Si ves una página que dice «Actualización urgente de Ledger», detente un momento. No dejes que una alerta de seguridad se convierta en una vía para filtrar tu frase semilla.
El 16 de octubre a las 14:56, hora de Beijing, SlowMist publicó una alerta: alguien está aprovechando el reciente incidente en la cadena de suministro de Ledger para crear páginas falsas de actualización de firmware. La página imita muy bien desde la «verificación de autenticidad» y la selección del modelo del dispositivo hasta el botón «Actualizar ahora». El objetivo es que la gente siga los pasos.
Hay un detalle que me preocupa especialmente: que haya noticias reales sobre seguridad no significa que también sea auténtica la «página de reparación» que aparece a raíz de esas noticias. Esta alerta merece una advertencia específica porque utiliza un incidente real como contexto y, después, te insta a actuar en tu dispositivo.
Las instrucciones oficiales de Ledger contra el phishing son muy claras: nunca pedirá a los usuarios por correo electrónico que actualicen el firmware de sus dispositivos ni les solicitará las 24 palabras de su frase semilla. Al recuperar una billetera, la frase semilla solo debe introducirse directamente en el dispositivo de hardware. No la escribas en una página web ni en un programa de computadora, y mucho menos se la envíes a un supuesto agente de atención al cliente.
Si necesitas actualizar, abre por tu cuenta la aplicación oficial de billetera y el centro de ayuda desde fuentes verificadas para confirmar el proceso. No sigas los botones ni los enlaces de mensajes desconocidos. Tampoco des por hecho que una página es oficial solo porque tenga el logotipo de la marca o permita seleccionar el modelo del dispositivo.
La nueva alerta de SlowMist no indica cuántas personas fueron víctimas de esta campaña de phishing ni el monto de las pérdidas. Por eso, no se pueden atribuir directamente a este caso las pérdidas de otros incidentes ni afirmar, basándose en esta alerta, que todos los dispositivos Ledger estén comprometidos. Habrá que estar atentos a si la empresa ofrece más información para identificar el fraude e instrucciones sobre cómo actuar.
Contenido elaborado con ayuda de IA
Solo con fines informativos; no constituye asesoramiento de inversión
El 16 de octubre a las 14:56, hora de Beijing, SlowMist publicó una alerta: alguien está aprovechando el reciente incidente en la cadena de suministro de Ledger para crear páginas falsas de actualización de firmware. La página imita muy bien desde la «verificación de autenticidad» y la selección del modelo del dispositivo hasta el botón «Actualizar ahora». El objetivo es que la gente siga los pasos.
Hay un detalle que me preocupa especialmente: que haya noticias reales sobre seguridad no significa que también sea auténtica la «página de reparación» que aparece a raíz de esas noticias. Esta alerta merece una advertencia específica porque utiliza un incidente real como contexto y, después, te insta a actuar en tu dispositivo.
Las instrucciones oficiales de Ledger contra el phishing son muy claras: nunca pedirá a los usuarios por correo electrónico que actualicen el firmware de sus dispositivos ni les solicitará las 24 palabras de su frase semilla. Al recuperar una billetera, la frase semilla solo debe introducirse directamente en el dispositivo de hardware. No la escribas en una página web ni en un programa de computadora, y mucho menos se la envíes a un supuesto agente de atención al cliente.
Si necesitas actualizar, abre por tu cuenta la aplicación oficial de billetera y el centro de ayuda desde fuentes verificadas para confirmar el proceso. No sigas los botones ni los enlaces de mensajes desconocidos. Tampoco des por hecho que una página es oficial solo porque tenga el logotipo de la marca o permita seleccionar el modelo del dispositivo.
La nueva alerta de SlowMist no indica cuántas personas fueron víctimas de esta campaña de phishing ni el monto de las pérdidas. Por eso, no se pueden atribuir directamente a este caso las pérdidas de otros incidentes ni afirmar, basándose en esta alerta, que todos los dispositivos Ledger estén comprometidos. Habrá que estar atentos a si la empresa ofrece más información para identificar el fraude e instrucciones sobre cómo actuar.
Contenido elaborado con ayuda de IA
Solo con fines informativos; no constituye asesoramiento de inversión