#phishingalert
phishingalert
293,916 vistas
203 están debatiendo
Hot
Lo último
¡Ojo con esta nueva estafa de GTA 6!
Los estafadores están usando sitios falsos de filtraciones de Grand Theft Auto VI para desplegar ladrones maliciosos de carteras. Sé extremadamente cuidadoso con los enlaces impulsados por el hype y evita conectar tu cartera a fuentes no verificadas para no acabar perdiéndolo todo.
#PhishingAlert #WalletSecurity
Los estafadores están usando sitios falsos de filtraciones de Grand Theft Auto VI para desplegar ladrones maliciosos de carteras. Sé extremadamente cuidadoso con los enlaces impulsados por el hype y evita conectar tu cartera a fuentes no verificadas para no acabar perdiéndolo todo.
#PhishingAlert #WalletSecurity
ALERTA CRÍTICA: ¡Protege tu cripto! 🛑 5 hábitos esenciales de seguridad para principiantes 🔐
GM #BinanceSquare Fam! 👋 A medida que el mercado se calienta, también lo hacen los estafadores. Tu primera prioridad en cripto no es solo obtener ganancias, sino proteger tus activos.
Todos los días vemos nuevas historias de personas que pierden sus fondos ganados con esfuerzo por enlaces de phishing, airdrops falsos y ladrones de billeteras. ¡No seas la próxima víctima!
Desarrolla estos 5 hábitos de inmediato:
1️⃣ Activa 2FA (Autenticación de doble factor): Usa una app de autenticación (como Google Authenticator) en tus cuentas de intercambio, NO SMS.
2️⃣ NUNCA compartas tu frase semilla: Escríbela sin conexión en papel. Ningún equipo de soporte legítimo la pedirá jamás.
3️⃣ Marca como favoritos los sitios oficiales: Evita hacer clic en enlaces de Google Search o anuncios de redes sociales. Los estafadores crean sitios falsos que se ven idénticos.
4️⃣ Verifica dos veces las direcciones de tu billetera: Envía siempre primero una pequeña prueba. El malware puede cambiar direcciones en tu portapapeles.
5️⃣ Ojo con las ofertas de "Demasiado bueno para ser verdad": Los esquemas de duplicar tu cripto gratis y los airdrops sorpresa de alto valor casi siempre son estafas.
💡 Mi opinión personal: Mantente alerta. La seguridad es tu responsabilidad. Si algo te parece sospechoso, confía en tu instinto y aléjate. Es mejor perderse una oportunidad que perder tus fondos para siempre.
👇 ¿Cuál es el intento de estafa más aterrador que has visto recientemente? ¡Comparte tu experiencia abajo para advertir a otros! 👇
#CryptoSecurity #StaySafe #PhishingAlert #BinanceSquare #PrevencionDeEstafas #EducacionCripto #ProtegeTusFondos
GM #BinanceSquare Fam! 👋 A medida que el mercado se calienta, también lo hacen los estafadores. Tu primera prioridad en cripto no es solo obtener ganancias, sino proteger tus activos.
Todos los días vemos nuevas historias de personas que pierden sus fondos ganados con esfuerzo por enlaces de phishing, airdrops falsos y ladrones de billeteras. ¡No seas la próxima víctima!
Desarrolla estos 5 hábitos de inmediato:
1️⃣ Activa 2FA (Autenticación de doble factor): Usa una app de autenticación (como Google Authenticator) en tus cuentas de intercambio, NO SMS.
2️⃣ NUNCA compartas tu frase semilla: Escríbela sin conexión en papel. Ningún equipo de soporte legítimo la pedirá jamás.
3️⃣ Marca como favoritos los sitios oficiales: Evita hacer clic en enlaces de Google Search o anuncios de redes sociales. Los estafadores crean sitios falsos que se ven idénticos.
4️⃣ Verifica dos veces las direcciones de tu billetera: Envía siempre primero una pequeña prueba. El malware puede cambiar direcciones en tu portapapeles.
5️⃣ Ojo con las ofertas de "Demasiado bueno para ser verdad": Los esquemas de duplicar tu cripto gratis y los airdrops sorpresa de alto valor casi siempre son estafas.
💡 Mi opinión personal: Mantente alerta. La seguridad es tu responsabilidad. Si algo te parece sospechoso, confía en tu instinto y aléjate. Es mejor perderse una oportunidad que perder tus fondos para siempre.
👇 ¿Cuál es el intento de estafa más aterrador que has visto recientemente? ¡Comparte tu experiencia abajo para advertir a otros! 👇
#CryptoSecurity #StaySafe #PhishingAlert #BinanceSquare #PrevencionDeEstafas #EducacionCripto #ProtegeTusFondos
🚨 Alerta de Seguridad: Fallo en SafePal expone a 40.000 usuarios
La firma de hardware wallets SafePal acaba de confirmar una filtración de datos tras un fallo en su sistema de seguimiento de pedidos (E-commerce).
📊 Los datos del incidente:
Información filtrada: Nombres, direcciones físicas de envío, correos, números telefónicos e historial de compras de ~39.798 clientes.
Seguridad cripto: 100% intacta. Claves privadas, frases semilla (seed phrases) y fondos NO fueron comprometidos.
🛠️ El análisis técnico:
Aunque la arquitectura Air-Gapped y de almacenamiento en frío de SafePal protege los activos en la cadena, el verdadero peligro ahora es la Ingeniería Social de Alta Precisión (Spear-Phishing).
Al vincular tu nombre y dirección física con la compra de una cold wallet, los atacantes pueden desplegar:
Correos y SMS falsos advirtiendo de "actualizaciones urgentes de firmware" para robar tu semilla.
Envíos postales físicos con dispositivos manipulados o cartas falsas con códigos QR maliciosos.
💬 DEBATE:
¿Hasta qué punto las fugas de datos en la capa Web2 (E-commerce) destruyen la privacidad de la seguridad Web3? Si usas hardware wallet, ¿compras directamente al fabricante o prefieres métodos que no dejen rastro de tu dirección física?
