🚨Alerta de seguridad: Fui blanco de un ataque de ingeniería social sofisticado que casi resultó en el compromiso total del dispositivo.

Recibí un mensaje que parecía legítimo: “Estoy haciendo un pequeño proyecto de entrevistas sobre experiencias reales con criptomonedas, sin promociones, solo historias honestas. Vi tu perfil y pensé que podrías tener un ángulo interesante.”
Después de un breve intercambio que generó una rápida confianza, el remitente ofreció agregarme a un Google Workspace para la discusión y envió un enlace.
La página mostraba un error convincente: “Conexión fallida. No se pudo establecer una conexión segura. El certificado de autenticación de su dispositivo ha expirado y requiere una actualización.”
Luego proporcionó instrucciones explícitas:
1)Presiona Win + X
2)Presiona I para abrir PowerShell
3)Pega el comando proporcionado para “actualizar el certificado de autenticación.”
Si hubiera seguido esos pasos, el comando habría instalado malware de acceso remoto, otorgando al atacante control completo de mi máquina, incluyendo credenciales, datos del navegador, claves de billeteras y todo lo demás. Esto podría haber sido catastrófico. Podría haberlo perdido todo.
La ejecución fue notablemente efectiva: flujo de conversación natural, urgencia sutil “¿Disponible ahora?”, “Sí… Este fue el momento perfecto” y la familiar marca de Google crearon una sensación de legitimidad que hacía que detenerse a verificar pareciera innecesario.
Si algún sitio web, enlace o individuo te indica que abras PowerShell, Terminal, Símbolo del sistema o Ejecutar y pegues un comando, trátalo como malicioso. Cierra la página de inmediato, bloquea al remitente y no continúes. Las organizaciones legítimas no operan de esta manera.
Mantente SAFU