phishingalert

Un enlace sospechoso apareció en la página de X de Coldcard, recordándonos que incluso las empresas centradas en la seguridad pueden ser víctimas de ataques.

🧠 En pocas palabras
Piensa en un enlace de phishing como en un timbre falso que suena en tu teléfono: parece legítimo, pero al pulsarlo puedes dejar entrar a desconocidos. Coldcard advirtió a sus seguidores que ignoraran el enlace malicioso y prometió informar cuando verificara los detalles.

✅ Qué significa para ti
• Comprueba siempre las URL antes de hacer clic, incluso si aparecen en cuentas de confianza.
• Mantén actualizado el firmware de tu monedero físico para beneficiarte de las últimas medidas de protección.
• Sigue los canales oficiales para recibir alertas y nunca compartas tus frases semilla ni tus claves privadas.

Mantente alerta y protege tus criptoactivos.

#CryptoSafety #PhishingAlert #Coldcard

Investigación urgente: Coldcard investiga la aparición de un enlace de phishing en su cuenta de X

Coldcard, empresa especializada en monederos fríos para almacenar criptomonedas, anunció que está investigando oficialmente cómo apareció un enlace de phishing en su cuenta oficial de X, lo que aumenta la alerta de seguridad entre los usuarios.

📌 Puntos clave y análisis:
• El incidente apunta a los usuarios de monederos fríos e intenta dirigirlos a sitios maliciosos que imitan la plataforma original.
• El equipo de Coldcard comenzó de inmediato a examinar posibles vulnerabilidades de seguridad o accesos no autorizados a su cuenta en redes sociales.
• El mayor desafío es la rapidez con la que se difunden enlaces falsos en las cuentas de empresas de confianza antes de que intervengan los equipos de soporte.

💡 Conclusión: El incidente nos recuerda que incluso las cuentas oficiales de grandes empresas de seguridad pueden ser vulneradas, por lo que los inversores no deben hacer clic en enlaces sin comprobarlos.

💬 ¿Cómo proteges tus activos digitales frente a ataques de phishing dirigidos a las cuentas de plataformas de almacenamiento en frío en las redes sociales?

#Coldcard #CryptoSecurity #PhishingAlert #BinanceSquare

Protégete en X

COLDCARD advirtió a los usuarios sobre una estafa de phishing en su cuenta oficial de X. Los estafadores usaron una página de seguridad falsa para atacar a los titulares de Bitcoin antes de que se eliminara la publicación fraudulenta.

#PhishingAlert #BitcoinSecurity ‎

🚨 ¡ANUNCIOS FALSOS EN BUSCADORES ATRAPAN A USUARIOS DE CARTERAS DE HARDWARE QUE PROTEGEN SUS $BTC ACTIVOS! ⚠️

Los anuncios de suplantación de identidad están superando en los resultados a las plataformas legítimas de carteras de hardware en los principales motores de búsqueda. 🔍 Los enlaces maliciosos intentan robar credenciales de recuperación directamente mediante interfaces camufladas, exponiendo a quienes hacen clic sin verificar a perder todos los fondos de sus carteras.

Para aumentar la preocupación, las investigaciones en curso apuntan a pérdidas denunciadas de más de 86 millones de dólares vinculadas a canales de distribución de terceros. 🏦 Incluso participantes veteranos del mercado están siendo sorprendidos por tácticas agresivas de falsificación de dominios.

Proteger tu capital requiere desconfiar por completo de los resultados patrocinados de búsqueda y verificar rigurosamente las URL. 🛡️ 🤔 ¿Guardas en tus marcadores los portales oficiales de seguridad o todavía dependes de los motores de búsqueda para acceder a tus fondos? 👇

⚠️ Esto no es asesoramiento financiero. Gestiona siempre tus riesgos. 🛡️

🏷️ #BTC #CryptoSecurity #PhishingAlert #Crypto

🛡️ 👁️

🚨 ¡INVESTIGADORES DE SEGURIDAD DESCUBREN UN SOFISTICADO ATAQUE DE PHISHING MEDIANTE MARCADORES DIRIGIDO A CUENTAS DE $FOMO! ⚠️

La firma de seguridad de nivel institucional SlowMist ha señalado un sofisticado vector de phishing dirigido a los usuarios de la interfaz web de $FOMO. Los estafadores están usando falsas solicitudes de CAPTCHA para engañar a los usuarios y hacer que guarden JavaScript malicioso directamente en los marcadores del navegador. 🔍