¡Los leo en los comentarios! 👇
#SafePal #CryptoSecurity #PhishingAlert #HardwareWallets #BinanceSquare
$SFP
La firma de hardware wallets SafePal acaba de confirmar una filtración de datos tras un fallo en su sistema de seguimiento de pedidos (E-commerce).
📊 Los datos del incidente:
Información filtrada: Nombres, direcciones físicas de envío, correos, números telefónicos e historial de compras de ~39.798 clientes.
Seguridad cripto: 100% intacta. Claves privadas, frases semilla (seed phrases) y fondos NO fueron comprometidos.
🛠️ El análisis técnico:
Aunque la arquitectura Air-Gapped y de almacenamiento en frío de SafePal protege los activos en la cadena, el verdadero peligro ahora es la Ingeniería Social de Alta Precisión (Spear-Phishing).
Al vincular tu nombre y dirección física con la compra de una cold wallet, los atacantes pueden desplegar:
Correos y SMS falsos advirtiendo de "actualizaciones urgentes de firmware" para robar tu semilla.
Envíos postales físicos con dispositivos manipulados o cartas falsas con códigos QR maliciosos.
💬 DEBATE:
¿Hasta qué punto las fugas de datos en la capa Web2 (E-commerce) destruyen la privacidad de la seguridad Web3? Si usas hardware wallet, ¿compras directamente al fabricante o prefieres métodos que no dejen rastro de tu dirección física?
¡Los leo en los comentarios! 👇
#SafePal #CryptoSecurity #PhishingAlert #HardwareWallets #BinanceSquare
$SFP
🚨 Urgente: ¿#Coldcard trama algo en secreto contra ti? 🕵️♂️
El director de investigación de “Galaxy” acaba de lanzar una bomba: ¡los ataques de phishing y los ataques de explotación siguen apuntando activamente a los usuarios de Coldcard! Si tienes activos allí, despierta y verifica la configuración de tu dispositivo tres veces ahora. ¿Qué es lo más aterrador? Las cuentas de soporte falsas están por todas partes, esperando a que tú “pidas ayuda” para recuperar tu dinero mientras en realidad te están drenando el saldo de tu monedero. Si todo parece sospechoso, los expertos en seguridad recomiendan mover los activos a un entorno más seguro de inmediato—¡incluso un exchange súper seguro como Binance es mejor que un dispositivo comprometido!
♂️ ¿Qué deben hacer los traders ahora?
1️⃣ Revisa tu dispositivo: vuelve a comprobar la configuración de Coldcard y del firmware. No confíes ciegamente.
2️⃣ Ojo con la ayuda falsa: los equipos de seguridad reales nunca te escribirán por DM para pedirte la frase semilla. ¡Ignora a los estafadores de soporte!
3️⃣ Asegura tu dinero: si tienes dudas, asegura temporalmente tus activos líquidos en una plataforma confiable.
Esto no es asesoramiento financiero. ¡Siempre investiga por tu cuenta (DYOR)!
Gracias por su seguimiento
#CryptoSecurity #PhishingAlert #HardwareWallet
$BTC
$NVDAB
El director de investigación de “Galaxy” acaba de lanzar una bomba: ¡los ataques de phishing y los ataques de explotación siguen apuntando activamente a los usuarios de Coldcard! Si tienes activos allí, despierta y verifica la configuración de tu dispositivo tres veces ahora. ¿Qué es lo más aterrador? Las cuentas de soporte falsas están por todas partes, esperando a que tú “pidas ayuda” para recuperar tu dinero mientras en realidad te están drenando el saldo de tu monedero. Si todo parece sospechoso, los expertos en seguridad recomiendan mover los activos a un entorno más seguro de inmediato—¡incluso un exchange súper seguro como Binance es mejor que un dispositivo comprometido!
♂️ ¿Qué deben hacer los traders ahora?
1️⃣ Revisa tu dispositivo: vuelve a comprobar la configuración de Coldcard y del firmware. No confíes ciegamente.
2️⃣ Ojo con la ayuda falsa: los equipos de seguridad reales nunca te escribirán por DM para pedirte la frase semilla. ¡Ignora a los estafadores de soporte!
3️⃣ Asegura tu dinero: si tienes dudas, asegura temporalmente tus activos líquidos en una plataforma confiable.
Esto no es asesoramiento financiero. ¡Siempre investiga por tu cuenta (DYOR)!
Gracias por su seguimiento
#CryptoSecurity #PhishingAlert #HardwareWallet
$BTC
$NVDAB
MEDIO MILLÓN DESAPARECIDO CON UN SOLO CLIC — $HYPE ESTAF A DE PHISHING EXPONE ANUNCIOS DE GOOGLE 🎣💸
Un solo clic erróneo le costó a un usuario de Hyperliquid 550.000 USD en USDC. Un anuncio malicioso de búsqueda de Google los redirigió a un sitio falso de Hyperliquid, y los datos de blockchain muestran tres transferencias que drenaron la cartera hacia direcciones controladas por el atacante. 🚨
Esto no es un caso aislado al azar. Security Alliance (SEAL) ha estado rastreando esta misma táctica durante meses: bloquearon 356 URL maliciosas de anuncios de Google solo en abril, muchas suplantando a Hyperliquid. Los atacantes apuntan a plataformas de alto valor como $HYPE , Jupiter, Raydium y Pump.fun, a menudo usando cuentas de anuncios hackeadas para pasar las comprobaciones automatizadas. 📉
¿La verdad dolorosa? El ecosistema entero — bolsas, protocolos e incluso Google — se mantiene en silencio mientras los usuarios son atacados. Sin comentarios, sin rendición de cuentas, sin urgencia.
