enlace te lleva a una página falsa que busca robar tus datos de acceso o códigos de verificación de Google/correo.
💡 Recuerden siempre:
- Las plataformas oficiales nunca te pedirán que desbloquees una cuenta desde un link en Spam.
- No liberen criptos ni hagan clic en enlaces sospechosos sin verificar la autenticidad del remitente.
- Reporten de inmediato la orden por los canales oficiales de soporte de Binance.
¡A cuidar nuestros fondos y operar siempre con precaución! 🛡️
#phishing #P2P #estafas
Comunidad, quiero compartir una modalidad de intento de estafa que me ocurrió recientemente en el P2P para que estén muy atentos y no caigan en la trampa.
📍 ¿Cómo funciona este engaño?
- Abres una orden de venta.
- La contraparte te escribe por el chat diciendo que "no puede transferir" porque supuestamente tu cuenta receptora (ej. Zinli o banco) está bloqueada.
- Te insisten en que revises tu carpeta de Spam en el correo electrónico.
- En Spam llega un correo falso (haciéndose pasar por el soporte del método de pago) que incluye un enlace para "desbloquear" la cuenta.
- Ese enlace te lleva a una página falsa que busca robar tus datos de acceso o códigos de verificación de Google/correo.
💡 Recuerden siempre:
- Las plataformas oficiales nunca te pedirán que desbloquees una cuenta desde un link en Spam.
- No liberen criptos ni hagan clic en enlaces sospechosos sin verificar la autenticidad del remitente.
- Reporten de inmediato la orden por los canales oficiales de soporte de Binance.
¡A cuidar nuestros fondos y operar siempre con precaución! 🛡️
1
1
261
$NOXA X CUENTA HACKED – BILLETERAS DRENADAS, EVITA TODOS LOS ENLACES ⚠️
El monitoreo de Onchain Lens confirma que la cuenta oficial de X de la plataforma de lanzamiento del token Meme Noxa ha sido comprometida. Los usuarios de la comunidad que interactuaron con los enlaces publicados ya han reportado billeteras drenadas. El ataque está activo: no conectes tu billetera, no firmes ninguna transacción ni hagas clic en enlaces de esta cuenta.
Esto no es un movimiento de mercado; es una amenaza de seguridad que apunta directamente a la liquidez. ¿Has revisado la actividad reciente en tus billeteras conectadas?
No es asesoramiento financiero. Administra siempre tu riesgo.
#NOXA #SecurityAlert #Phishing #CryptoSafety
⚡
$NOXA X CUENTA HACKED – BILLETERAS DRENADAS, EVITA TODOS LOS ENLACES ⚠️
El monitoreo de Onchain Lens confirma que la cuenta oficial de X de la plataforma de lanzamiento del token Meme Noxa ha sido comprometida. Los usuarios de la comunidad que interactuaron con los enlaces publicados ya han reportado billeteras drenadas. El ataque está activo: no conectes tu billetera, no firmes ninguna transacción ni hagas clic en enlaces de esta cuenta.
Esto no es un movimiento de mercado; es una amenaza de seguridad que apunta directamente a la liquidez. ¿Has revisado la actividad reciente en tus billeteras conectadas?
No es asesoramiento financiero. Administra siempre tu riesgo.
#NOXA #SecurityAlert #Phishing #CryptoSafety
⚡
El monitoreo de Onchain Lens confirma que la cuenta oficial de X de la plataforma de lanzamiento del token Meme Noxa ha sido comprometida. Los usuarios de la comunidad que interactuaron con los enlaces publicados ya han reportado billeteras drenadas. El ataque está activo: no conectes tu billetera, no firmes ninguna transacción ni hagas clic en enlaces de esta cuenta.
Esto no es un movimiento de mercado; es una amenaza de seguridad que apunta directamente a la liquidez. ¿Has revisado la actividad reciente en tus billeteras conectadas?
No es asesoramiento financiero. Administra siempre tu riesgo.
#NOXA #SecurityAlert #Phishing #CryptoSafety
⚡
56
·
--
🔴 $VTHO ALERTA: LOS HACKERS DIFUNDEN CORREOS DE PHISHING – ¡ASEGURA TU CARTERA AHORA! 🚨
🦈 Los operadores de “dinero inteligente” ya están alertando de una brecha en la pasarela de correo de Trezor; los hackers están inundando las bandejas de entrada con un anzuelo de “Alerta Crítica de Seguridad”. 📊 La ola de phishing se dirige a los titulares de $VTHO and $IOST , aprovechando el reciente sentimiento de “venta suave” para obtener activos con un solo clic.
💡 Mitigación inmediata: cancela cualquier enlace o archivo adjunto del supuesto correo de Trezor, revoca todas las conexiones de dApp desconocidas y rota la semilla de tu dispositivo. 📌 Una bandeja de entrada limpia es tu primera línea de defensa contra la caza de liquidez que, de otro modo, podría convertir tu cartera en un estanque alimentado por tiburones.
💬 ¿Ya aseguraste tu billetera de hardware y auditarte los permisos de tu dApp? 👇
⚠️ No es asesoramiento financiero. Siempre gestiona tu riesgo. 🛡️
🏷️ #VTHO #SecurityAlert #Phishing #CryptoSafety
🛡️ 🔥
🔴 $VTHO ALERTA: LOS HACKERS DIFUNDEN CORREOS DE PHISHING – ¡ASEGURA TU CARTERA AHORA! 🚨
🦈 Los operadores de “dinero inteligente” ya están alertando de una brecha en la pasarela de correo de Trezor; los hackers están inundando las bandejas de entrada con un anzuelo de “Alerta Crítica de Seguridad”. 📊 La ola de phishing se dirige a los titulares de $VTHO and $IOST , aprovechando el reciente sentimiento de “venta suave” para obtener activos con un solo clic.
