No hagan clic en la advertencia de billetera: Cómo verificar si el remitente es real esta noche.

Antes de abrir el enlace en la página de seguridad del monedero, abra en cambio su navegador especializado para monederos y no haga nada. El primer paso no es hacer clic en el aviso de seguridad; el primer paso es decidir desde dónde realmente puede salir el dinero. Porque un estafa que parece una emergencia relacionada con cuentas financiadas tiene un único objetivo: convertir una pausa en un clic. El resto de este texto es una lista de verificación que sirve para proteger esa pausa.

La advertencia que se expresa en la voz del remitente real.

Deje de creer en el campo “remitente”. Existen dos trucos diferentes que intentan demostrar que la información es auténtica; ambos engañan a quien los utiliza, por razones opuestas.

El primero es el envenenamiento de la dirección en la cadena de bloques. Un estafador observa las direcciones que realmente pagas y genera una cadena de texto casi idéntica a esa dirección.Comparte los caracteres de inicio y fin.Luego, envía una transacción de valor cero o nulo desde esa “imitación”. Dado que las carteras y los exploradores se ordenan según la fecha de creación de la transacción, esa “imitación” aparece en la parte superior de tu historial de transacciones. Es como si fuera el remitente real del mensaje. Cuando copies a un destinatario de entre tus últimas transacciones, en lugar de verificar toda la cadena de transacciones, simplemente copias esa “imitación”. La cartera que confirma la transacción incluso muestra: “Has enviado dinero a esta dirección antes”.

El segundo tipo de correo es aquel que pasa por autenticación. Los estafadores compran un dominio que se parece al verdadero, o manipulan el campo de nombre de la cuenta, o trabajan desde una cuenta comprometida, pero cuya dirección original es válida. El correo puede ser legítimo.SPF, DKIM y DMARC– Los cheques que tu cliente marca como “verdaderos”… con un sello válido, y luego muestra una advertencia de “verificar ahora”. Esto consume todo lo que tu monedero pueda firmar. Un pase criptográfico no es una verificación de identidad; solo demuestra que el correo viajó por un camino, pero no que ese camino sea confiable.

Ambos comparten un mismo mecanismo: el envío irreversible. El envenenamiento de direcciones por sí solo causó…Al menos 83.8 millones de dólares en pérdidas confirmadas en Ethereum y BNB Chain.Entre mediados de 2022 y mediados de 2024, se registraron aproximadamente 270 millones de intentos contra 17 millones de víctimas distintas. Esta es la cifra real de por qué esto persiste: menos de uno en 10,000 intentos tiene éxito, pero los grupos que realizan estas actividades a escala industrial siguen ganando entre 10 y 20 veces más que sus costos de infraestructura y tarifas. En una campaña analizada por Chainalysis, una empresa utilizó una “ballena” para realizar esos intentos.68 millones de Bitcoin fueron enviados a una dirección que era diferente de la del destinatario real.Con unos pocos caracteres, esa táctica logró beneficiar al operador, incluso después de que la víctima intentara recuperar la mayor parte del dinero. El grupo de víctimas en esa campaña tenía un saldo promedio en su cartera de más de $338,900. Se trata de usuarios experimentados y activos, no de nuevos usuarios.

Lea los denominadores antes de entrar en pánico.

La escala es donde el folclore se desvía de la realidad; así que fija las unidades. Los estadounidenses informaron…Más de 11 mil millones de dólares en pérdidas debido a estafas relacionadas con criptomonedas para el FBI en 2025.Es el mayor volumen de fraudes de toda la categoría que Chainalysis monitoriza. Chainalysis muestra el volumen global de fraudes y estafas relacionadas con criptomonedas.Cerca de 17 mil millones de dólares para el año, con estafas de suplantación que han aumentado aproximadamente un 1,400% en comparación con el año anterior.La mayor parte de eso es fraude en inversiones y estafas basadas en romance. Los fondos se transfieren a través de los sistemas bancarios, no a través de tu “wallet” personal.

