Una dirección puede parecer la de un contacto sin pertenecerle. Si solo miras el principio y el final, una copia desde el historial puede terminar en otro destinatario.
El engaño empieza antes del envío
En un ataque de address poisoning, alguien crea una dirección con extremos parecidos a otra utilizada antes. Después genera una transferencia mínima para que el señuelo aparezca entre los movimientos visibles.
El objetivo es que la próxima vez se copie esa dirección por error. La dirección del contacto sigue igual; la entrada añadida es la que puede confundirse con ella.
Un ejemplo ficticio
Ana quiere enviar $ETH a Luis. Al revisar un movimiento anterior, ve una dirección abreviada cuyo inicio y final parecen familiares. La parte central, oculta en esa vista abreviada, es distinta a la de Luis.
Si Ana utiliza el señuelo como destino, el envío irá a otra dirección. Es un ejemplo inventado: no representa cuentas ni operaciones reales. La ilustración muestra fragmentos incompletos, no direcciones utilizables.
Qué revisar además de los extremos
Binance recomienda comparar la dirección completa y guardar contactos ya verificados. La referencia debe venir del destinatario por un canal fiable, en lugar de una entrada que acaba de aparecer.
La guía actual de MetaMask describe avisos para direcciones parecidas y para destinatarios nuevos. Un aviso de dirección nueva pide revisar; no demuestra por sí mismo que exista una estafa.
Recibir algo no demuestra una filtración
MetaMask explica que el movimiento usado como señuelo, por sí solo, no compromete la cuenta. Ver una entrada inesperada no prueba que alguien conozca tus claves. Para evaluar otro incidente haría falta revisar sus hechos concretos.
🛡️ Un envío confirmado a una dirección equivocada no tiene un botón general para deshacerlo. No debe contarse con que el receptor devuelva los fondos.
Mi criterio: el historial registra actividad; no certifica la identidad de cada destinatario. Una dirección guardada ayuda si se verificó completa antes de añadirla.
¿Sueles comprobar la dirección completa o reconocer solo sus extremos?
Fuentes consultadas el 29/10/2026 (UTC): Binance Academy — Direcciones señuelo · Binance Seguridad — Prevención (16/05/2024). MetaMask: «Address poisoning scams».
El autor puede recibir recompensas de Binance.