Antes de buscar tu próximo protocolo, pregúntate: ¿cómo verificas que el sitio en el que estás haciendo clic sea el real? 🔐
⚠️ No es asesoramiento financiero. Gestiona siempre tu riesgo. 🛡️
🏷️ #HYPE #CryptoSecurity #PhishingAlert #Web3
🧠🔥
Un solo clic erróneo le costó a un usuario de Hyperliquid 550.000 USD en USDC. Un anuncio malicioso de búsqueda de Google los redirigió a un sitio falso de Hyperliquid, y los datos de blockchain muestran tres transferencias que drenaron la cartera hacia direcciones controladas por el atacante. 🚨
Esto no es un caso aislado al azar. Security Alliance (SEAL) ha estado rastreando esta misma táctica durante meses: bloquearon 356 URL maliciosas de anuncios de Google solo en abril, muchas suplantando a Hyperliquid. Los atacantes apuntan a plataformas de alto valor como $HYPE , Jupiter, Raydium y Pump.fun, a menudo usando cuentas de anuncios hackeadas para pasar las comprobaciones automatizadas. 📉
¿La verdad dolorosa? El ecosistema entero — bolsas, protocolos e incluso Google — se mantiene en silencio mientras los usuarios son atacados. Sin comentarios, sin rendición de cuentas, sin urgencia.
Antes de buscar tu próximo protocolo, pregúntate: ¿cómo verificas que el sitio en el que estás haciendo clic sea el real? 🔐
⚠️ No es asesoramiento financiero. Gestiona siempre tu riesgo. 🛡️
🏷️ #HYPE #CryptoSecurity #PhishingAlert #Web3
🧠🔥
REVELACIÓN DE DATOS DE TREZOR: 11,742 CARTERAS EXPUESTAS — UNA TORMENTA DE PHISHING SE AVECINA 🚨📡
El gran fabricante de carteras de hardware acaba de confirmar una filtración por parte de un proveedor de envíos: los nombres, direcciones, teléfonos y correos electrónicos de 11,742 clientes ya están en circulación. Otros 1,947 se vieron con una exposición parcial. Esto no es un hack del protocolo; tus monedas siguen bloqueadas con seguridad dentro del dispositivo. Pero la capa humana acaba de abrirse.
La temporada de phishing acaba de entrar en su mejor momento. Los malos actores ahora tienen tus coordenadas personales: espera mensajes falsos de soporte, enlaces envenenados e ingeniería social disfrazada de comunicaciones oficiales de Trezor. El dispositivo sigue siendo impenetrable, pero tu bandeja de entrada se acaba de convertir en el nuevo campo de batalla.
Para los titulares de $COTI and $QNTB que están atravesando esta ola: tus claves son los muros del castillo. Todo lo que esté fuera de esa bóveda es presa legítima. ¿Cómo separas los mensajes legítimos de Trezor de los suplantados? 🛡️
⚠️ No es asesoramiento financiero. Administra siempre tu riesgo. 🛡️
🏷️ $COTI #Trezor #CryptoSecurity #PhishingAlert #Bitcoin
🔐⚡
El gran fabricante de carteras de hardware acaba de confirmar una filtración por parte de un proveedor de envíos: los nombres, direcciones, teléfonos y correos electrónicos de 11,742 clientes ya están en circulación. Otros 1,947 se vieron con una exposición parcial. Esto no es un hack del protocolo; tus monedas siguen bloqueadas con seguridad dentro del dispositivo. Pero la capa humana acaba de abrirse.
La temporada de phishing acaba de entrar en su mejor momento. Los malos actores ahora tienen tus coordenadas personales: espera mensajes falsos de soporte, enlaces envenenados e ingeniería social disfrazada de comunicaciones oficiales de Trezor. El dispositivo sigue siendo impenetrable, pero tu bandeja de entrada se acaba de convertir en el nuevo campo de batalla.
Para los titulares de $COTI and $QNTB que están atravesando esta ola: tus claves son los muros del castillo. Todo lo que esté fuera de esa bóveda es presa legítima. ¿Cómo separas los mensajes legítimos de Trezor de los suplantados? 🛡️
⚠️ No es asesoramiento financiero. Administra siempre tu riesgo. 🛡️
🏷️ $COTI #Trezor #CryptoSecurity #PhishingAlert #Bitcoin
🔐⚡
🚨 ALERTA DE SEGURIDAD CRÍTICA: Nuevo ataque de phishing en iOS
Acabo de recibir este correo de phishing altamente sofisticado hace unos momentos, y quería avisarte de inmediato para que puedas proteger tus dispositivos y activos de criptomonedas.
Cómo funciona el ataque (según se ve en image.png):
El correo afirma que mi número de teléfono de la cuenta se está cambiando para crear pánico. El peligro real son los archivos adjuntos que terminan en .mobileconfig (como el archivo caldav señalado por la flecha).
Por qué es peligroso:
Un archivo .mobileconfig es un Perfil de configuración de iOS. Si lo descargas e instalas, le das a los atacantes privilegios profundos del sistema. Pueden enrutar tu tráfico de internet a través de un VPN malicioso, instalar certificados falsos para espiar tus datos o robar contraseñas y códigos de 2FA.
Qué hacer:
* Nunca descargues archivos .mobileconfig desde correos.
* Nunca llames a los números de soporte que aparecen en estos correos.
* Revisa tu iPhone en Configuración -> General -> VPN & Administración de dispositivos. Si ves algún perfil no autorizado, elimínalo de inmediato.
Mantente #SAFU ⚠️
#CyberSecurity #PhishingAlert #Web3Security
Acabo de recibir este correo de phishing altamente sofisticado hace unos momentos, y quería avisarte de inmediato para que puedas proteger tus dispositivos y activos de criptomonedas.
Cómo funciona el ataque (según se ve en image.png):
El correo afirma que mi número de teléfono de la cuenta se está cambiando para crear pánico. El peligro real son los archivos adjuntos que terminan en .mobileconfig (como el archivo caldav señalado por la flecha).