Una vez ejecutado varias veces, este script secuestra silenciosamente los tokens de sesión activos y vacía al instante los activos depositados, sin necesidad de ninguna aprobación adicional. 🛡️ En entornos de ejecución dinámicos, proteger la integridad de las sesiones y los vectores privados es tan vital como gestionar el apalancamiento técnico en el gráfico. 💡 ¿Has revisado últimamente los marcadores de tu navegador y las sesiones activas de tus aplicaciones web? 👇

⚠️ Esto no es asesoramiento financiero. Gestiona siempre tus riesgos. 🛡️

🏷️ #FOMO #CryptoSecurity #PhishingAlert #Web3

🎯 🛡️

🚨 ALERTA DE $TREZOR: CORREOS DE PHISHING QUE USAN EL DOMINIO OFICIAL PARA ATRAER A LOS USUARIOS 🛑

🦈 Una filtración en un servicio de correo de terceros permitió a los atacantes suplantar el dominio oficial de $TREZOR, enviando una falsa “Alerta de seguridad crítica: vulnerabilidad de entropía STM32” que se ve indistinguible de un aviso genuino. 📊 El engaño elude comprobaciones simples de dirección, obligando a los usuarios a confiar en pistas visuales que el grupo de phishing ha replicado con meticulosidad.

🔍 Con aproximadamente 87 k registros ya expuestos por la filtración anterior de ShipMonk, los atacantes ahora tienen un amplio banco de datos para crear señuelos altamente dirigidos. 📌 $TREZOR le recomienda ignorar los enlaces, escribir manualmente el sitio web oficial y verificar de forma cruzada cualquier alerta dentro de la aplicación de la wallet antes de actuar.

💬 ¿Estás comprobando dos veces cada alerta de seguridad antes de hacer clic?

⚠️ No es asesoramiento financiero. Gestiona siempre tu riesgo. 🛡️

🏷️ #TREZOR #PhishingAlert #SecurityRisk #CryptoSafety

🔥 🦈

#revolutconfirmsfakegovemaildatabreach
🛑 ADVERTENCIA DE SEGURIDAD: Una brecha de datos de Revolut expone los correos de los usuarios—¡Protege tu cripto!

📊 Alerta de seguridad y contexto de la brecha
Los detalles del incidente: La aplicación fintech y bancaria Revolut confirmó una brecha de datos dirigida después de que los equipos de cumplimiento respondieran a una solicitud fraudulenta de registros enviada desde una dirección de correo que usaba un dominio de una agencia gubernamental legítima.

Archivos de clientes expuestos: El investigador on-chain ZachXBT reveló que la filtración afectó a usuarios de alto patrimonio. Los archivos comprometidos incluyen nombres completos, domicilios, números de teléfono, copias de pasaporte/ID, selfies de verificación, extractos de cuenta e historiales completos de transacciones, incluidas transferencias de Bitcoin ($BTC) vinculadas.

Estado del sistema y de los fondos: Revolut confirmó que su infraestructura bancaria principal, contraseñas de la app, PINs de tarjeta y claves privadas no fueron comprometidos, y que los fondos de los usuarios siguen estando totalmente seguros. Sin embargo, los datos de KYC expuestos crean graves riesgos fuera de la cadena (off-chain).

💡 Cómo protegerte de trampas de phishing
Ojo con el phishing altamente personalizado: Los atacantes que tienen acceso a registros de transacciones y domicilios pueden generar correos electrónicos o mensajes SMS sofisticados haciéndose pasar por Revolut o por exchanges de cripto.

Nunca compartas OTPs ni contraseñas: Los agentes de soporte de Revolut o del exchange nunca pedirán tus códigos de 2FA, credenciales de inicio de sesión ni frases de recuperación por teléfono o por correo electrónico.

Mueve las tenencias a largo plazo fuera de la app: Guarda los criptoactivos de alto valor en carteras de hardware de autocustodia en lugar de plataformas fintech centralizadas para minimizar la exposición a filtraciones de datos de terceros.

