Últimamente en el metro he visto un montón de “minería social” y “tokens de fans”, diciendo que también se puede minar con atención… Mi primera reacción no fue si hay algún truco, sino: esto atraerá a muchas estafas de phishing. En pocas palabras, no toques esa línea roja que es la frase de recuperación, cualquier página que te pida llenar esas 12/24 palabras, cierra inmediatamente, no te pongas excusas.

También está la autorización con firma, mucha gente piensa “mientras no transfiera monedas, está seguro”, pero algunas firmas en realidad están dando permisos para abrir la puerta. Especialmente esas ventanas emergentes que están muy vagas, que te piden “confirmar inicio de sesión/recibo”, ahora suelo primero verificar qué exactamente están autorizando, si no entiendo, mejor no hacerlo, prefiero perderme esa oportunidad.

El puente entre cadenas es aún más sensible, con muchas interacciones y pasos, cuanto más concurrido, más fácil es que te engañen. De todos modos, ahora solo confío en lo que puedo verificar en la cadena, nunca hago clic en enlaces enviados por mensajes privados, prefiero que sea más rápido y seguro, y elijo lo segundo. Así quedamos por ahora.