#phishing
phishing
219,083 visualizaciones
230 participa(n) en el debate
Populares
Novedades
Parcialmente cierto
😱 CONECTÉ MI BILLETERA A UN EXCHANGE FALSO — PERDÍ $660K EN SEGUNDOS
Una de las historias más dolorosas de la semana. Y, lamentablemente, no es la última de este tipo.
Una persona entró a un sitio de intercambio de criptomonedas que parecía absolutamente legítimo — interfaz, logo, todo en su lugar. Conectó su billetera. Y casi de inmediato perdió $660,000.
Sin confirmación de transacciones, sin advertencias. Simplemente — todo.
El toque final:
Recuperándose, el chico escribió a los estafadores y ofreció $60k como recompensa por el regreso del monto total. Ellos se negaron. Lógico — ¿por qué devolver $660k por $60k, si pueden simplemente quedarse con $660k?
Análisis de cómo funciona: los exchanges falsos no roban a través de hackeos — obtienen permiso de la propia víctima. Al conectar la billetera, el sitio solicita la aprobación para gestionar los tokens, y si la persona la confirma, el script retira todo automáticamente en fracciones de segundo.
#CryptoSecurity #phishing #Web3 #OPSEC
Suscríbete — aquí analizo regularmente esquemas que ya le han costado fortunas a la gente 🔔
Una de las historias más dolorosas de la semana. Y, lamentablemente, no es la última de este tipo.
Una persona entró a un sitio de intercambio de criptomonedas que parecía absolutamente legítimo — interfaz, logo, todo en su lugar. Conectó su billetera. Y casi de inmediato perdió $660,000.
Sin confirmación de transacciones, sin advertencias. Simplemente — todo.
El toque final:
Recuperándose, el chico escribió a los estafadores y ofreció $60k como recompensa por el regreso del monto total. Ellos se negaron. Lógico — ¿por qué devolver $660k por $60k, si pueden simplemente quedarse con $660k?
Análisis de cómo funciona: los exchanges falsos no roban a través de hackeos — obtienen permiso de la propia víctima. Al conectar la billetera, el sitio solicita la aprobación para gestionar los tokens, y si la persona la confirma, el script retira todo automáticamente en fracciones de segundo.
#CryptoSecurity #phishing #Web3 #OPSEC
Suscríbete — aquí analizo regularmente esquemas que ya le han costado fortunas a la gente 🔔
🚨 ALERTA DE SEGURIDAD Web3: Las firmas de phishing pueden vaciar tu billetera en segundos
El robo de criptomonedas ha cambiado. Los estafadores ya no necesitan tus 12 palabras clave; ahora usan scripts llamados Crypto Drainers diseñados para engañarte mediante firmas off-chain (fuera de la cadena) que te dejan en cero con un solo clic. 🛑💼
Cómo funciona la trampa invisible:
* Firmas sin Gas (Permit/Permit2): Diseñadas para ahorrar comisiones, son aprovechadas por sitios falsos. Al pedirte "firmar para conectar la wallet o reclamar un airdrop", en realidad estás firmando un permiso de retiro ilimitado.
* Ejecución en diferido: El atacante guarda tu firma digital y puede ejecutar el robo días o semanas después, haciéndote creer inicialmente que el sitio era seguro.
* Afecta tokens y NFTs: Una sola firma maliciosa puede autorizar el vaciado completo de tus stablecoins (USDT/USDC) o colecciones enteras.
🔒 Cómo protegerte hoy mismo:
1. Lee antes de firmar: Si la ventana de tu billetera muestra términos como Permit, Permit2 o Approve en un sitio sospechoso, cancela de inmediato.
2. Usa billeteras quemadoras: Jamás conectes tu billetera de ahorros principal a sitios de reclamo de recompensas o dApps nuevas.
3. Audita tus accesos: Entra periódicamente a herramientas como Revoke.cash o el panel de ScamSniffer para revocar permisos antiguos o ilimitados.
