Acabo de ver la captura de pantalla de un grupo difundiendo un rumor sobre la transferencia de stablecoins. Al entrar al enlace, el dominio era un sitio de imitación muy llamativo, bastante diferente de la interfaz con la que normalmente interactúas. Para ser honesto, últimamente estos sitios de phishing de verdad están por todas partes: en el grupo, en cuanto alguien reenvía un mensaje de “desvinculación”, enseguida hay quien entra y hace clic sin pensarlo.

Mi costumbre personal es que apenas toco la red con mis frases mnemónicas; ni siquiera guardo capturas de pantalla. Con las autorizaciones de firmas, en cambio, ahora que interactúo con AAVE o Compound, cada vez reviso a propósito los permisos del contrato: si está todo abierto o si hay algo que quedó desbloqueado. Total, si la autorización está abierta, luego hay que cerrarla manualmente; si no, cualquier día un sitio de phishing puede usar una firma para barrerte todo con un “sweep”.

En el fondo, lo que importa es: esas líneas rojas de seguridad son pocas—no uses tu frase mnemónica en ningún sitio web, no hagas clic en enlaces de origen desconocido que te manden en el grupo, y después de autorizar, recuerda limpiar. ¿Ustedes han encontrado alguna vez esos pop-ups raros que dicen “se detectó bajo riesgo” y te piden que firme?