Lo verdaderamente aterrador esta vez no es que le hayan robado la cuenta, sino que ni siquiera él mismo sabe si, después de cambiar la contraseña, realmente funciona.

Al abrir el enlace del correo de phishing e iniciar sesión en X, la autorización se otorgó justo en ese momento; la barrera de la contraseña ni siquiera llegó a salir a escena.

En cuestión de minutos, le cambiaron el correo. Eso indica que el otro obtuvo permisos completos de la sesión, no se trata solo de acertar una contraseña débil. En este momento, cambiar la contraseña protege la próxima vez, pero no puede impedir esta vez en la que ya obtuvieron el acceso.

¿Por qué la primera reacción de quienes les roban la cuenta es aclarar que no envían criptomonedas ni preventas, en vez de desahogarse insultando al otro? Porque insultar no sirve; no detiene la mano que hace clic en el enlace.

Tras el robo de una cuenta grande, la ventana real de “cosecha” es esos pocos minutos en los que los seguidores todavía no se dan cuenta de si este post lo envió o no el propietario. Difundirlo en ese momento es siempre más urgente que cambiar la contraseña.

Ni siquiera él sabe si el hacker puede volver a entrar en la cuenta, si la han dejado limpia o no. Ahora mismo, nadie sabe. Cualquier enlace que haya publicado en su nombre durante este tiempo merece, como mínimo, un signo de interrogación. $ETH