Siempre pensé que entrar en un grupo comunitario con mucha gente, con nombres muy “oficiales” y avatares muy “formales”, equivalía a entrar en una zona segura. Hasta aquel momento de la “mensajería privada del administrador”, que me hizo entender que donde hay mucha gente, justo ahí es donde los estafadores tienen su mejor “caladero”.
Durante un tiempo estuve siguiendo un proyecto nuevo y quería entrar en su comunidad oficial. En una app social, busqué y me aparecieron varios grupos con el mismo nombre. Uno tenía más de diez mil miembros, y el anuncio del grupo estaba redactado de forma muy profesional. Pensé: “tantísima gente, seguro que es oficial”, y entré. Pocos minutos después, alguien con el título de administrador me envió un mensaje privado: “¡Felicidades! Has sido seleccionado para el cupo de airdrop del proyecto. Haz clic en el enlace para completar la verificación de la billetera; vencido el plazo, se cancela”. También venía un enlace “oficial”.
Estuve a punto de hacer clic. Pero luego recordé que antes ya había caído por aquello de “cuanto más parezca oficial, más hay que tener cuidado”. Así que volví a la web oficial del proyecto y busqué desde los anuncios oficiales el acceso al grupo comunitario: ahí descubrí que ese “gran grupo de más de diez mil” que yo había agregado, en realidad no lo había creado el propio proyecto, sino que era un grupo de pesca con clonación (imitación) para engañar.
En el grupo, los “administradores”, el “servicio de atención al cliente” y los “usuarios veteranos” eran todas cuentas trampa del estafador. Se coordinaban para representar roles y atraer, exactamente, a gente como yo: que se dejaba tentar por la idea de “hay mucha gente”. El supuesto enlace de “verificación de airdrop” era precisamente la puerta para robar autorizaciones de la billetera.
Me salí inmediatamente del grupo y bloqueé a ese “administrador”. Me alegré de haber comprobado una vez más. Este incidente me cambió por completo el hábito de “reconocer por personas y no por rutas”: primero, cualquier comunidad oficial de un proyecto, solo se entra desde los accesos que figuran en la web oficial y en los anuncios oficiales; nunca se elige un grupo “a ojo” desde la barra de búsqueda; segundo, los administradores del grupo oficial jamás te hablarán por privado para enviarte enlaces, pedirte que “verifiques tu billetera” o “reclames el airdrop”. Todo lo que llegue por mensaje privado como “beneficio oficial”, es estafa; tercero, antes de entrar al grupo, revisa el anuncio y los mensajes fijados: mira si hay alertas de seguridad oficiales y no te dejes confundir solo por la “multitud” y el “revuelo”.
En Web3, el ambiente no equivale a confianza, y el tamaño no sustituye la verificación.
El lugar que más les encanta a los estafadores es precisamente el de “gente que parece muy oficial”.
Ese “grupo de pesca para diez mil” ha sido una lección que me llevo hasta hoy: identifica la entrada oficial, confía solo en las direcciones que aparecen en los anuncios; por muy animado que esté todo lo demás, no tiene que ver contigo.
#BinanceSeguridadJueves
Durante un tiempo estuve siguiendo un proyecto nuevo y quería entrar en su comunidad oficial. En una app social, busqué y me aparecieron varios grupos con el mismo nombre. Uno tenía más de diez mil miembros, y el anuncio del grupo estaba redactado de forma muy profesional. Pensé: “tantísima gente, seguro que es oficial”, y entré. Pocos minutos después, alguien con el título de administrador me envió un mensaje privado: “¡Felicidades! Has sido seleccionado para el cupo de airdrop del proyecto. Haz clic en el enlace para completar la verificación de la billetera; vencido el plazo, se cancela”. También venía un enlace “oficial”.
Estuve a punto de hacer clic. Pero luego recordé que antes ya había caído por aquello de “cuanto más parezca oficial, más hay que tener cuidado”. Así que volví a la web oficial del proyecto y busqué desde los anuncios oficiales el acceso al grupo comunitario: ahí descubrí que ese “gran grupo de más de diez mil” que yo había agregado, en realidad no lo había creado el propio proyecto, sino que era un grupo de pesca con clonación (imitación) para engañar.
En el grupo, los “administradores”, el “servicio de atención al cliente” y los “usuarios veteranos” eran todas cuentas trampa del estafador. Se coordinaban para representar roles y atraer, exactamente, a gente como yo: que se dejaba tentar por la idea de “hay mucha gente”. El supuesto enlace de “verificación de airdrop” era precisamente la puerta para robar autorizaciones de la billetera.
Me salí inmediatamente del grupo y bloqueé a ese “administrador”. Me alegré de haber comprobado una vez más. Este incidente me cambió por completo el hábito de “reconocer por personas y no por rutas”: primero, cualquier comunidad oficial de un proyecto, solo se entra desde los accesos que figuran en la web oficial y en los anuncios oficiales; nunca se elige un grupo “a ojo” desde la barra de búsqueda; segundo, los administradores del grupo oficial jamás te hablarán por privado para enviarte enlaces, pedirte que “verifiques tu billetera” o “reclames el airdrop”. Todo lo que llegue por mensaje privado como “beneficio oficial”, es estafa; tercero, antes de entrar al grupo, revisa el anuncio y los mensajes fijados: mira si hay alertas de seguridad oficiales y no te dejes confundir solo por la “multitud” y el “revuelo”.
En Web3, el ambiente no equivale a confianza, y el tamaño no sustituye la verificación.
El lugar que más les encanta a los estafadores es precisamente el de “gente que parece muy oficial”.
Ese “grupo de pesca para diez mil” ha sido una lección que me llevo hasta hoy: identifica la entrada oficial, confía solo en las direcciones que aparecen en los anuncios; por muy animado que esté todo lo demás, no tiene que ver contigo.
#BinanceSeguridadJueves
