phishingscam

Los usuarios de la popular billetera de criptomonedas MetaMask se han convertido en el objetivo de una peligrosa campaña de phishing que explota la confianza en la autenticación de dos factores (2FA). Los estafadores están enviando correos electrónicos falsos que afirman que los usuarios deben actualizar sus credenciales de inicio de sesión de 2FA antes del 4 de enero de 2026, o perderán el acceso a funciones clave de la billetera. En realidad, es una trampa: el verdadero objetivo es robar sus frases de recuperación y obtener acceso a activos digitales.

Correo Electrónico de Phishing en Acción
El experto en seguridad 23pds de la firma de seguridad blockchain SlowMist fue uno de los primeros en la industria en alertar a los usuarios sobre la estafa. Explicó que el ataque de phishing utiliza una interfaz de 2FA convincente, incluidos temporizadores de cuenta atrás y mensajes, todos diseñados para engañar a los usuarios para que revelen sus frases semilla.

El mercado cripto ha madurado: atrajo instituciones, ganó regulación en distintas regiones del mundo y se profesionalizó. Pero en 2025, los estafadores también evolucionaron. Y ya no son solo los principiantes los que caen: incluso usuarios con experiencia están siendo engañados por fraudes cada vez más sofisticados.
En este artículo, te mostramos las trampas más comunes del momento, cómo funcionan y qué puedes hacer para mantenerte seguro —especialmente si operas desde el celular o eres activo en redes sociales.
1. Phishing con deepfakes: la nueva cara del engaño
Antes, el phishing se limitaba a sitios web clonados y correos falsos. En 2025, el fraude se volvió mucho más realista. Están circulando videos y audios generados con inteligencia artificial (deepfakes), en los que supuestas celebridades, CEOs o influencers recomiendan oportunidades de inversión.
Estos contenidos se difunden principalmente en redes como X (antes Twitter), Instagram o TikTok, acompañados de links maliciosos. Al conectar tu wallet o ingresar datos, el resultado es la pérdida total de los fondos.
Consejo clave: no confíes solo en una cara o una voz. Verifica siempre los canales oficiales y evita hacer clic en enlaces compartidos por terceros, aunque parezcan legítimos.
2. Apps falsas de staking y wallets clonadas
Uno de los fraudes más frecuentes en 2025 involucra apps falsas que prometen “altos rendimientos” con staking o wallets que ofrecen “soporte a nuevas redes”.
Estas apps suelen instalarse fuera de las tiendas oficiales, y al hacerlo, el usuario otorga permisos que permiten a los atacantes acceder a su frase semilla, monitorear su actividad o vaciar la wallet sin que se dé cuenta.
Consejo clave: instala solo aplicaciones verificadas desde Google Play o App Store. Activa la autenticación en dos pasos (2FA) y nunca guardes claves privadas en dispositivos conectados.
3. Rug pulls “verdes”: el fraude con cara de ecología
Los proyectos DeFi que se presentan como sostenibles o con impacto social han ganado fuerza en 2025. Muchos prometen retornos ligados a la tokenización de créditos de carbono o donaciones a causas ambientales.
Pero en muchos casos, estos proyectos no tienen respaldo real, ni equipo detrás, ni actividad concreta. Recaudan fondos y luego desaparecen —el famoso rug pull.
Consejo clave: desconfía de cualquier promesa que combine rendimientos atractivos con “impacto positivo garantizado”. Investiga el whitepaper, verifica si la empresa fue auditada y revisa quién está detrás del proyecto.
4. Influencers y “bots expertos” en redes sociales
Plataformas como Telegram y X están plagadas de perfiles que se hacen pasar por expertos en cripto. Publican gráficos, predicciones y “consejos calientes”, muchos generados por IA, cuyo objetivo es re-dirigirte a sitios fraudulentos o grupos pagos.
Además, hay bots que se hacen pasar por atención al cliente. Aparecen justo cuando publicas una queja o comentario sobre problemas con una wallet. Estos bots intentan que compartas tu seed phrase o accedas a enlaces sospechosos.
Consejo clave: nunca compartas tu seed phrase, claves privadas ni capturas de pantalla con saldos. No permitas que nadie acceda remotamente a tu dispositivo. El soporte oficial jamás te contactará por fuera de los canales verificados.
Consejos extra para cuidar tus activos en 2025
Revisa los permisos con herramientas como Wallet Guard y revoke.cash
Cuando interactúas con dApps en Web3, tu wallet puede quedar con permisos activos incluso después de terminar el uso. Herramientas como Wallet Guard detectan comportamientos sospechosos y revoke.cash permite cancelar accesos innecesarios. Usarlas reduce el riesgo de ataques o drenaje de fondos.
Nunca guardes tu frase semilla en la nube o archivos digitales
Tu seed phrase es la llave maestra de tu cartera. Guardarla en Google Drive, emails, notas o fotos del celular es altamente riesgoso. Hackers y malwares acceden fácilmente a esos espacios. Lo ideal: anótala en papel y guárdala en un lugar físico y seguro.
Aléjate de promesas de lucro rápido o mensajes con urgencia
Frases como “última oportunidad”, “retorno garantizado” o “envía ahora y recibe el doble” son típicas de estafas. Si un mensaje te apura o parece demasiado bueno para ser verdad, probablemente no lo sea. Verifica la fuente con calma. Si dudas, no hagas clic ni interactúes.
Mantén tus dispositivos protegidos y actualizados
Tener el celular o computadora desactualizados facilita la entrada de malware. Instala siempre las versiones más recientes del sistema operativo, navegador y apps. Usa antivirus confiable y evita instalar aplicaciones de origen desconocido. Siempre que sea posible, activa 2FA.
La nueva generación de estafas exige atención constante
El ecosistema cripto se hace más sofisticado cada año —y los criminales también. En 2025, los fraudes son más creíbles, más personalizados y más difíciles de detectar. Pero con buena información, hábitos seguros y algo de desconfianza, es totalmente posible mantenerse protegido.
Adopta una postura crítica, desconfía de atajos y, sobre todo, mantén el control de tus fondos. En un mercado donde la libertad es total, la responsabilidad también lo es.
Invierte con conciencia y no caigas en las trampas digitales de 2025.
#SeguridadDigital #Seguridad #phishingscam #estafas