Tu firma en la blockchain es definitiva e irreversible. ¡Mantén tu OpSec al máximo nivel! 🛡️ ¿Qué herramientas usas para verificar la seguridad de tus dApps antes de interactuar con ellas? ¡Los leo abajo! 👇
#CryptoSecurity #WalletDrainer #phishing
El robo de criptomonedas ha cambiado. Los estafadores ya no necesitan tus 12 palabras clave; ahora usan scripts llamados Crypto Drainers diseñados para engañarte mediante firmas off-chain (fuera de la cadena) que te dejan en cero con un solo clic. 🛑💼
Cómo funciona la trampa invisible:
* Firmas sin Gas (Permit/Permit2): Diseñadas para ahorrar comisiones, son aprovechadas por sitios falsos. Al pedirte "firmar para conectar la wallet o reclamar un airdrop", en realidad estás firmando un permiso de retiro ilimitado.
* Ejecución en diferido: El atacante guarda tu firma digital y puede ejecutar el robo días o semanas después, haciéndote creer inicialmente que el sitio era seguro.
* Afecta tokens y NFTs: Una sola firma maliciosa puede autorizar el vaciado completo de tus stablecoins (USDT/USDC) o colecciones enteras.
🔒 Cómo protegerte hoy mismo:
1. Lee antes de firmar: Si la ventana de tu billetera muestra términos como Permit, Permit2 o Approve en un sitio sospechoso, cancela de inmediato.
2. Usa billeteras quemadoras: Jamás conectes tu billetera de ahorros principal a sitios de reclamo de recompensas o dApps nuevas.
3. Audita tus accesos: Entra periódicamente a herramientas como Revoke.cash o el panel de ScamSniffer para revocar permisos antiguos o ilimitados.
Tu firma en la blockchain es definitiva e irreversible. ¡Mantén tu OpSec al máximo nivel! 🛡️ ¿Qué herramientas usas para verificar la seguridad de tus dApps antes de interactuar con ellas? ¡Los leo abajo! 👇
#CryptoSecurity #WalletDrainer #phishing
Comunidad de Binance !
cuidado que ultimamente llegan mensajes de phishing diciendo que se añadió un wallet y que si no son ustedes que llamen a un número ! ojo que esto son estafadores !
#phishing #scamriskwarning
advertidos protegidos !💪
cuidado que ultimamente llegan mensajes de phishing diciendo que se añadió un wallet y que si no son ustedes que llamen a un número ! ojo que esto son estafadores !
#phishing #scamriskwarning
advertidos protegidos !💪
$COIN Las Consecuencias del Fraude Fresco ⚠️
La última acción de cumplimiento en India añade otra capa de escrutinio a la seguridad cripto y la confianza en los exchanges. El caso destaca cómo las tácticas sofisticadas de phishing, secuestro de SEO y toma de cuentas pueden mover grandes sumas rápidamente antes de que las víctimas o las plataformas puedan reaccionar.
Para el mercado, esto se trata más de sentimiento y presión de cumplimiento que de un impacto directo en los precios. Refuerza la importancia de la disciplina de custodia, la higiene de 2FA y los controles de riesgo operativo en todo el sector.
No es consejo financiero. Maneja tu riesgo.
#COIN #CryptoSecurity #Phishing #Compliance #RiskManagement
🛡️
La última acción de cumplimiento en India añade otra capa de escrutinio a la seguridad cripto y la confianza en los exchanges. El caso destaca cómo las tácticas sofisticadas de phishing, secuestro de SEO y toma de cuentas pueden mover grandes sumas rápidamente antes de que las víctimas o las plataformas puedan reaccionar.
Para el mercado, esto se trata más de sentimiento y presión de cumplimiento que de un impacto directo en los precios. Refuerza la importancia de la disciplina de custodia, la higiene de 2FA y los controles de riesgo operativo en todo el sector.
No es consejo financiero. Maneja tu riesgo.
#COIN #CryptoSecurity #Phishing #Compliance #RiskManagement
🛡️
$BTC ALERTA DE SEGURIDAD: EL ENVENENAMIENTO DE BUSQUEDAS ESTÁ AUMENTANDO 🚨
SlowMist Cosmos advierte que los ataques de envenenamiento de búsquedas con falsos Codex, Claude Code y similares se están volviendo más frecuentes. Se informa que las tácticas de SEO de sombrero negro están empujando resultados maliciosos en Google y sitios de Google, creando un mayor riesgo de phishing para los usuarios y constructores de cripto.