💬 Encuesta comunitaria: ¿La exposición de datos KYC por parte de plataformas centralizadas te hace replantearte mantener tu cripto en apps de fintech? ¡Comparte tus consejos de seguridad abajo! 👇

#ClarityActFacesProceduralVoteSept15 #PhishingAlert #CYBER

🚨 $BTC ALERTA: ESTAFA DE PHISHING OCULTA DETRÁS DEL DOMINIO OFICIAL de Trezor. 🦈

La última brecha explotó un servicio de correo de terceros comprometido, lo que permitió a los atacantes enviar correos con “Alerta crítica de seguridad” que parecen proceder directamente del dominio de Trezor. 📧 Con más de 87k usuarios ya expuestos por un hack anterior a un socio de envíos, la carga de phishing ahora se disfraza como una actualización urgente de firmware, haciendo que la verificación visual sea casi imposible. 📊

El dinero inteligente sabe que, en el momento en que llega un correo que parece legítimo, es un barrido de liquidez para credenciales, no un movimiento del mercado. Mantén tu bandeja de entrada afilada y verifica cada enlace en el sitio oficial, no en el correo. 💡💬 ¿Estás comprobando dos veces las alertas de Trezor antes de hacer clic? 👇

⚠️ No es asesoramiento financiero. Gestiona siempre tu riesgo. 🛡️

🏷️ #BTC #PhishingAlert #Security #Crypto

🔥 💎

🚨 EXPLOITACIÓN MASIVA DE PHISHING: ATACA A 347K USUARIOS DE TREZOR PARA ROBAR FRASES DE SEMILLA $BTC SEED! ⚡

Una filtración de un tercero expuso 347.000 direcciones de correo electrónico, lo que desencadenó una oleada de alertas de seguridad falsas. Los estafadores fabricaron una supuesta falla de entropía STM32, impulsando un software malicioso diseñado para interceptar las semillas de recuperación. 📊

Tu almacenamiento en frío de hardware real permanece completamente sin comprometerse. El vector de ataque es estrictamente la ingeniería social, buscando el error humano en lugar de romper el cifrado. 🛡️ Mantén tu frase de semilla estrictamente sin conexión: nunca escribas esas palabras en ninguna aplicación, sitio web o formulario de correo electrónico. 💡

💬 ¿Viste esta notificación de seguridad falsa en tu bandeja de entrada hoy? 👇

⚠️ No es asesoramiento financiero. Gestiona siempre tu riesgo. 🛡️

🏷️ #BTC #CryptoSecurity #PhishingAlert #ColdStorage

🛡️ 👁️

Usuarios de Trezor, atención. El fabricante de monederos de hardware Trezor acaba de confirmar que su proveedor de correo electrónico de terceros fue vulnerado. Esto significa que los piratas informáticos han estado enviando alertas de seguridad falsas con apariencia realista a los usuarios. Esto es lo que necesitas saber ahora mismo: 1️⃣ Los correos de phishing afirman falsamente que hay una falla crítica en tu dispositivo. 2️⃣ Intentarán engañarte para que ingreses tu frase de recuperación y “arregles” este problema imaginario. 3️⃣ Nunca, bajo ninguna circunstancia, escribas tu frase semilla en línea ni la compartas con nadie. Tu dispositivo físico y tus $BTC fondos permanecen seguros siempre que mantengas tu frase de recuperación completamente fuera de línea y en privado. Mantente alerta porque la seguridad comienza con nuestras propias acciones. #Bitcoin #PhishingAlert #Security #Escribe2Gana

$VANRY HIT BY PHISHING INCIDENT – MARKET ON EDGE 😱

No aplica: no se proporcionaron niveles de precio específicos en la entrada.

Una pérdida por phishing de $999,999 acaba de sacudir el mercado, y ese tipo de drenaje de liquidez siempre deja huella. Espera una pausa a corto plazo mientras los traders refuerzan la seguridad, pero el dinero más agresivo podría verlo como una zona para comprar la caída en $VANRY and $THE .

El volumen podría secarse durante unas horas antes de que entren las ofertas oportunistas. ¿Cómo lo estás jugando: te mantienes al margen o esperando un nuevo retest duro por debajo del soporte?

No es asesoramiento financiero. Gestiona siempre tu riesgo.

#VANRY #PhishingAlert #MarketUpdate #CryptoRisk

😱

🚨 ALERTA DE SEGURIDAD CRÍTICA: Nuevo ataque de phishing en iOS

Acabo de recibir este correo de phishing altamente sofisticado hace unos momentos, y quería avisarte de inmediato para que puedas proteger tus dispositivos y activos de criptomonedas.

