Webs y dApps de phishing: cómo conectar la billetera acaba en robo

Cómo es una web de phishing

• Una copia de un servicio DeFi, exchange o billetera conocida con una dirección que cambia una letra o el dominio.
• Una página de «reclama tu recompensa», «revisa tu billetera por AML», «desbloquea USDT congelados».
• El enlace llega por mensaje privado, comentario, anuncio o un canal «oficial» clonado.
• Un temporizador, «quedan 3 plazas», «solo hoy»: para que no tengas tiempo de pensar.

Qué firmas en realidad

La billetera muestra una ventana de confirmación. Fíjate en el nombre de la función:

• approve / increaseAllowance: permites que una dirección ajena gaste tu token, a menudo sin límite, ver aprobaciones ilimitadas.
• transfer / transferFrom: una transferencia ahora mismo. Comprueba destinatario e importe.
• Cambio de permisos de la cuenta (AccountPermissionUpdate): entregas el control de la billetera. Recházalo siempre, ver la trampa de la multifirma.
• Firma de mensaje: puede ser segura, pero no siempre, ver phishing con firma de mensajes.

Si ya firmaste

1. Abre GuardPay /revoke y pega tu dirección. Verás quién puede gastar tus USDT, leído directamente del contrato.
2. Revoca en tu billetera las aprobaciones sospechosas: una firma por cada una.
3. Si cambiaron los permisos de la cuenta, la billetera ya no es tuya: pasa todo lo que puedas a una dirección nueva.
4. Si el dinero se fue, empieza por los pasos de qué hacer si te estafaron.

Hábitos que protegen

• Abre los servicios desde marcadores, no desde enlaces.
• Usa una billetera aparte con poco dinero para conectarte a webs.
• Una vez al mes revisa tus aprobaciones en /revoke y revoca las que no necesites.