Este es territorio de drenaje de billetera. No confíes ciegamente en los resultados de búsqueda principales. Verifica enlaces oficiales, evita trampas patrocinadas y trata las páginas de descarga desconocidas como explosivos en vivo.
No es asesoramiento financiero. Maneja tu riesgo.
#CryptoSecurity #BinanceSquare #BTC #web #Phishing
⚡
SlowMist Cosmos advierte que los ataques de envenenamiento de búsquedas con falsos Codex, Claude Code y similares se están volviendo más frecuentes. Se informa que las tácticas de SEO de sombrero negro están empujando resultados maliciosos en Google y sitios de Google, creando un mayor riesgo de phishing para los usuarios y constructores de cripto.
Este es territorio de drenaje de billetera. No confíes ciegamente en los resultados de búsqueda principales. Verifica enlaces oficiales, evita trampas patrocinadas y trata las páginas de descarga desconocidas como explosivos en vivo.
No es asesoramiento financiero. Maneja tu riesgo.
#CryptoSecurity #BinanceSquare #BTC #web #Phishing
⚡
🚨 ALERTA CRÍTICA DE PHISHING DIRIGIDA A USUARIOS $TRX
SlowMist informa que una extensión de Chrome falsa de TronLink carga una página de phishing remota a través de un iframe, capturando frases semilla y claves privadas en tiempo real. El malware incluye mecanismos anti-análisis para evadir detección, lo que genera preocupaciones para los inversores minoristas.
SlowMist emitió una advertencia urgente sobre una extensión maliciosa de Chrome que se hace pasar por TronLink. La extensión utiliza caracteres de control bidireccional Unicode y caracteres cirílicos similares para imitar la marca oficial, luego carga un iframe remoto para cosechar mnemotécnicas, claves privadas y contraseñas, exfiltrándolas a través de un Bot de Telegram. También emplea características anti-análisis como el bloqueo de clic derecho y redirecciones basadas en la región. Se aconseja a los usuarios desinstalar la extensión sospechosa, monitorear el tráfico anormal y transferir activos a una nueva billetera si se ingresaron credenciales.
No es asesoramiento financiero. Gestiona tu riesgo.
#CryptoSecurity #TRX #Phishing #DeFi #WalletSafety
🔒
SlowMist informa que una extensión de Chrome falsa de TronLink carga una página de phishing remota a través de un iframe, capturando frases semilla y claves privadas en tiempo real. El malware incluye mecanismos anti-análisis para evadir detección, lo que genera preocupaciones para los inversores minoristas.
SlowMist emitió una advertencia urgente sobre una extensión maliciosa de Chrome que se hace pasar por TronLink. La extensión utiliza caracteres de control bidireccional Unicode y caracteres cirílicos similares para imitar la marca oficial, luego carga un iframe remoto para cosechar mnemotécnicas, claves privadas y contraseñas, exfiltrándolas a través de un Bot de Telegram. También emplea características anti-análisis como el bloqueo de clic derecho y redirecciones basadas en la región. Se aconseja a los usuarios desinstalar la extensión sospechosa, monitorear el tráfico anormal y transferir activos a una nueva billetera si se ingresaron credenciales.
No es asesoramiento financiero. Gestiona tu riesgo.
#CryptoSecurity #TRX #Phishing #DeFi #WalletSafety
🔒
ALERTA DE PHISHING: $TRX ¡USUARIOS PRESTEN ATENCIÓN! ⚠️
SlowMist advierte sobre una campaña de phishing sofisticada que está apuntando a $TRX wallets a través de una extensión de Chrome falsa de TronLink. El complemento malicioso secuestra caracteres Unicode para imitar la marca oficial y envía credenciales robadas a un bot de Telegram en tiempo real.
El manual del hacker: interfaz falsa, trucos invisibles de Unicode, robo de iframe remoto. Sin código sospechoso, solo una captura silenciosa de datos. Elimina la extensión maliciosa ahora, audita el tráfico y migra tus activos a una wallet nueva si ingresaste alguna semilla. Los usuarios minoristas son el objetivo principal – mantente alerta, protege tus llaves.
