Recientemente vi un tipo de estafa que se disfraza muy bien: un sitio web de “detección AML”.
La página está hecha de forma especialmente parecida a la real: tiene animaciones de escaneo, un puntaje de riesgo y hasta te dice si tu monedero está “limpio” o “en riesgo”. Pero a mitad de la consulta, empieza a pedirte que conectes tu monedero, pagues una tarifa por el “análisis” e incluso que firmes una transacción.
Aquí hay una forma muy sencilla de comprobarlo:
Busca una dirección pública: ¿por qué alguien necesitaría permisos para operar activos?
Las consultas AML básicas de verdad solo requieren la dirección del monedero y registros públicos en cadena; no necesitan frase de recuperación, clave privada, aprobaciones de tokens ni firmas de transacciones.
Así que cuando veas indicaciones como “verificar monedero”, “recuperar activos” o “completar la verificación de cumplimiento”, no te apresures a confirmar.
Consultar una dirección no debería otorgarte permisos para gastar; consultar el saldo no debería pedir autorización de tokens; y el soporte no debería pedirte que introduzcas una frase de recuperación.
Cuanto más profesional parezca la página, más debes fijarte en qué es lo que realmente intenta que firmes.
¿Te has topado con una página de “detección” que parezca tan legítima como esta?
La página está hecha de forma especialmente parecida a la real: tiene animaciones de escaneo, un puntaje de riesgo y hasta te dice si tu monedero está “limpio” o “en riesgo”. Pero a mitad de la consulta, empieza a pedirte que conectes tu monedero, pagues una tarifa por el “análisis” e incluso que firmes una transacción.
Aquí hay una forma muy sencilla de comprobarlo:
Busca una dirección pública: ¿por qué alguien necesitaría permisos para operar activos?
Las consultas AML básicas de verdad solo requieren la dirección del monedero y registros públicos en cadena; no necesitan frase de recuperación, clave privada, aprobaciones de tokens ni firmas de transacciones.
Así que cuando veas indicaciones como “verificar monedero”, “recuperar activos” o “completar la verificación de cumplimiento”, no te apresures a confirmar.
Consultar una dirección no debería otorgarte permisos para gastar; consultar el saldo no debería pedir autorización de tokens; y el soporte no debería pedirte que introduzcas una frase de recuperación.
Cuanto más profesional parezca la página, más debes fijarte en qué es lo que realmente intenta que firmes.
¿Te has topado con una página de “detección” que parezca tan legítima como esta?