Por qué es peligroso:
Un archivo .mobileconfig es un Perfil de configuración de iOS. Si lo descargas e instalas, le das a los atacantes privilegios profundos del sistema. Pueden enrutar tu tráfico de internet a través de un VPN malicioso, instalar certificados falsos para espiar tus datos o robar contraseñas y códigos de 2FA.
Qué hacer:
* Nunca descargues archivos .mobileconfig desde correos.
* Nunca llames a los números de soporte que aparecen en estos correos.
* Revisa tu iPhone en Configuración -> General -> VPN & Administración de dispositivos. Si ves algún perfil no autorizado, elimínalo de inmediato.
Mantente #SAFU ⚠️
#CyberSecurity #PhishingAlert #Web3Security
$VANRY HIT BY PHISHING INCIDENT – MARKET ON EDGE 😱
No aplica: no se proporcionaron niveles de precio específicos en la entrada.
Una pérdida por phishing de $999,999 acaba de sacudir el mercado, y ese tipo de drenaje de liquidez siempre deja huella. Espera una pausa a corto plazo mientras los traders refuerzan la seguridad, pero el dinero más agresivo podría verlo como una zona para comprar la caída en $VANRY and $THE .
El volumen podría secarse durante unas horas antes de que entren las ofertas oportunistas. ¿Cómo lo estás jugando: te mantienes al margen o esperando un nuevo retest duro por debajo del soporte?
No es asesoramiento financiero. Gestiona siempre tu riesgo.
#VANRY #PhishingAlert #MarketUpdate #CryptoRisk
😱
No aplica: no se proporcionaron niveles de precio específicos en la entrada.
Una pérdida por phishing de $999,999 acaba de sacudir el mercado, y ese tipo de drenaje de liquidez siempre deja huella. Espera una pausa a corto plazo mientras los traders refuerzan la seguridad, pero el dinero más agresivo podría verlo como una zona para comprar la caída en $VANRY and $THE .
El volumen podría secarse durante unas horas antes de que entren las ofertas oportunistas. ¿Cómo lo estás jugando: te mantienes al margen o esperando un nuevo retest duro por debajo del soporte?
No es asesoramiento financiero. Gestiona siempre tu riesgo.
#VANRY #PhishingAlert #MarketUpdate #CryptoRisk
😱
Los ataques de squatting digital dirigidos a negocios están en aumento.
• TechRadar reportó que los atacantes están registrando dominios fraudulentos para suplantar a negocios legítimos
• Los dominios maliciosos se utilizan para engañar a los usuarios y hacer que visiten sitios falsos, robando credenciales
• Las disputas de nombres de dominio aumentaron un 68% entre 2020 y 2025, alcanzando 6,200 casos en 2025
#CryptoSecurity #CryptoNews #BinanceSquare #PhishingAlert #SeguridadWeb3
• TechRadar reportó que los atacantes están registrando dominios fraudulentos para suplantar a negocios legítimos
• Los dominios maliciosos se utilizan para engañar a los usuarios y hacer que visiten sitios falsos, robando credenciales
• Las disputas de nombres de dominio aumentaron un 68% entre 2020 y 2025, alcanzando 6,200 casos en 2025
#CryptoSecurity #CryptoNews #BinanceSquare #PhishingAlert #SeguridadWeb3
$PUMP ADVERTENCIA A LOS TITULARES: LOS HACKERS RUSOS ESTÁN HACIENDO PHISHING CON CLAVES DE RESPALDO DE SIGNAL 🔥
Esto no es tu campaña de phishing típica. El FBI y CISA acaban de advertir que grupos de inteligencia rusos están atacando las claves de recuperación de Signal: no solo los códigos de inicio de sesión. Si un hacker obtiene esa clave, puede restaurar todo el historial de tus chats y mantener el acceso incluso después de que cambies de teléfono.
$PUMP ganó 12% recientemente, pero el riesgo real es que los traders tengan sus cuentas de Signal comprometidas. Estos hackers se hacen pasar por soporte automatizado y te piden que pegues tu clave de recuperación. Generar una clave nueva en la configuración de Signal invalida la anterior, pero cualquier copia de seguridad a la que ya se haya accedido se pierde. ¿Estás seguro de que tus chats de grupos de Signal están a salvo?
No es asesoramiento financiero. Administra siempre tu riesgo.
#PUMP #PhishingAlert #Security #CryptoWarning #Signal
🔥
Esto no es tu campaña de phishing típica. El FBI y CISA acaban de advertir que grupos de inteligencia rusos están atacando las claves de recuperación de Signal: no solo los códigos de inicio de sesión. Si un hacker obtiene esa clave, puede restaurar todo el historial de tus chats y mantener el acceso incluso después de que cambies de teléfono.
$PUMP ganó 12% recientemente, pero el riesgo real es que los traders tengan sus cuentas de Signal comprometidas. Estos hackers se hacen pasar por soporte automatizado y te piden que pegues tu clave de recuperación. Generar una clave nueva en la configuración de Signal invalida la anterior, pero cualquier copia de seguridad a la que ya se haya accedido se pierde. ¿Estás seguro de que tus chats de grupos de Signal están a salvo?
No es asesoramiento financiero. Administra siempre tu riesgo.
#PUMP #PhishingAlert #Security #CryptoWarning #Signal
🔥
$GNO SALTO DE SEGURIDAD — CUENTA OFICIAL DE X COMPROMETIDA ⚠️
Cuerpo:
PeckShield ha confirmado que la cuenta oficial de X de Gnosis fue secuestrada esta mañana. Se recomienda a los miembros de la comunidad evitar cualquier tipo de interacción: no enlaces, no DMs, no retweets. Este es el segundo gran caso de compromiso de una cuenta de proyecto esta semana.