No es asesoramiento financiero. Maneja tu riesgo.
#TRX #CryptoSecurity #Phishing #DeFi #BinanceSquare
🚀
SlowMist advierte sobre una campaña de phishing sofisticada que está apuntando a $TRX wallets a través de una extensión de Chrome falsa de TronLink. El complemento malicioso secuestra caracteres Unicode para imitar la marca oficial y envía credenciales robadas a un bot de Telegram en tiempo real.
El manual del hacker: interfaz falsa, trucos invisibles de Unicode, robo de iframe remoto. Sin código sospechoso, solo una captura silenciosa de datos. Elimina la extensión maliciosa ahora, audita el tráfico y migra tus activos a una wallet nueva si ingresaste alguna semilla. Los usuarios minoristas son el objetivo principal – mantente alerta, protege tus llaves.
No es asesoramiento financiero. Maneja tu riesgo.
#TRX #CryptoSecurity #Phishing #DeFi #BinanceSquare
🚀
EasyDNS reconoce que el dominio eth.limo fue secuestrado debido a un ataque de ingeniería social, esta es la primera vez en 28 años que este registro "ha sido vulnerado".
Es un espectáculo que una institución de larga trayectoria haya perdido su reputación, realmente hacía tiempo que no lo veíamos. Como puerta de enlace central del ecosistema ENS, el hackeo de eth.limo significa directamente que el acceso frontal podría ser redirigido a páginas de phishing, lo que es más difícil de detectar que las vulnerabilidades de contrato. Hasta ahora no ha habido movimientos significativos de fondos en la cadena, pero el riesgo ya está presente. A todos los veteranos, tengan cuidado con los enlaces sospechosos, si ven alguna solicitud de permisos, piensen dos veces antes de actuar, no dejen que los "28 años de inocencia" terminen costándoles en su billetera. Aquellos que todavía tienen una gran inversión en ENS, mantengan un ojo en los recientes movimientos. #Seguridad #Phishing $ENS
Es un espectáculo que una institución de larga trayectoria haya perdido su reputación, realmente hacía tiempo que no lo veíamos. Como puerta de enlace central del ecosistema ENS, el hackeo de eth.limo significa directamente que el acceso frontal podría ser redirigido a páginas de phishing, lo que es más difícil de detectar que las vulnerabilidades de contrato. Hasta ahora no ha habido movimientos significativos de fondos en la cadena, pero el riesgo ya está presente. A todos los veteranos, tengan cuidado con los enlaces sospechosos, si ven alguna solicitud de permisos, piensen dos veces antes de actuar, no dejen que los "28 años de inocencia" terminen costándoles en su billetera. Aquellos que todavía tienen una gran inversión en ENS, mantengan un ojo en los recientes movimientos. #Seguridad #Phishing $ENS
Las aplicaciones de Fake Lace están poniendo en alerta a $ADA usuarios, y este es el tipo de phishing que puede afectar la confianza antes de que toque el precio.
La conclusión clave es simple: esto es un fraude de suplantación de marca, no una violación del protocolo Cardano. La aplicación móvil oficial de Lace aún no está disponible, por lo que cualquier listado en la tienda de aplicaciones que afirme lo contrario debe ser tratado como hostil, con los usuarios dirigidos únicamente al sitio web oficial para actualizaciones legítimas.
No es un consejo financiero. Administra tu riesgo y protege tu capital.
#Cardano #ADA #CryptoSecurity #Web3 #Phishing
🛡️
La conclusión clave es simple: esto es un fraude de suplantación de marca, no una violación del protocolo Cardano. La aplicación móvil oficial de Lace aún no está disponible, por lo que cualquier listado en la tienda de aplicaciones que afirme lo contrario debe ser tratado como hostil, con los usuarios dirigidos únicamente al sitio web oficial para actualizaciones legítimas.
No es un consejo financiero. Administra tu riesgo y protege tu capital.
#Cardano #ADA #CryptoSecurity #Web3 #Phishing
🛡️
Inicia sesión para explorar más contenidos