cripto

El mercado cripto ofrece oportunidades, pero también atrae a estafadores que usan falsas promesas para robarte el dinero. ¡Saber identificar las señales de alerta puede marcar la diferencia! 👇
🔴 1. GANANCIAS GARANTIZADAS
Las promesas de ganancias altas, rápidas y sin riesgo son una gran señal de alerta.
🔴 2. ENLACES FALSOS
Los sitios que imitan a casas de cambio y billeteras pueden robar tu contraseña. Comprueba siempre la dirección antes de iniciar sesión.
🔴 3. FALSO SOPORTE
Nadie necesita tu frase semilla ni tu clave privada para ayudarte. Nunca compartas estos datos.

#cripto #bitcoin #Binance <t-12/>#currency
La criptomoneda es una forma de activo digital que utiliza blockchain o una tecnología de contabilidad distribuida similar para registrar y transferir transacciones. A diferencia de las monedas tradicionales emitidas por gobiernos o bancos centrales, muchas criptomonedas funcionan mediante redes descentralizadas. Bitcoin es la primera y la criptomoneda más reconocida. Se introdujo en 2009 y fue diseñada como un sistema de pagos digitales de igual a igual que podía operar sin una autoridad central ni un banco tradicional.

$ETH $BTC $USDC
Imaginá perder miles de $ en criptos sin que nadie haya hackeado tu cel, vulnerado tu billetera ni descubierto tus claves privadas.
El delincuente no necesita entrar a tu cuenta. Necesita que cometas un error de unos pocos caracteres.
Esta modalidad se llama ADDRESS POISONING, o envenenamiento de direcciones, y es una técnica de fraude real, documentada por investigadores y empresas especializadas en ciberseguridad.
¿CÓMO FUNCIONA?
Supongamos que tenés USDT en tu billetera y habitualmente le transferís dinero a una persona.
Cada operación queda registrada en la blockchain. Esa información puede consultarse públicamente, incluyendo las direcciones que intervienen en las transferencias.
Un delincuente observa esos movimientos y detecta una dirección a la que enviás fondos frecuentemente.
Entonces prepara una trampa: genera otra dirección de billetera que se parece muchísimo a la original.
¿Por qué puede confundirte? Porque las direcciones criptográficas son cadenas largas de caracteres y muchas aplicaciones solamente muestran los primeros y los últimos.
El estafador busca que esos extremos coincidan, aunque los caracteres centrales sean completamente diferentes.
Y acá comienza la verdadera manipulación.
El atacante realiza una transferencia de importe insignificante o genera determinados registros de transferencias de tokens por valor cero, según la red y el método utilizado.
¿Con qué finalidad?
Introducir su dirección fraudulenta en tu historial de movimientos, haciéndola aparecer como una dirección aparentemente conocida.
No necesita modificar la blockchain, intervenir tu dispositivo ni acceder a tus claves.
Simplemente aprovecha cómo se presentan las transacciones y cómo las personas reconocen direcciones.
Días después decidís enviar nuevamente 1.000 USDT.
Abrís tu historial, encontrás una dirección que parece ser la habitual, la copiás y confirmás la operación.
Pero acabás de transferir tus criptomonedas directamente a la billetera del estafador.
Y lo peor es que la transacción puede haberse ejecutado perfectamente. La blockchain procesó la dirección que vos autorizaste.
No falló necesariamente el sistema criptográfico. Falló la identificación del destinatario.
¿PARECE EXAGERADO? MIRÁ ESTOS DATOS.
Una investigación académica publicada en 2025 identificó aproximadamente 270 MILLONES de intentos de Address Poisoning en Ethereum y BNB Smart Chain entre 2022 y 2024.
Los investigadores identificaron 6.633 incidentes con pérdidas de al menos 83,8 MILLONES.
Y existe un caso todavía más impactante.
El 3 de mayo de 2024, una víctima transfirió 68 MILLONES DE DÓLARES en Wrapped Bitcoin (WBTC) a una dirección fraudulenta.
El caso fue investigado por Chainalysis. El atacante terminó devolviendo el valor original días después, una circunstancia excepcional que no representa lo que normalmente ocurre con estos fraudes.
¿CÓMO EVITARLO?
Nunca consideres confiable una dirección solamente porque aparece en tu historial de transacciones.
No verifiques solo los primeros y últimos caracteres. Compará la dirección completa con una fuente confiable.
Utilizá contactos previamente verificados, comprobá también la red de destino y, antes de realizar transferencias importantes, considerá una operación de prueba hacia una dirección cuya autenticidad ya hayas confirmado.
Y algo fundamental: recibir una transferencia desconocida de valor cero no significa automáticamente que te hayan hackeado. El verdadero peligro aparece cuando copiás una dirección maliciosa y autorizás un envío hacia ella.
El Address Poisoning demuestra algo que muchos todavía no comprenden sobre el delito informático moderno:
No siempre necesitan vulnerar la tecnología. A veces les alcanza con manipular la confianza de quien la utiliza.
Porque una operación puede ser válida, irreversible y quedar perfectamente registrada en la blockchain...
Y aun así terminar en manos de un delincuente.
La próxima vez que transfieras cripto, recordá esto: QUE UNA DIRECCIÓN APAREZCA EN TU HISTORIAL NO SIGNIFICA QUE SEA SEGURA...
#cripto #estafas #address #poisoning