---
Imagen disponible en Freepik

Perder dinero en trading es común, pero imagina ver desaparecer $1.5 millones en segundos — no por una mala operación, sino debido a un error crítico.

Eso es exactamente lo que le sucedió a un inversor de criptomonedas que fue víctima de un sofisticado engaño de phishing. En lugar de que el mercado se volviera en su contra, fue un enlace falso lo que le costó todo.

¿Qué salió mal?

El inversor conectó su billetera a lo que parecía ser una aplicación descentralizada legítima (dApp). Pero escondido bajo la superficie había un código malicioso diseñado para vaciar la billetera instantáneamente una vez que se otorgaron los permisos.

En abril de 2025, ScamSniffer informó que las estafas de phishing llevaron a pérdidas totales de $5.29 millones, afectando a 7,565 víctimas. Si bien esto representa una disminución del 17% en las pérdidas totales en comparación con marzo, el número de víctimas aumentó en un 26%, lo que indica un aumento en la frecuencia de los ataques.
🔍 Principales Vectores de Ataque:
Envenenamiento de Direcciones: El ataque único más significativo involucró el envenenamiento de direcciones, resultando en una pérdida de $1.43 millones. Esta técnica implica que los estafadores envían pequeñas transacciones desde direcciones que se asemejan mucho a las de contactos legítimos, con la esperanza de que los usuarios envíen inadvertidamente fondos a la dirección fraudulenta.

Un inversor en criptomonedas cayó víctima de un sofisticado esquema de phishing, perdiendo $2 millones en Ethereum (501 ETH). El atacante explotó la función "IncreaseAllowance", obteniendo acceso no autorizado a los fondos de la víctima.
El incidente:
El inversor recibió un correo electrónico o mensaje que parecía legítimo y lo engañó para autorizar la transacción maliciosa. El atacante drenó rápidamente los fondos, dejando a la víctima con pérdidas financieras significativas.
Puntos clave:
- Los esquemas de phishing pueden ser altamente sofisticados