Apps de wallet falsas y extensiones de navegador maliciosas: instalar tú mismo al ladrón

Algunas estafas no necesitan engañarte para que hagas un único clic equivocado. En su lugar, consiguen que instales un software que roba por ellas. Las apps de wallet falsas y las extensiones de navegador maliciosas suplantan a herramientas de confianza y, una vez que se ejecutan en tu dispositivo, pueden capturar tu frase semilla, cambiar tus direcciones o vaciar tus fondos desde dentro.

En qué consiste la estafa

Una app o extensión de wallet falsificada se ve y se comporta como una auténtica, pero está creada o modificada para traicionarte. Algunas capturan tu frase de recuperación en el instante en que creas o importas una wallet. Otras alteran las transacciones sin que lo notes, secuestran tu portapapeles o inyectan ventanas maliciosas en sitios legítimos que visitas. Como instalaste la herramienta tú mismo y la usas a diario, confías en ella, y eso es precisamente lo que la hace tan eficaz.

Cómo funciona, paso a paso

1. El anuncio convincente

La falsificación aparece donde esperarías encontrar la real: en los primeros resultados de búsqueda, en anuncios, en una tienda de aplicaciones o en la galería de extensiones de un navegador. Copia el nombre, el icono y la descripción reales, y puede mostrar reseñas inventadas y cifras de instalación infladas.

2. La instalación

La descargas y la configuras creyendo que es la herramienta oficial. En esta fase nada parece ir mal.

3. La captura o la manipulación

Cuando creas una wallet nueva o importas una existente, la falsificación registra tu frase semilla y se la envía al atacante. O bien espera y manipula tus transacciones, redirigiendo fondos o alterando los importes y las direcciones que apruebas.

4. La pérdida

Tus fondos se van, ya sea inmediatamente después de que se capture tu frase o poco a poco a medida que se manipulan las transacciones. Como la herramienta maliciosa se sitúa entre tú y la blockchain, puede ser difícil rastrear el robo hasta ella.

Las señales de alarma exactas

• Una extensión o app que pide tu frase semilla durante la configuración de una forma inusual, o que se comporta de manera distinta a lo que esperabas.
• Una ficha a la que llegas desde un anuncio o un enlace cualquiera en lugar de desde el sitio oficial del proyecto.
• Pequeñas diferencias en el nombre, el desarrollador o el icono respecto a la herramienta auténtica.
• Muy pocas reseñas, una fecha de publicación reciente o reseñas que suenan genéricas y repetitivas.
• Solicitudes de permisos excesivos que una herramienta de wallet no necesitaría razonablemente.

Cómo evitarlo

Instala siempre el software de wallet empezando por el sitio web oficial del proyecto, al que llegas mediante un marcador de confianza o una fuente verificada, y sigue su enlace de descarga oficial. No instales desde anuncios, enlaces reenviados ni resultados de búsqueda que no hayas verificado, porque los estafadores se esfuerzan mucho en posicionar bien las falsificaciones.

Comprueba el nombre y los datos del desarrollador en cualquier ficha de una tienda de aplicaciones o galería de extensiones, y desconfía de las imitaciones. Da preferencia a wallets consolidadas y de uso extendido, y mantén al mínimo el número de extensiones de navegador que utilizas, porque cada una es un riesgo potencial. Después de instalar, permanece atento a cualquier cosa inusual, como ventanas inesperadas en sitios conocidos o transacciones que no coinciden con lo que pretendías, ya que puede indicar que hay una extensión maliciosa operando en segundo plano.

Mantén la cautela también con las actualizaciones, no solo con las primeras instalaciones. Una extensión que era auténtica cuando la añadiste puede, en casos raros, cambiar de manos o publicar una actualización comprometida, así que el hecho de que una herramienta fuera segura el mes pasado no garantiza que lo sea hoy. Esta es otra razón para usar solo las extensiones que realmente necesitas y para eliminar las que has dejado de usar. Abre de vez en cuando la página de extensiones de tu navegador y revisa qué tienes instalado, qué permisos tiene cada elemento y si sigues reconociéndolo y confiando en él. Una limpieza breve y periódica hace que el software más cercano a tu wallet se limite a herramientas que has elegido de forma consciente y en las que sigues confiando.

Qué hacer si instalaste una falsificación

• Da por hecho que tu wallet está comprometida, sobre todo si introdujiste o creaste una frase semilla dentro de la herramienta sospechosa.
• Mueve los fondos de inmediato a una wallet nueva creada con una frase semilla nueva en un dispositivo limpio y de confianza.
• Elimina la extensión maliciosa desde la página de extensiones de tu navegador, como chrome://extensions, y desinstala cualquier app falsa.
• Analiza el dispositivo en busca de malware, y ten en cuenta que otro software instalado junto con ella también puede ser dañino.
• Denúncialo al soporte oficial del proyecto real, a la tienda de aplicaciones o galería de extensiones para que lo retiren, y a las autoridades locales si te robaron fondos.

Una promesa nuestra: TokenSpin nunca distribuirá una app o extensión de wallet que pida tu frase semilla, ni te pedirá que conectes una wallet para reclamar una recompensa. Instala wallets únicamente desde sus fuentes auténticas y verificadas.