Los atacantes típicamente usan cuentas comprometidas para publicar contratos de tokens falsos o enlaces de phishing. Verifica todas las comunicaciones oficiales únicamente a través del sitio web o Discord de Gnosis. ¿Qué pasos estás tomando para verificar los anuncios del proyecto antes de interactuar?
No es asesoramiento financiero. Gestiona siempre tu riesgo.
#GNO #SecurityAlert #CryptoHack #PhishingAlert
⚠️
Cuerpo:
PeckShield ha confirmado que la cuenta oficial de X de Gnosis fue secuestrada esta mañana. Se recomienda a los miembros de la comunidad evitar cualquier tipo de interacción: no enlaces, no DMs, no retweets. Este es el segundo gran caso de compromiso de una cuenta de proyecto esta semana.
Los atacantes típicamente usan cuentas comprometidas para publicar contratos de tokens falsos o enlaces de phishing. Verifica todas las comunicaciones oficiales únicamente a través del sitio web o Discord de Gnosis. ¿Qué pasos estás tomando para verificar los anuncios del proyecto antes de interactuar?
No es asesoramiento financiero. Gestiona siempre tu riesgo.
#GNO #SecurityAlert #CryptoHack #PhishingAlert
⚠️
🚨 ANUNCIOS PATROCINADOS DE BÚSQUEDA DRENAN 550K EN $USDC THROUGH UNA RED DE PHISHING DAAS SOPHISTICADA! 🛑
Una víctima acaba de perder 550.000 $USDC después de hacer clic en un anuncio DEX falso en motores de búsqueda, exponiendo una enorme infraestructura Drain-as-a-Service vinculada a la red Inferno. 🦈 Los cárteles cibernéticos de nivel institucional ejecutan backends automatizados de reparto de ingresos, realizando barridos entre cadenas en cuanto las aprobaciones de la billetera se activan.
Este único ecosistema DaaS ha recaudado silenciosamente más de 52,74M$ en múltiples ataques coordinados, aprovechando la liquidez del emplazamiento de anuncios. 💡 Guarda siempre los portales del protocolo directamente como favoritos y audita los permisos de la billetera antes de firmar cualquier carga útil de transacción. 💬 ¿Estás revisando dos veces tus consultas de búsqueda antes de conectar tu billetera, o te basas únicamente en los resultados de búsqueda? 👇
⚠️ No es asesoramiento financiero. Gestiona siempre tu riesgo. 🛡️
🏷️ #USDC #Security #Crypto #PhishingAlert #Web3
🛡️ 👁️
Una víctima acaba de perder 550.000 $USDC después de hacer clic en un anuncio DEX falso en motores de búsqueda, exponiendo una enorme infraestructura Drain-as-a-Service vinculada a la red Inferno. 🦈 Los cárteles cibernéticos de nivel institucional ejecutan backends automatizados de reparto de ingresos, realizando barridos entre cadenas en cuanto las aprobaciones de la billetera se activan.
Este único ecosistema DaaS ha recaudado silenciosamente más de 52,74M$ en múltiples ataques coordinados, aprovechando la liquidez del emplazamiento de anuncios. 💡 Guarda siempre los portales del protocolo directamente como favoritos y audita los permisos de la billetera antes de firmar cualquier carga útil de transacción. 💬 ¿Estás revisando dos veces tus consultas de búsqueda antes de conectar tu billetera, o te basas únicamente en los resultados de búsqueda? 👇
⚠️ No es asesoramiento financiero. Gestiona siempre tu riesgo. 🛡️
🏷️ #USDC #Security #Crypto #PhishingAlert #Web3
🛡️ 👁️
🛡️ Reglas esenciales para proteger tu billetera Web3 en 2026 🔐
A medida que evoluciona el mercado cripto, las estafas de phishing y los contratos inteligentes maliciosos se vuelven más sofisticados. Proteger tus activos ganados con esfuerzo siempre debería ser tu #1 prioridad.
Aquí tienes 3 medidas de seguridad innegociables que todo trader de cripto debe seguir:
📌 1. Nunca firmes aprobaciones de permisos desconocidas
Antes de hacer clic en "Firmar" o "Aprobar" en cualquier dApp, verifica dos veces el allowance del contrato. ¡Las firmas maliciosas pueden vaciar tu billetera sin necesidad de tu clave privada!
📌 2. Separa tus fondos (billetera fría vs. caliente)
Mantén tus tenencias a largo plazo en una billetera de hardware o en una cuenta principal aislada. Usa una "billetera quemable" separada con fondos limitados para interactuar con nuevas airdrops y dApps de Web3.
📌 3. Revoca las aprobaciones de tokens antiguas con regularidad
¿Conectaste tu billetera a un DEX o a un Launchpad hace meses? Usa herramientas oficiales de revocación para revocar los permisos activos de las plataformas que ya no usas.
💡 Consejo: La seguridad no es una configuración única; es un hábito continuo. ¡No pongas en riesgo tu portafolio por promesas de alto rendimiento no verificadas!
¿Cuál es tu método principal para asegurar tus activos cripto? ¡Deja tus ideas abajo! 👇
#CryptoSecurity #Web3 #BinanceSquare #PhishingAlert #BTC #ETH $BTC ETHBNB
A medida que evoluciona el mercado cripto, las estafas de phishing y los contratos inteligentes maliciosos se vuelven más sofisticados. Proteger tus activos ganados con esfuerzo siempre debería ser tu #1 prioridad.
Aquí tienes 3 medidas de seguridad innegociables que todo trader de cripto debe seguir:
📌 1. Nunca firmes aprobaciones de permisos desconocidas
Antes de hacer clic en "Firmar" o "Aprobar" en cualquier dApp, verifica dos veces el allowance del contrato. ¡Las firmas maliciosas pueden vaciar tu billetera sin necesidad de tu clave privada!
📌 2. Separa tus fondos (billetera fría vs. caliente)
Mantén tus tenencias a largo plazo en una billetera de hardware o en una cuenta principal aislada. Usa una "billetera quemable" separada con fondos limitados para interactuar con nuevas airdrops y dApps de Web3.