Imaginá enviar dinero en $BTC , $ETC o $USDT a una dirección que copiaste correctamente, confirmar la transferencia y descubrir que los fondos terminaron en la billetera de un delincuente.
No necesariamente te equivocaste al copiar. Es posible que un programa malicioso haya cambiado la dirección antes de que la pegaras...
Esta amenaza se conoce como CLIPPER MALWARE, un tipo de malware capaz de vigilar y manipular el portapapeles del dispositivo infectado.
Y no estamos hablando de una teoría....
En junio de 2026, Microsoft documentó una campaña real de este tipo, activa desde febrero, que no solo reemplazaba direcciones de criptomonedas, sino que además robaba información y podía propagarse mediante memorias USB.
¿Cómo funciona realmente?
Supongamos que querés transferir criptomonedas desde tu billetera.
Copiás la dirección del destinatario para evitar errores y la pegás en el formulario de envío. Parece lo más seguro.
Pero tu computadora está infectada.
1. El malware entra al equipo
En la campaña analizada por Microsoft, los atacantes utilizaron archivos .LNK distribuidos mediante memorias USB. El usuario creía abrir un archivo normal, pero en realidad ejecutaba código malicioso.
2. Empieza a vigilar el portapapeles
Una vez activo, el malware monitorea lo que copiás. La variante documentada revisaba el contenido aproximadamente cada 500 milisegundos.
Buscaba direcciones de billeteras, claves privadas e incluso frases semilla.
3. Reemplaza la dirección
Copiás una dirección legítima.
El malware detecta que tiene el formato de una dirección cripto y la sustituye automáticamente por otra controlada por el atacante.
Vos apretás “pegar” creyendo que todo sigue igual. Pero la dirección ya fue cambiada....
4. Confirmás la transferencia
Si no verificás cuidadosamente el destinatario antes de enviar, la operación se ejecuta hacia la billetera del delincuente.
La blockchain procesa la dirección que recibió. No sabe que un malware la modificó antes.
Y una vez enviada, la transferencia normalmente no puede revertirse.
Lo más grave:
El caso investigado por Microsoft no solo cambiaba direcciones.
También podía:
- detectar frases semilla de 12 o 24 palabras,
- capturar claves privadas,
- tomar capturas de pantalla,
- y enviar información robada a infraestructura controlada por los atacantes.
Microsoft identificó componentes de esta amenaza bajo la detección Trojan:Win32/CryptoBandits.A.
¿Es lo mismo que Address Poisoning?
No. En Address Poisoning, el atacante intenta que copies una dirección falsa desde tu historial de transacciones.
En Clipper Malware, el problema está dentro de tu propio dispositivo: un programa malicioso modifica directamente lo que copiás y pegás.
¿Cómo protegerte?
- Verificá siempre la dirección completa después de pegarla.
- Mantené actualizado el sistema operativo y el antivirus.
- No ejecutes accesos directos ni archivos sospechosos desde memorias USB.
- Si una dirección cambia sola al pegarla, frená todo de inmediato.
- Si sospechás que el malware vio tu frase semilla, considerá esa billetera comprometida.
🧠 ESTO... ES SIMPLE:
En el mundo cripto no alcanza con copiar bien una dirección.... También tenés que comprobar que nadie la haya cambiado en silencio antes de confirmar.
Porque a veces el problema no está en la blockchain.
Está en el dispositivo desde el que estás operando...
#CRIPTO #ataque #clipper #malware