La billetera de hardware no perdió monedas; quien la compró perdió primero su dirección. Ahí está lo más doloroso del caso de Keystone.
Esto es lo que pasó. Keystone, fabricante de billeteras de hardware, publicó una disculpa el 25 de octubre. Dijo que el 20 de octubre descubrió que alguien había accedido sin autorización a su sitio web oficial y que, tras verificar el 23 de octubre la actividad de la interfaz con Shopify, confirmó que un tercero había obtenido los datos de envío de sus clientes. Se filtraron nombres, datos de contacto, direcciones de entrega y detalles de los pedidos, incluidos los productos comprados y sus precios. No se filtraron los datos de tarjetas bancarias ni de cuentas bancarias, ni las frases de recuperación, las claves privadas o las contraseñas de las billeteras. Keystone afirmó que ya había cerrado el acceso, corregido la vulnerabilidad y abierto una investigación. También está enviando correos electrónicos a los clientes afectados y publicará un informe detallado de la investigación más adelante.
¿Por qué este asunto afecta tan de cerca a los pequeños inversores? Los estafadores ni siquiera tienen que intentar vulnerar tu billetera: ya tienen los datos de tu pedido real. Durante un tiempo, si alguien te llama, te envía un mensaje de texto o un correo, o incluso te manda una carta haciéndose pasar por Keystone, con el pretexto de reembolsarte el dinero, enviarte un dispositivo nuevo o ayudarte a cambiar la dirección del pedido, y puede decir con precisión qué compraste y adónde te lo enviaron, es fácil que te parezca legítimo y bajes la guardia. Y hay algo aún más preocupante: desde ahora, tu domicilio está vinculado al hecho de que compraste una billetera de hardware. Mishaboar, de la comunidad de Dogecoin, también ha advertido que ya ocurrieron incidentes similares con Trezor y Ledger, y que ahora hay que estar alerta ante una oleada de ataques de phishing dirigidos.
Tres medidas que puedes tomar desde ya. Primero, si alguien se pone en contacto contigo sin que se lo hayas pedido para hablar de reembolsos, cambios de dispositivo o modificaciones de dirección, da por hecho que no es la empresa oficial. No abras los enlaces que te envíe ni proporciones información por teléfono. Entra manualmente en el sitio web oficial o contacta con el servicio de atención al cliente por los canales oficiales para verificarlo. Segundo, no reveles jamás a nadie tu frase de recuperación ni tus claves privadas, y tampoco introduzcas la frase de recuperación en un dispositivo que no hayas usado tú para hacer el pedido. La empresa oficial nunca te pedirá esos datos. Tercero, si recibes algún mensaje sospechoso que mencione detalles de tu pedido, haz una captura de pantalla y guárdala. No respondas ni abras ningún enlace. Evita también seguir publicando en las redes sociales información sobre tus tenencias o tus entregas. Tu dirección ya se ha filtrado; no des más información por iniciativa propia.
¿Has recibido últimamente mensajes promocionales o de atención al cliente que mencionen con precisión qué compraste?
#Keystone #硬件钱包 #钱包安全 #防骗
—— web3韭菜小凯
Aviso legal: Lo anterior es una opinión personal y no constituye asesoramiento de inversión. El contenido es solo para fines educativos y de intercambio. El mundo cripto conlleva riesgos; opera con cautela.
Esto es lo que pasó. Keystone, fabricante de billeteras de hardware, publicó una disculpa el 25 de octubre. Dijo que el 20 de octubre descubrió que alguien había accedido sin autorización a su sitio web oficial y que, tras verificar el 23 de octubre la actividad de la interfaz con Shopify, confirmó que un tercero había obtenido los datos de envío de sus clientes. Se filtraron nombres, datos de contacto, direcciones de entrega y detalles de los pedidos, incluidos los productos comprados y sus precios. No se filtraron los datos de tarjetas bancarias ni de cuentas bancarias, ni las frases de recuperación, las claves privadas o las contraseñas de las billeteras. Keystone afirmó que ya había cerrado el acceso, corregido la vulnerabilidad y abierto una investigación. También está enviando correos electrónicos a los clientes afectados y publicará un informe detallado de la investigación más adelante.
¿Por qué este asunto afecta tan de cerca a los pequeños inversores? Los estafadores ni siquiera tienen que intentar vulnerar tu billetera: ya tienen los datos de tu pedido real. Durante un tiempo, si alguien te llama, te envía un mensaje de texto o un correo, o incluso te manda una carta haciéndose pasar por Keystone, con el pretexto de reembolsarte el dinero, enviarte un dispositivo nuevo o ayudarte a cambiar la dirección del pedido, y puede decir con precisión qué compraste y adónde te lo enviaron, es fácil que te parezca legítimo y bajes la guardia. Y hay algo aún más preocupante: desde ahora, tu domicilio está vinculado al hecho de que compraste una billetera de hardware. Mishaboar, de la comunidad de Dogecoin, también ha advertido que ya ocurrieron incidentes similares con Trezor y Ledger, y que ahora hay que estar alerta ante una oleada de ataques de phishing dirigidos.
Tres medidas que puedes tomar desde ya. Primero, si alguien se pone en contacto contigo sin que se lo hayas pedido para hablar de reembolsos, cambios de dispositivo o modificaciones de dirección, da por hecho que no es la empresa oficial. No abras los enlaces que te envíe ni proporciones información por teléfono. Entra manualmente en el sitio web oficial o contacta con el servicio de atención al cliente por los canales oficiales para verificarlo. Segundo, no reveles jamás a nadie tu frase de recuperación ni tus claves privadas, y tampoco introduzcas la frase de recuperación en un dispositivo que no hayas usado tú para hacer el pedido. La empresa oficial nunca te pedirá esos datos. Tercero, si recibes algún mensaje sospechoso que mencione detalles de tu pedido, haz una captura de pantalla y guárdala. No respondas ni abras ningún enlace. Evita también seguir publicando en las redes sociales información sobre tus tenencias o tus entregas. Tu dirección ya se ha filtrado; no des más información por iniciativa propia.
¿Has recibido últimamente mensajes promocionales o de atención al cliente que mencionen con precisión qué compraste?
#Keystone #硬件钱包 #钱包安全 #防骗
—— web3韭菜小凯
Aviso legal: Lo anterior es una opinión personal y no constituye asesoramiento de inversión. El contenido es solo para fines educativos y de intercambio. El mundo cripto conlleva riesgos; opera con cautela.