Cómo funciona el ataque (según se ve en image.png):
El correo afirma que mi número de teléfono de la cuenta se está cambiando para crear pánico. El peligro real son los archivos adjuntos que terminan en .mobileconfig (como el archivo caldav señalado por la flecha).

Por qué es peligroso:

Un archivo .mobileconfig es un Perfil de configuración de iOS. Si lo descargas e instalas, le das a los atacantes privilegios profundos del sistema. Pueden enrutar tu tráfico de internet a través de un VPN malicioso, instalar certificados falsos para espiar tus datos o robar contraseñas y códigos de 2FA.

Qué hacer:
* Nunca descargues archivos .mobileconfig desde correos.
* Nunca llames a los números de soporte que aparecen en estos correos.
* Revisa tu iPhone en Configuración -> General -> VPN & Administración de dispositivos. Si ves algún perfil no autorizado, elimínalo de inmediato.

Mantente #SAFU ⚠️

#CyberSecurity #PhishingAlert #Web3Security

Los ataques de squatting digital dirigidos a negocios están en aumento.
• TechRadar reportó que los atacantes están registrando dominios fraudulentos para suplantar a negocios legítimos
• Los dominios maliciosos se utilizan para engañar a los usuarios y hacer que visiten sitios falsos, robando credenciales
• Las disputas de nombres de dominio aumentaron un 68% entre 2020 y 2025, alcanzando 6,200 casos en 2025

#CryptoSecurity #CryptoNews #BinanceSquare #PhishingAlert #SeguridadWeb3

🚨 Alerta de Seguridad: Fallo en SafePal expone a 40.000 usuarios
La firma de hardware wallets SafePal acaba de confirmar una filtración de datos tras un fallo en su sistema de seguimiento de pedidos (E-commerce).
📊 Los datos del incidente:
Información filtrada: Nombres, direcciones físicas de envío, correos, números telefónicos e historial de compras de ~39.798 clientes.
Seguridad cripto: 100% intacta. Claves privadas, frases semilla (seed phrases) y fondos NO fueron comprometidos.
🛠️ El análisis técnico:
Aunque la arquitectura Air-Gapped y de almacenamiento en frío de SafePal protege los activos en la cadena, el verdadero peligro ahora es la Ingeniería Social de Alta Precisión (Spear-Phishing).
Al vincular tu nombre y dirección física con la compra de una cold wallet, los atacantes pueden desplegar:
Correos y SMS falsos advirtiendo de "actualizaciones urgentes de firmware" para robar tu semilla.
Envíos postales físicos con dispositivos manipulados o cartas falsas con códigos QR maliciosos.
💬 DEBATE:
¿Hasta qué punto las fugas de datos en la capa Web2 (E-commerce) destruyen la privacidad de la seguridad Web3? Si usas hardware wallet, ¿compras directamente al fabricante o prefieres métodos que no dejen rastro de tu dirección física?
¡Los leo en los comentarios! 👇
#SafePal #CryptoSecurity #PhishingAlert #HardwareWallets #BinanceSquare
$SFP

REVELACIÓN DE DATOS DE TREZOR: 11,742 CARTERAS EXPUESTAS — UNA TORMENTA DE PHISHING SE AVECINA 🚨📡

El gran fabricante de carteras de hardware acaba de confirmar una filtración por parte de un proveedor de envíos: los nombres, direcciones, teléfonos y correos electrónicos de 11,742 clientes ya están en circulación. Otros 1,947 se vieron con una exposición parcial. Esto no es un hack del protocolo; tus monedas siguen bloqueadas con seguridad dentro del dispositivo. Pero la capa humana acaba de abrirse.

La temporada de phishing acaba de entrar en su mejor momento. Los malos actores ahora tienen tus coordenadas personales: espera mensajes falsos de soporte, enlaces envenenados e ingeniería social disfrazada de comunicaciones oficiales de Trezor. El dispositivo sigue siendo impenetrable, pero tu bandeja de entrada se acaba de convertir en el nuevo campo de batalla.

Para los titulares de $COTI and $QNTB que están atravesando esta ola: tus claves son los muros del castillo. Todo lo que esté fuera de esa bóveda es presa legítima. ¿Cómo separas los mensajes legítimos de Trezor de los suplantados? 🛡️

⚠️ No es asesoramiento financiero. Administra siempre tu riesgo. 🛡️

🏷️ $COTI #Trezor #CryptoSecurity #PhishingAlert #Bitcoin

🔐⚡

Trezor confirma que una filtración de datos en uno de sus proveedores de envío ha comprometido la información de 67.000 clientes de EE. UU., exponiéndolos potencialmente a ataques de phishing y de ingeniería social dirigidos.

