Hoy publicaron una entrada de phishing en la cuenta oficial de X de COLDCARD: 🚨 «Actualización de seguridad urgente». Afirmaba que había una vulnerabilidad en la generación de semillas del firmware e instaba a los usuarios a migrar cuanto antes. Enlazaba a migrate.coldcardwallet.io y, después de publicarla, la borraron.
La cuenta oficial ha reconocido que se publicó un enlace de phishing y que lo eliminaron. Insisten en que el único sitio web oficial es coldcard.com: no hagas clic en el enlace de migración ni introduzcas tu semilla.
Si hasta las cuentas oficiales de monederos físicos pueden usarse para hacer phishing, ¿qué nuevo tipo de ingeniería social es este? Fíjate bien en qué falla del dominio.
#钓鱼 #COLDCARD #monederofísico
La cuenta oficial ha reconocido que se publicó un enlace de phishing y que lo eliminaron. Insisten en que el único sitio web oficial es coldcard.com: no hagas clic en el enlace de migración ni introduzcas tu semilla.
Si hasta las cuentas oficiales de monederos físicos pueden usarse para hacer phishing, ¿qué nuevo tipo de ingeniería social es este? Fíjate bien en qué falla del dominio.
#钓鱼 #COLDCARD #monederofísico