Frase de recuperación ajena con USDT: la trampa de los permisos

Cómo es el cebo

Bajo un vídeo de cripto, en un chat o por mensaje privado alguien pregunta con ingenuidad: «Tengo una billetera, esta es la frase de recuperación, hay 8000 USDT, ¿cómo los paso a un exchange?». A veces la frase aparece «por accidente» en pantalla o te la envían «por error».

Importas la frase y ves un saldo real de USDT real. Para moverlo necesitas TRX para la comisión, y la billetera no tiene. Envías un poco de TRX y, o desaparece al instante, o se queda pero la transferencia de USDT sigue fallando.

Por qué no se puede retirar

En TRON cada cuenta tiene permisos: quién puede controlarla y qué acciones puede hacer cada clave. Está el permiso de propietario (owner) y los permisos activos (active). Cada permiso tiene una lista de claves con pesos y un umbral: cuánto peso hace falta para que una operación pase.

El estafador reconfiguró los permisos de antemano: la clave de la frase publicada ya no puede firmar transferencias o su peso no llega al umbral. Solo firma la clave del estafador. La frase te deja «mirar» la billetera, nada más.

Y el TRX que enviaste para la comisión se lo lleva el programa del estafador que vigila la billetera. El esquema gana un poco de cientos de «ayudantes» así.

El mismo mecanismo contra dueños reales

También pueden cambiar los permisos de tu billetera si alguien obtiene tu clave: con un sitio falso, una app de billetera falsa o un archivo que descargaste. El estafador añade su clave como propietaria y elimina la tuya. El saldo sigue visible en la billetera, pero toda transferencia se rechaza. A veces después te escriben exigiendo un rescate por «desbloquearla».

Señales: la transferencia falla con un error de firma o de permisos, y en el explorador de bloques la cuenta muestra claves desconocidas o un umbral mayor que uno.

Cómo revisar los permisos de una billetera

• Pega la dirección en GuardPay /check: la revisión muestra si los permisos de la cuenta cambiaron y cuántas claves hacen falta para firmar.
• Si los USDT no salen, el diagnóstico «No puedo retirar USDT» revisa por separado permisos, congelación y energía y te dice si recargar TRX servirá.
• En un explorador de bloques abre la sección de permisos (permissions) de la cuenta y compara las claves con tu propia dirección.

Qué hacer

Si encontraste una frase «ajena», no envíes nada a esa billetera. Si cambiaron los permisos de tu billetera, la clave ya está comprometida: deja de recibir pagos en esa dirección, crea una billetera nueva con una frase nueva en un dispositivo limpio y da la nueva dirección a quienes te pagan. Lo que ya está en la dirección capturada no se puede mover sin la clave del estafador, así que las ofertas de «desbloquear por un pago» son la siguiente vuelta del mismo esquema.