💡 Mitigación inmediata: cancela cualquier enlace o archivo adjunto del supuesto correo de Trezor, revoca todas las conexiones de dApp desconocidas y rota la semilla de tu dispositivo. 📌 Una bandeja de entrada limpia es tu primera línea de defensa contra la caza de liquidez que, de otro modo, podría convertir tu cartera en un estanque alimentado por tiburones.
💬 ¿Ya aseguraste tu billetera de hardware y auditarte los permisos de tu dApp? 👇
⚠️ No es asesoramiento financiero. Siempre gestiona tu riesgo. 🛡️
🏷️ #VTHO #SecurityAlert #Phishing #CryptoSafety
🛡️ 🔥
🦈 Los operadores de “dinero inteligente” ya están alertando de una brecha en la pasarela de correo de Trezor; los hackers están inundando las bandejas de entrada con un anzuelo de “Alerta Crítica de Seguridad”. 📊 La ola de phishing se dirige a los titulares de $VTHO and $IOST , aprovechando el reciente sentimiento de “venta suave” para obtener activos con un solo clic.
💡 Mitigación inmediata: cancela cualquier enlace o archivo adjunto del supuesto correo de Trezor, revoca todas las conexiones de dApp desconocidas y rota la semilla de tu dispositivo. 📌 Una bandeja de entrada limpia es tu primera línea de defensa contra la caza de liquidez que, de otro modo, podría convertir tu cartera en un estanque alimentado por tiburones.
💬 ¿Ya aseguraste tu billetera de hardware y auditarte los permisos de tu dApp? 👇
⚠️ No es asesoramiento financiero. Siempre gestiona tu riesgo. 🛡️
🏷️ #VTHO #SecurityAlert #Phishing #CryptoSafety
🛡️ 🔥
266
·
--
$ETH ONE APROBACIÓN INCORRECTA LE CUESTA A UN TRADER CASI $1 MILLÓN 🚨
Un titular de una wallet perdió cerca de $1M en USDT después de firmar sin saber un contrato malicioso en Ethereum. La blockchain no fue comprometida: el usuario aprobó una transacción de una estafa.
Esto no es un hack de la red. Es un recordatorio de que el eslabón más débil a menudo está entre la pantalla y la silla. Revisa siempre el contrato que estás aprobando y no firmes nada que no entiendas completamente.
¿Cómo verificas tus aprobaciones de transacciones antes de firmar?
No es un consejo financiero. Gestiona siempre tu riesgo.
#ETH #CryptoSecurity #Phishing #Ethereum
💎
$ETH ONE APROBACIÓN INCORRECTA LE CUESTA A UN TRADER CASI $1 MILLÓN 🚨
Un titular de una wallet perdió cerca de $1M en USDT después de firmar sin saber un contrato malicioso en Ethereum. La blockchain no fue comprometida: el usuario aprobó una transacción de una estafa.
Esto no es un hack de la red. Es un recordatorio de que el eslabón más débil a menudo está entre la pantalla y la silla. Revisa siempre el contrato que estás aprobando y no firmes nada que no entiendas completamente.
¿Cómo verificas tus aprobaciones de transacciones antes de firmar?
No es un consejo financiero. Gestiona siempre tu riesgo.
#ETH #CryptoSecurity #Phishing #Ethereum
💎
Un titular de una wallet perdió cerca de $1M en USDT después de firmar sin saber un contrato malicioso en Ethereum. La blockchain no fue comprometida: el usuario aprobó una transacción de una estafa.
Esto no es un hack de la red. Es un recordatorio de que el eslabón más débil a menudo está entre la pantalla y la silla. Revisa siempre el contrato que estás aprobando y no firmes nada que no entiendas completamente.
¿Cómo verificas tus aprobaciones de transacciones antes de firmar?
No es un consejo financiero. Gestiona siempre tu riesgo.
#ETH #CryptoSecurity #Phishing #Ethereum
💎
39
Inicia sesión para explorar más contenidos
Únete a usuarios de criptomonedas de todo el mundo en Binance Square
⚡️ Obtén la información más reciente y útil sobre criptomonedas.
💬 Confía en el mayor exchange de criptomonedas del mundo.
👍 Descubre opiniones reales de creadores verificados.
Correo electrónico/número de teléfono
Temas en tendencia
1
#币安神算子
395,777 visualizaciones
53,433 participa(n) en el debate
2
#BinancePick
137,720 visualizaciones
41,896 participa(n) en el debate
3
#TeslaSlides5%PreMarket
27,564 visualizaciones
466 participa(n) en el debate
4
#KOSPISinks3.52%ToLowestCloseSinceApril
6,016 visualizaciones
258 participa(n) en el debate
5
#TeslaAndNvidiaToInvest$2.8BInSamsungElectroMechanics
861 visualizaciones
35 participa(n) en el debate
6
#ChinaSeeksToSeize61800BTC
22,487 visualizaciones
385 participa(n) en el debate
7
#BitcoinETFsPullIn$1.08BInThreeDays
1,183 visualizaciones
38 participa(n) en el debate
8
#EarningsSeason
2.5M visualizaciones
12,257 participa(n) en el debate
9
#EthereumSurpasses$2500
43,603 visualizaciones
253 participa(n) en el debate
10
#BitcoinDropsBelow$84K
14,448 visualizaciones
91 participa(n) en el debate