¿Cómo una persona es víctimas de estafa en Cripto?
En el ecosistema Web3, los ciberdelincuentes casi nunca hackean la cadena de bloques ni rompen el cifrado de tu billetera; mas bien, hackean tu mente.
Los estafadores operan bajo esta secuencia psicológica:
El Anzuelo (Falso Airdrop / DM de Soporte falso): Te contactan por redes sociales prometiéndote retornos garantizados, un Airdrop exclusivo o haciéndose pasar por soporte técnico de Wallets o Exchanges.
La Falsa Urgencia: Te presionan para actuar rápido diciendo frases cómo "últimos 5 minutos para reclamar", "tu cuenta requiere verificación inmediata"). Al generar miedo a perder la oportunidad (FOMO) o a perder tu acceso, Nublan o anulan tu juicio y criterio.
La Firma Maliciosa o "Wallet Drainer": Te envían a una web clonada y te piden firmar una "transacción sin costo". Al presionar "Aceptar", no estás reclamando nada; en realidad, le estás dando permiso ilimitado al contrato inteligente para mover todos tus fondos.
En cuestión de segundos, los contratos inteligentes automatizados vacían tus fondos y los mezclan en protocolos de privacidad; recuerda que después de autorizar permisos en la blockchain no existe un botón de "cancelar transacción".
Te preguntarás ¿Cómo puedo evitar que me estafen?
Para minimizar la tasa de riesgo de este modus operandi de los estafadores, se pueden seguir las medidas de precaución siguientes:
Jamás, bajo ninguna circunstancia, introduzcas tu frase semilla (seed phrase) o clave privada en un sitio web. Nadie del equipo de soporte de ningún protocolo te escribirá jamás por mensaje privado primero.
Lee detenidamente lo que autorizas en MetaMask u otra billetera. Si solicita permisos de aprobación ilimitada (SetApprovalForAll), desconfía; también, puedes utilizar una billetera secundaria con fondos mínimos, nunca tu billetera principal de custodia, recordando siempre evitar dar acceso ilimitado a esta.
Verifica que los enlaces utilizados, direcciones, contratos, protocolos o similares, sean los oficiales y verificados por la comunidad.
*Limpiar permisos otorgados a protocolos o contratos inteligentes en la red periódicamente, es otra barrera de protección que se vuelve vital, sí, se ha interactuado previamente con alguno considerado de alto riesgo.
*Existen herramientas que permiten cancelar autorizaciones activas en contratos que ya no utilices; algúnas Wallets compatibles con Blockchains que trabajan con la maquina virtual de Ethereum $ETH (EVM), permiten revocar esta clase de permisos desde la propia Wallet.
Es importante considerar que para revocar permisos se debe de verificar esta acción desde la Blockchain, por lo que conlleva pagar la tarifa o fees de la red para completar este tipo de acción.
En lo personal, he leído y visto en video, diversos casos en los cuales, usuarios nuevos que utilizan una Wallet descentralizada por primera vez, inocentemente entregan o dejan a la vista sus palabras clave o frases semilla y rápidamente en segundos o minutos, importan su billetera en otro dispositivo y realizan transacciones vaciando su capital hacia otras Wallet o direcciones.
Por otra parte, los usuarios de Exchanges Centralizados (CEX) como Binances, que fácilmente caen en la típica trampa del soporte técnico o promoción especial falsa; esto es más común de lo que parece.
Ahora que ya conoces algunas de las modalidades que utilizan los estafadores para operar y cómo prevenirlas, dime:
¿Te ha tocado lidiar con algún intento de estafa en cripto?
¿Cuál fue el red flag o señal que te hizo darte cuenta a tiempo?
Hemos llegado al final de este artículo Inversor con criterio. Hazme saber, sí, te interesa más contenido como éste y, no olvides apoyar el contenido para que más usuarios se informen sobre este tipo de temas tan importantes. Soy @Lance_52 y nos vemos en el siguiente artículo.
