trustwallet.com y trastwallet.cam: ¿puedes ver la diferencia a simple vista?
El 4 de noviembre, un investigador de seguridad descubrió un sitio web falso que se hacía pasar por Trust Wallet. El dominio era trastwallet.cam y la página imitaba casi a la perfección el sitio oficial. Poco después, CZ, fundador de Binance, también publicó una advertencia. El sitio auténtico es trustwallet.com. En el falso, cambiaron la u de «trust» por una a y la terminación «com» por «cam». Son solo dos letras de diferencia y, con un vistazo rápido, es prácticamente imposible notarlo.
La estrategia del sitio consiste en pedirte que conectes tu billetera para supuestamente consultar el historial de transferencias. Una vez conectada, el código del sitio analiza qué tienes en ella. Es compatible con Trust Wallet, Phantom y OKX. Tras el análisis, prepara las transacciones para transferir tus fondos y solo espera a que firmes una vez. Cuando se publicó la noticia, la función de firma aún no estaba activa, así que por el momento no se habían confirmado pérdidas directas a causa del sitio. Pero eso no significa que sea seguro: simplemente está esperando que alguien pulse por error. Además, no fue el único sitio de esta oleada. La plataforma de seguridad Phishunt contabilizó al menos 9 sitios sospechosos que se hacían pasar por Trust Wallet a principios de noviembre. Y el 3 de noviembre, alguien aprovechó la noticia del hackeo de Binance para enviar correos falsos haciéndose pasar por Trust Wallet.
Puedes hacer estas tres cosas desde ya. Primero, escribe a mano en el navegador la dirección oficial de la billetera. No pulses enlaces de resultados de búsqueda, grupos ni correos electrónicos. Antes de entrar, lee el dominio letra por letra: ¿es u o a?, ¿com o cam? Dilo en voz alta antes de conectar. Segundo, desconfía por defecto de cualquier página que te pida conectar la billetera para consultar transferencias, reclamar un airdrop o verificar el saldo. Puedes consultar los movimientos directamente en la aplicación de tu billetera; no hace falta conectarla a una página web. Tercero, si ya te conectaste a un sitio sospechoso, ve de inmediato a la sección de sitios conectados y gestión de permisos de tu billetera y desconéctalo. Comprueba si hay permisos que no reconoces. La frase de recuperación solo debe usarse en la aplicación de la billetera; cualquier página web que te la pida es falsa.
Cuando visitas el sitio oficial de tu billetera, ¿escribes la dirección o pulsas un resultado de búsqueda?
#钱包安全 #防骗 #TrustWallet #SitioDePhishing
—— Xiaokai, el novato de web3
Lo anterior es solo mi opinión personal y no constituye asesoramiento de inversión.
El 4 de noviembre, un investigador de seguridad descubrió un sitio web falso que se hacía pasar por Trust Wallet. El dominio era trastwallet.cam y la página imitaba casi a la perfección el sitio oficial. Poco después, CZ, fundador de Binance, también publicó una advertencia. El sitio auténtico es trustwallet.com. En el falso, cambiaron la u de «trust» por una a y la terminación «com» por «cam». Son solo dos letras de diferencia y, con un vistazo rápido, es prácticamente imposible notarlo.
La estrategia del sitio consiste en pedirte que conectes tu billetera para supuestamente consultar el historial de transferencias. Una vez conectada, el código del sitio analiza qué tienes en ella. Es compatible con Trust Wallet, Phantom y OKX. Tras el análisis, prepara las transacciones para transferir tus fondos y solo espera a que firmes una vez. Cuando se publicó la noticia, la función de firma aún no estaba activa, así que por el momento no se habían confirmado pérdidas directas a causa del sitio. Pero eso no significa que sea seguro: simplemente está esperando que alguien pulse por error. Además, no fue el único sitio de esta oleada. La plataforma de seguridad Phishunt contabilizó al menos 9 sitios sospechosos que se hacían pasar por Trust Wallet a principios de noviembre. Y el 3 de noviembre, alguien aprovechó la noticia del hackeo de Binance para enviar correos falsos haciéndose pasar por Trust Wallet.
Puedes hacer estas tres cosas desde ya. Primero, escribe a mano en el navegador la dirección oficial de la billetera. No pulses enlaces de resultados de búsqueda, grupos ni correos electrónicos. Antes de entrar, lee el dominio letra por letra: ¿es u o a?, ¿com o cam? Dilo en voz alta antes de conectar. Segundo, desconfía por defecto de cualquier página que te pida conectar la billetera para consultar transferencias, reclamar un airdrop o verificar el saldo. Puedes consultar los movimientos directamente en la aplicación de tu billetera; no hace falta conectarla a una página web. Tercero, si ya te conectaste a un sitio sospechoso, ve de inmediato a la sección de sitios conectados y gestión de permisos de tu billetera y desconéctalo. Comprueba si hay permisos que no reconoces. La frase de recuperación solo debe usarse en la aplicación de la billetera; cualquier página web que te la pida es falsa.
Cuando visitas el sitio oficial de tu billetera, ¿escribes la dirección o pulsas un resultado de búsqueda?
#钱包安全 #防骗 #TrustWallet #SitioDePhishing
—— Xiaokai, el novato de web3
Lo anterior es solo mi opinión personal y no constituye asesoramiento de inversión.