📌 3. Revoca las aprobaciones de tokens antiguas con regularidad
¿Conectaste tu billetera a un DEX o a un Launchpad hace meses? Usa herramientas oficiales de revocación para revocar los permisos activos de las plataformas que ya no usas.
💡 Consejo: La seguridad no es una configuración única; es un hábito continuo. ¡No pongas en riesgo tu portafolio por promesas de alto rendimiento no verificadas!
¿Cuál es tu método principal para asegurar tus activos cripto? ¡Deja tus ideas abajo! 👇
#CryptoSecurity #Web3 #BinanceSquare #PhishingAlert #BTC #ETH $BTC ETHBNB
🚨 5 MILLONES HKD EN $ETH DESVIADOS POR UNA ESTAFA DE APP FALSA QUE ATACA A JUBILADOS! ⚠️
Vectores de phishing sofisticados están atacando a usuarios no nativos en nuestro sector, con estafadores drenando más de 5 millones HKD en $ETH a partir de un jubilado usando una app de wallet suplantada. 🔍 Los malos actores publicaron anuncios emergentes maliciosos e imitaron el soporte al cliente para orquestar múltiples transferencias fraudulentas durante seis semanas.
El almacenamiento en frío y la autocustodia solo protegen el capital cuando la verificación del dominio es absoluta. 🛡️ Proteger las ganancias del mercado requiere asegurar el perímetro contra front-ends maliciosos con la misma rigurosidad que gestionar el flujo de órdenes.
💡 Verifica dos veces la fuente de cada descarga de aplicaciones y revisa los permisos de la wallet antes de aprobar transacciones. 💬 ¿Cómo estás ayudando a que familiares no nativos de las criptomonedas se mantengan a salvo de enlaces de phishing maliciosos? 👇
⚠️ No es asesoramiento financiero. Gestiona siempre tu riesgo. 🛡️
🏷️ #ETH #CryptoSecurity #PhishingAlert #Ethereum #Web3
🛡️ 👁️
Vectores de phishing sofisticados están atacando a usuarios no nativos en nuestro sector, con estafadores drenando más de 5 millones HKD en $ETH a partir de un jubilado usando una app de wallet suplantada. 🔍 Los malos actores publicaron anuncios emergentes maliciosos e imitaron el soporte al cliente para orquestar múltiples transferencias fraudulentas durante seis semanas.
El almacenamiento en frío y la autocustodia solo protegen el capital cuando la verificación del dominio es absoluta. 🛡️ Proteger las ganancias del mercado requiere asegurar el perímetro contra front-ends maliciosos con la misma rigurosidad que gestionar el flujo de órdenes.
💡 Verifica dos veces la fuente de cada descarga de aplicaciones y revisa los permisos de la wallet antes de aprobar transacciones. 💬 ¿Cómo estás ayudando a que familiares no nativos de las criptomonedas se mantengan a salvo de enlaces de phishing maliciosos? 👇
⚠️ No es asesoramiento financiero. Gestiona siempre tu riesgo. 🛡️
🏷️ #ETH #CryptoSecurity #PhishingAlert #Ethereum #Web3
🛡️ 👁️
🚨 Urgente: ¿Tu #Coldcard secretamente está conspirando contra ti? 🕵️♂️
El jefe de Investigación de Galaxy acaba de soltar una bomba: ¡los ataques de phishing y de explotación dirigidos a usuarios de Coldcard siguen ocurriendo activamente! Si tienes activos allí, despierta y verifica tres veces ahora mismo la configuración de tu dispositivo. ¿Lo más aterrador? Hay cuentas de soporte falsas por todas partes, esperando para "ayudarte" a recuperar fondos mientras en realidad te vacían la cartera. Si algo parece sospechoso, los expertos en seguridad recomiendan mover los activos a un entorno más seguro de inmediato; incluso un intercambio ultra seguro como Binance es mejor que una configuración comprometida.
♂️ ¿Qué deberían hacer los traders ahora mismo?
1️⃣ Audita tu hardware: vuelve a verificar tus ajustes de Coldcard y el firmware. No confíes ciegamente en él.
2️⃣ Ojo con la ayuda falsa: los equipos reales de seguridad nunca te enviarán un DM por tu frase semilla. ¡Ignora a los estafadores de soporte!
3️⃣ Asegura tus fondos: si tienes dudas, asegúralos temporalmente en una plataforma confiable.
Esto no es asesoramiento financiero. ¡Siempre haz tu propia investigación (DYOR)!
🚀 ¿Quieres seguridad de primer nivel y trading ultrarrápido mientras corriges tu almacenamiento en frío? Regístrate en Binance ahora: https://www.binance.com/register?ref=VINHTOCDO o usa el código VINHTOCDO!
#CryptoSecurity #PhishingAlert #HardwareWallet #VINHTOCDO
$BTC
$ETH
$BNB
El jefe de Investigación de Galaxy acaba de soltar una bomba: ¡los ataques de phishing y de explotación dirigidos a usuarios de Coldcard siguen ocurriendo activamente! Si tienes activos allí, despierta y verifica tres veces ahora mismo la configuración de tu dispositivo. ¿Lo más aterrador? Hay cuentas de soporte falsas por todas partes, esperando para "ayudarte" a recuperar fondos mientras en realidad te vacían la cartera. Si algo parece sospechoso, los expertos en seguridad recomiendan mover los activos a un entorno más seguro de inmediato; incluso un intercambio ultra seguro como Binance es mejor que una configuración comprometida.
♂️ ¿Qué deberían hacer los traders ahora mismo?
1️⃣ Audita tu hardware: vuelve a verificar tus ajustes de Coldcard y el firmware. No confíes ciegamente en él.
2️⃣ Ojo con la ayuda falsa: los equipos reales de seguridad nunca te enviarán un DM por tu frase semilla. ¡Ignora a los estafadores de soporte!
