Phishing

El phishing es el engaño en el que alguien se hace pasar por un servicio legítimo —una web, un correo, un mensaje— para que introduzcas tus datos donde no debes. En cripto es, con diferencia, la forma en la que más gente pierde su dinero: mucho más que los fallos técnicos o los robos a exchanges.

Funciona porque no ataca a la tecnología, ataca a las prisas. Las copias de webs conocidas son indistinguibles del original, y se colocan donde vas a mirar: anuncios pagados en el buscador por encima del resultado auténtico, dominios con una letra cambiada, o un mensaje privado que te «avisa» de que tu cuenta tiene un problema.

La variante moderna ya ni siquiera pide contraseñas. Te lleva a una página que te invita a conectar tu cartera y firmar algo, y esa firma autoriza a vaciarte los fondos sin que tengas que entregar ninguna clave.

Las defensas son aburridas y funcionan: llega siempre por tu propio marcador, nunca por un enlace ni por un anuncio. Desconfía por sistema de la urgencia, que es la herramienta principal del engaño. Y lee lo que firmas antes de aceptar. Sobre todo, interioriza esto: un mensaje que te contacta a ti primero, para avisarte de un problema o regalarte algo, es sospechoso por definición.