#Trezor #PhishingAlert ‎

$PUMP ADVERTENCIA A LOS TITULARES: LOS HACKERS RUSOS ESTÁN HACIENDO PHISHING CON CLAVES DE RESPALDO DE SIGNAL 🔥

Esto no es tu campaña de phishing típica. El FBI y CISA acaban de advertir que grupos de inteligencia rusos están atacando las claves de recuperación de Signal: no solo los códigos de inicio de sesión. Si un hacker obtiene esa clave, puede restaurar todo el historial de tus chats y mantener el acceso incluso después de que cambies de teléfono.

$PUMP ganó 12% recientemente, pero el riesgo real es que los traders tengan sus cuentas de Signal comprometidas. Estos hackers se hacen pasar por soporte automatizado y te piden que pegues tu clave de recuperación. Generar una clave nueva en la configuración de Signal invalida la anterior, pero cualquier copia de seguridad a la que ya se haya accedido se pierde. ¿Estás seguro de que tus chats de grupos de Signal están a salvo?

No es asesoramiento financiero. Administra siempre tu riesgo.

#PUMP #PhishingAlert #Security #CryptoWarning #Signal

🔥

$GNO SALTO DE SEGURIDAD — CUENTA OFICIAL DE X COMPROMETIDA ⚠️

Cuerpo:
PeckShield ha confirmado que la cuenta oficial de X de Gnosis fue secuestrada esta mañana. Se recomienda a los miembros de la comunidad evitar cualquier tipo de interacción: no enlaces, no DMs, no retweets. Este es el segundo gran caso de compromiso de una cuenta de proyecto esta semana.

Los atacantes típicamente usan cuentas comprometidas para publicar contratos de tokens falsos o enlaces de phishing. Verifica todas las comunicaciones oficiales únicamente a través del sitio web o Discord de Gnosis. ¿Qué pasos estás tomando para verificar los anuncios del proyecto antes de interactuar?

No es asesoramiento financiero. Gestiona siempre tu riesgo.

#GNO #SecurityAlert #CryptoHack #PhishingAlert

⚠️

ALERTA CRÍTICA: ¡Protege tu cripto! 🛑 5 hábitos esenciales de seguridad para principiantes 🔐
​GM #BinanceSquare Fam! 👋 A medida que el mercado se calienta, también lo hacen los estafadores. Tu primera prioridad en cripto no es solo obtener ganancias, sino proteger tus activos.
​Todos los días vemos nuevas historias de personas que pierden sus fondos ganados con esfuerzo por enlaces de phishing, airdrops falsos y ladrones de billeteras. ¡No seas la próxima víctima!
​Desarrolla estos 5 hábitos de inmediato:
​1️⃣ Activa 2FA (Autenticación de doble factor): Usa una app de autenticación (como Google Authenticator) en tus cuentas de intercambio, NO SMS.
2️⃣ NUNCA compartas tu frase semilla: Escríbela sin conexión en papel. Ningún equipo de soporte legítimo la pedirá jamás.
3️⃣ Marca como favoritos los sitios oficiales: Evita hacer clic en enlaces de Google Search o anuncios de redes sociales. Los estafadores crean sitios falsos que se ven idénticos.
4️⃣ Verifica dos veces las direcciones de tu billetera: Envía siempre primero una pequeña prueba. El malware puede cambiar direcciones en tu portapapeles.
5️⃣ Ojo con las ofertas de "Demasiado bueno para ser verdad": Los esquemas de duplicar tu cripto gratis y los airdrops sorpresa de alto valor casi siempre son estafas.
​💡 Mi opinión personal: Mantente alerta. La seguridad es tu responsabilidad. Si algo te parece sospechoso, confía en tu instinto y aléjate. Es mejor perderse una oportunidad que perder tus fondos para siempre.
​👇 ¿Cuál es el intento de estafa más aterrador que has visto recientemente? ¡Comparte tu experiencia abajo para advertir a otros! 👇
​#CryptoSecurity #StaySafe #PhishingAlert #BinanceSquare #PrevencionDeEstafas #EducacionCripto #ProtegeTusFondos