3️⃣ Asegura tus fondos: si tienes dudas, asegúralos temporalmente en una plataforma confiable.
Esto no es asesoramiento financiero. ¡Siempre haz tu propia investigación (DYOR)!
🚀 ¿Quieres seguridad de primer nivel y trading ultrarrápido mientras corriges tu almacenamiento en frío? Regístrate en Binance ahora: https://www.binance.com/register?ref=VINHTOCDO o usa el código VINHTOCDO!
#CryptoSecurity #PhishingAlert #HardwareWallet #VINHTOCDO
$BTC
$ETH
$BNB
🛡️ $SFP INCIDENTE DE SEGURIDAD — SE EXPUSIERON 39,798 PEDIDOS, ¡PERO TUS CLAVES ESTÁN SEGURAS! ⚠️
🔍 SafePal ha divulgado una vulnerabilidad en su complemento de seguimiento de pedidos, que afecta a los clientes que realizaron pedidos entre el 2 de marzo de 2025 y el 11 de abril de 2026. Se accedió a nombres, correos electrónicos, direcciones de envío, números de teléfono y detalles de compra. Tu billetera, frase mnemónica, claves privadas y contraseñas permanecen completamente intactas. 💡
🦈 Este es un recordatorio de manual sobre por qué la seguridad operativa importa más que cualquier gráfico. El incidente se centró en datos personales, no en fondos. SafePal ha corregido el problema, añadió capas de seguridad adicionales y notificó a cada usuario afectado por correo electrónico. También han lanzado una página de verificación: si pediste durante ese periodo, revisa de inmediato usando tu número de pedido y tu país de envío. 🔍
💬 ¿Ya verificaste tu nivel de exposición o todavía confías en "a mí no me pasará"? 👇
⚠️ No es asesoramiento financiero. Administra siempre tu riesgo. 🛡️
🏷️ #SFP #SafePal #CryptoSecurity #PhishingAlert #DataBreach
🛡️ 🔒
🔍 SafePal ha divulgado una vulnerabilidad en su complemento de seguimiento de pedidos, que afecta a los clientes que realizaron pedidos entre el 2 de marzo de 2025 y el 11 de abril de 2026. Se accedió a nombres, correos electrónicos, direcciones de envío, números de teléfono y detalles de compra. Tu billetera, frase mnemónica, claves privadas y contraseñas permanecen completamente intactas. 💡
🦈 Este es un recordatorio de manual sobre por qué la seguridad operativa importa más que cualquier gráfico. El incidente se centró en datos personales, no en fondos. SafePal ha corregido el problema, añadió capas de seguridad adicionales y notificó a cada usuario afectado por correo electrónico. También han lanzado una página de verificación: si pediste durante ese periodo, revisa de inmediato usando tu número de pedido y tu país de envío. 🔍
💬 ¿Ya verificaste tu nivel de exposición o todavía confías en "a mí no me pasará"? 👇
⚠️ No es asesoramiento financiero. Administra siempre tu riesgo. 🛡️
🏷️ #SFP #SafePal #CryptoSecurity #PhishingAlert #DataBreach
🛡️ 🔒
$550K DESAPARECIDOS DE $HYPE HOLDER DESPUÉS DE HACER CLIC EN UN ENLACE PATROCINADO DE PHISHING 🚨💸
Un usuario de Hyperliquid acaba de perder aproximadamente $550.000 en USDC después de un solo clic en un anuncio de búsqueda patrocinado malicioso. Los datos on-chain revelan tres transferencias que canalizan los fondos hacia direcciones controladas por el atacante. Esto no es una explotación de contrato inteligente: es un robo de credenciales y de aprobación de billetera de manual. 💸
Investigadores de seguridad como SEAL llevan meses gritando sobre este vector exacto, bloqueando cientos de URLs de anuncios falsos que se hacen pasar por protocolos de alto nivel. Los estafadores se dirigen con frecuencia a apps de alto valor como $HYPE , Jupiter y Raydium, a menudo secuestrando cuentas de anuncios para eludir comprobaciones automatizadas. La sofisticación de estas trampas está aumentando mientras la conciencia de los usuarios se queda atrás. 🚨
¿Guardas como favorito sitios críticos de DeFi, o escribes las URL directamente cada vez? 🧐
⚠️ No es asesoramiento financiero. Siempre gestiona tu riesgo. 🛡️
🏷️ #HYPE #PhishingAlert #CryptoSecurity #WalletSafety #DeFiRisks
🔒
Un usuario de Hyperliquid acaba de perder aproximadamente $550.000 en USDC después de un solo clic en un anuncio de búsqueda patrocinado malicioso. Los datos on-chain revelan tres transferencias que canalizan los fondos hacia direcciones controladas por el atacante. Esto no es una explotación de contrato inteligente: es un robo de credenciales y de aprobación de billetera de manual. 💸
Investigadores de seguridad como SEAL llevan meses gritando sobre este vector exacto, bloqueando cientos de URLs de anuncios falsos que se hacen pasar por protocolos de alto nivel. Los estafadores se dirigen con frecuencia a apps de alto valor como $HYPE , Jupiter y Raydium, a menudo secuestrando cuentas de anuncios para eludir comprobaciones automatizadas. La sofisticación de estas trampas está aumentando mientras la conciencia de los usuarios se queda atrás. 🚨
¿Guardas como favorito sitios críticos de DeFi, o escribes las URL directamente cada vez? 🧐
⚠️ No es asesoramiento financiero. Siempre gestiona tu riesgo. 🛡️
🏷️ #HYPE #PhishingAlert #CryptoSecurity #WalletSafety #DeFiRisks
🔒
COMPROMISO DE DATOS DE TREZOR: 13.689 CLIENTES AFECTADOS, PERO ¿TUS CLAVES ESTÁN SEGURAS? 🛡️🔐
Mientras los alcistas luchan por la acción del precio, otro tipo de “barrida de liquidez” acaba de golpear el sector de las carteras de hardware. El socio logístico de Trezor, ShipMonk, fue comprometido, filtrando nombres, teléfonos y direcciones de casi 14.000 clientes. ¿La ironía? Tus claves privadas y tus dispositivos están completamente intactos. El verdadero campo de batalla se acaba de trasladar del gráfico a tu bandeja de entrada.