El tipo de phishing relacionado con el “wallet-drainer” sobre el cual se trata en esta advertencia es algo mucho menor y más específico: las pérdidas causadas por phishing basado en firmas.En 2025, la cifra disminuyó en un 83%, a aproximadamente 84 millones de dólares, desde los 494 millones de dólares.El año anterior… Ese descenso es real, y no es una tregua. Refleja que las víctimas logran detectar más rápido los estafas relacionadas con la obtención de aprobaciones, pero no significa que los estafadores dejen de actuar. Las advertencias de la plataforma de tipo Coinbase son simplemente trucos para engañar a las personas. El “envenenamiento de direcciones” es otro problema, y los “drenadores” son una tercera categoría de personas que no forman un todo. Tratarlos como una sola categoría es precisamente cómo uno puede acostumbrarse a ello.

La prueba de esta noche para cualquier advertencia.

Nombra el “salida” antes de confiar en la “entrada”. En términos de seguridad: decida dónde se realiza una transacción.NoSe le permite ir antes de que se abra cualquier cosa.

1. Nunca navegue desde el mensaje en sí. Abra la aplicación de intercambio o de monedero desde su propio ícono de favorito o desde el ícono de la aplicación del teléfono. Allí encontrará la advertencia correspondiente. La advertencia real de la plataforma está en su cuenta, no en su bandeja de entrada.
2. Lea todo el texto de la dirección, no solo los cuatro primeros y últimos caracteres. El “poisoning” de la dirección puede sobrevivir mediante una verificación parcial del texto; la comprobación consiste en revisar cada carácter individualmente, en el dispositivo donde se realiza la firma.
3. Envíe un pago de prueba por cualquier cantidad que supere su “monto permitido para perder”. El caso relacionado con los 68 millones de dólares terminó en un desastre, precisamente porque se envió un gran monto de dinero antes de que un monto menor confirmara que la dirección era válida.
4. Confirme la ubicación en la pantalla del monedero de hardware, no en el teléfono o el ordenador que muestra esa página. La razón por la cual se utiliza una pantalla “fría” es porque la página que está viendo puede ser falsa.
5. Ocultar e ignorar las transacciones de valor cero y las transacciones relacionadas con polvo. Las carteras que suprimen automáticamente estas transacciones, o la práctica de rotar manualmente la dirección de los remitentes frecuentes, evitan que se registre la historia de fraudes que el estafador necesita para sus actividades fraudulentas.

El régimen que retira el plan de acción

La lista de verificación solo vale la pena si te consideras el “respaldo” en este proceso. Esa es la verdadera decisión de inversión que se oculta detrás de toda esta estructura de seguridad. En una plataforma de intercambio, alquilas seguros: la plataforma absorbe los riesgos relacionados con el phishing, y a cambio, mantiene tus claves, sus propios errores de seguridad y las retiradas de fondos congeladas. En el caso de autocustodia, tú eres el departamento encargado de prevenir fraudes; no hay nadie que pueda revertir una acción fraudulenta, porque una transacción confirmada en la cadena de bloques no puede ser anulada.

Así que el eslogan “No son tus llaves, no son tus monedas” no es una virtud, sino una estrategia comercial. Su precio es precisamente este impuesto: fricciones en la retirada de fondos, errores operativos y la carga de seguridad que, en este momento, genera una industria de falsificaciones que genera miles de millones de dólares en ingresos. La retirada de fondos desde una plataforma de intercambio tiene sentido cuando el titular ha completado la lista de verificación de esta noche y la ha pasado… No cuando un correo electrónico advierte sobre la urgencia de hacerlo rápidamente. Cualquier mensaje que exija que actúes de inmediato…AhoraHa dado nombre a su propio “tell”. El plan de acción vence el día en que alguna parte de él deje de ser lo que la pantalla del monedero dice que es. Verifique nuevamente antes de enviar cualquier cantidad de dinero, no antes del correo electrónico.