Le ha pasado algo a un fabricante de monederos hardware. Esta vez no te han robado las criptomonedas, sino la dirección de entrega 👀
Keystone lo reconoció el 24 de octubre:
El 20 de octubre descubrieron que alguien había accedido sin autorización a su sitio web oficial.
Tras revisar los registros de API con Shopify, el 23 de octubre confirmaron que un tercero había obtenido información de envío de sus clientes.
Y solo entonces publicaron una disculpa.
¿Qué datos se filtraron?
Nombres, datos de contacto y direcciones de entrega.
También los detalles de los pedidos: qué compraste y cuánto pagaste.
¿Qué datos no se filtraron?
No se filtró información de tarjetas bancarias ni de pago.
Tampoco frases de recuperación, claves privadas ni contraseñas de los monederos.
No hackearon los monederos: tus criptomonedas siguen a salvo en la cadena.
Pero no te confíes por eso.
Lo peor viene ahora.
Los estafadores tienen un guion completo: «quién eres, dónde vives y qué modelo de monedero compraste».
Es muy probable que ahora se hagan pasar por Keystone y te llamen, te escriban por SMS o te manden un correo.
Ya me imagino lo que te dirán:
Un reembolso, cambiar el dispositivo o corregir la dirección del pedido.
Basta con que hagas clic y tu frase de recuperación estará en peligro.
Keystone también lo ha dejado muy claro:
Nunca te pedirán la frase de recuperación ni las claves privadas.
No introduzcas tu frase de recuperación en un dispositivo que no hayas pedido.
No hagas clic en enlaces de procedencia desconocida.
Esto me recuerda a lo que pasó con Ledger.
No perdieron las criptomonedas, pero los usuarios se convirtieron en blanco de ataques de phishing muy dirigidos.
Los monederos hardware protegen las claves privadas de las conexiones a internet.
Pero no pueden proteger tu identidad real de las bases de datos de los fabricantes.
Así que, si compraste un Keystone,
si recibes mensajes que dicen ser oficiales sobre reembolsos o cambios de dispositivo,
piensa primero que son una estafa y luego compruébalo tú mismo en el sitio web oficial.
¿Has recibido algún mensaje de phishing de alguien que se hacía pasar por una empresa oficial?
Cuéntanos en los comentarios cómo te diste cuenta.
$BTC $ETH
#硬件钱包 #网络安全
Esto no constituye asesoramiento de inversión. DYOR. Operar implica riesgos.
Keystone lo reconoció el 24 de octubre:
El 20 de octubre descubrieron que alguien había accedido sin autorización a su sitio web oficial.
Tras revisar los registros de API con Shopify, el 23 de octubre confirmaron que un tercero había obtenido información de envío de sus clientes.
Y solo entonces publicaron una disculpa.
¿Qué datos se filtraron?
Nombres, datos de contacto y direcciones de entrega.
También los detalles de los pedidos: qué compraste y cuánto pagaste.
¿Qué datos no se filtraron?
No se filtró información de tarjetas bancarias ni de pago.
Tampoco frases de recuperación, claves privadas ni contraseñas de los monederos.
No hackearon los monederos: tus criptomonedas siguen a salvo en la cadena.
Pero no te confíes por eso.
Lo peor viene ahora.
Los estafadores tienen un guion completo: «quién eres, dónde vives y qué modelo de monedero compraste».
Es muy probable que ahora se hagan pasar por Keystone y te llamen, te escriban por SMS o te manden un correo.
Ya me imagino lo que te dirán:
Un reembolso, cambiar el dispositivo o corregir la dirección del pedido.
Basta con que hagas clic y tu frase de recuperación estará en peligro.
Keystone también lo ha dejado muy claro:
Nunca te pedirán la frase de recuperación ni las claves privadas.
No introduzcas tu frase de recuperación en un dispositivo que no hayas pedido.
No hagas clic en enlaces de procedencia desconocida.
Esto me recuerda a lo que pasó con Ledger.
No perdieron las criptomonedas, pero los usuarios se convirtieron en blanco de ataques de phishing muy dirigidos.
Los monederos hardware protegen las claves privadas de las conexiones a internet.
Pero no pueden proteger tu identidad real de las bases de datos de los fabricantes.
Así que, si compraste un Keystone,
si recibes mensajes que dicen ser oficiales sobre reembolsos o cambios de dispositivo,
piensa primero que son una estafa y luego compruébalo tú mismo en el sitio web oficial.
¿Has recibido algún mensaje de phishing de alguien que se hacía pasar por una empresa oficial?
Cuéntanos en los comentarios cómo te diste cuenta.
$BTC $ETH
#硬件钱包 #网络安全
Esto no constituye asesoramiento de inversión. DYOR. Operar implica riesgos.