Los estafadores ya están adelantándose a esta noticia. Tienen tu dirección de envío y tu correo electrónico. Te contarán una historia sobre una “actualización” o una “verificación de seguridad”. En el momento en que introduzcas tu frase semilla de recuperación en un sitio web falso, la operación se pone en tu contra de forma permanente.
El sistema de Trezor está limpio. El registro (ledger) está a salvo. Pero la superficie de ataque se amplió justo hacia tu defensa ante la ingeniería social. No introduzcas nunca tu semilla en línea. No hagas clic en ese enlace inesperado. ¿Cómo haces triage (priorización) de correos electrónicos inesperados que dicen ser de tu proveedor de la cartera? 💭
⚠️ No es asesoramiento financiero. Gestiona siempre tu riesgo. 🛡️
🏷️ #TREZOR #CryptoSecurity #PhishingAlert #HardwareWallet #CryptoNews
🔐💪
Mientras los alcistas luchan por la acción del precio, otro tipo de “barrida de liquidez” acaba de golpear el sector de las carteras de hardware. El socio logístico de Trezor, ShipMonk, fue comprometido, filtrando nombres, teléfonos y direcciones de casi 14.000 clientes. ¿La ironía? Tus claves privadas y tus dispositivos están completamente intactos. El verdadero campo de batalla se acaba de trasladar del gráfico a tu bandeja de entrada.
Los estafadores ya están adelantándose a esta noticia. Tienen tu dirección de envío y tu correo electrónico. Te contarán una historia sobre una “actualización” o una “verificación de seguridad”. En el momento en que introduzcas tu frase semilla de recuperación en un sitio web falso, la operación se pone en tu contra de forma permanente.
El sistema de Trezor está limpio. El registro (ledger) está a salvo. Pero la superficie de ataque se amplió justo hacia tu defensa ante la ingeniería social. No introduzcas nunca tu semilla en línea. No hagas clic en ese enlace inesperado. ¿Cómo haces triage (priorización) de correos electrónicos inesperados que dicen ser de tu proveedor de la cartera? 💭
⚠️ No es asesoramiento financiero. Gestiona siempre tu riesgo. 🛡️
🏷️ #TREZOR #CryptoSecurity #PhishingAlert #HardwareWallet #CryptoNews
🔐💪
🚨 AUMENTO DE PHISHING DE TREZOR EXPONE EL RIESGO DE CARTERAS — $HEI HOLDERS PROTEGEN LAS SEMILLAS ¡AHORA! 💥
📌 Las redes de phishing ya están activas y el cebo son las semillas de recuperación. Trezor acaba de detectar un aumento coordinado de instrucciones falsas para migración de billeteras, aprovechando la ola del hack de COLDCARD: los estafadores saben exactamente dónde vive tu ansiedad. 🦈
🔍 Este es el guion más antiguo del libro: crear caos y luego ofrecer una "solución" que lo drene todo. Las carteras de hardware solo son tan seguras como las manos que sostienen la frase semilla. Nadie legítimo te pedirá jamás que migres o que "verifiques" tu frase de recuperación. 💡
💬 ¿Has revisado recientemente tus protocolos de almacenamiento de la frase semilla? 👇
⚠️ No es asesoramiento financiero. Administra siempre tu riesgo. 🛡️
🏷️ #HEI #CryptoSecurity #PhishingAlert #WalletSafety #Trezor
🛡️ 🔍
📌 Las redes de phishing ya están activas y el cebo son las semillas de recuperación. Trezor acaba de detectar un aumento coordinado de instrucciones falsas para migración de billeteras, aprovechando la ola del hack de COLDCARD: los estafadores saben exactamente dónde vive tu ansiedad. 🦈
🔍 Este es el guion más antiguo del libro: crear caos y luego ofrecer una "solución" que lo drene todo. Las carteras de hardware solo son tan seguras como las manos que sostienen la frase semilla. Nadie legítimo te pedirá jamás que migres o que "verifiques" tu frase de recuperación. 💡
💬 ¿Has revisado recientemente tus protocolos de almacenamiento de la frase semilla? 👇
⚠️ No es asesoramiento financiero. Administra siempre tu riesgo. 🛡️
🏷️ #HEI #CryptoSecurity #PhishingAlert #WalletSafety #Trezor
🛡️ 🔍
🚨 Actualización del Protocolo Venus 🚨
Golden Finance informa que se ha confirmado que la plataforma Venus Protocol no ha sido hackeada 🙅♂️, pero algunos usuarios fueron víctimas de ataques de phishing 🎣. El equipo está trabajando directamente con las víctimas para ayudar a recuperar sus fondos 💸
Para mantener los activos seguros, el protocolo permanecerá suspendido ⏳. Esta pausa se trata de bloquear a los hackers de mover los fondos de los usuarios y asegurarse de que la seguridad sea lo primero 🔒✨
#VenusProtocol #CryptoSecurity #PhishingAlert
Golden Finance informa que se ha confirmado que la plataforma Venus Protocol no ha sido hackeada 🙅♂️, pero algunos usuarios fueron víctimas de ataques de phishing 🎣. El equipo está trabajando directamente con las víctimas para ayudar a recuperar sus fondos 💸
Para mantener los activos seguros, el protocolo permanecerá suspendido ⏳. Esta pausa se trata de bloquear a los hackers de mover los fondos de los usuarios y asegurarse de que la seguridad sea lo primero 🔒✨
#VenusProtocol #CryptoSecurity #PhishingAlert
Inicia sesión para explorar más contenidos