Qué hacer si has introducido tu frase de semillas en una página web equivocada
Qué hacer si has introducido tu frase de semillas en una página web equivocada
Asume que tu frase de semillas se ha visto comprometida y actúa de inmediato. Si has introducido tu frase de semillas en una página web equivocada, considéralo como si le hubieras entregado tus llaves a un desconocido, porque es posible que así haya sido. Transfiere tus bitcoins a un monedero nuevo con una frase de semillas completamente nueva lo antes posible y, a continuación, desecha la frase antigua para siempre.
Si has introducido tu frase de recuperación en una página web equivocada, aquí te explicamos por qué se trata de una emergencia
Una frase de semillas es la llave maestra de tus bitcoins. Cualquiera que tenga el conjunto completo de palabras puede restaurar tu monedero en su propio dispositivo y mover tus fondos, sin que ninguna contraseña ni ningún segundo factor de autenticación se lo impida. Cuando introduces esas palabras en una página web, el propietario del sitio las recibe en texto sin cifrar, y no hay forma de recuperarlas. El Guías de «Nunca pierdas tus bitcoins» Explica las prácticas generales de copias de seguridad que justifican la existencia de esta norma.
Las páginas web falsas suelen parecerse a las auténticas. Las páginas falsas de recuperación de carteras, los enlaces de phishing enviados por correo electrónico o chat, los portales de “asistencia” fraudulentos, las páginas falsas de actualización de firmware y los sitios de sorteos que prometen monedas gratis existen con un único objetivo: hacerse con tus claves. Algunos están gestionados por personas, otros por scripts que vacían las cuentas en cuestión de minutos a partir de una frase comprometida. En el momento en que te das cuenta de lo que ha pasado, ya estás en una carrera contrarreloj.
Una regla importante para el futuro: una cartera legítima nunca te pedirá tu frase de semillas en una página web. Las carteras auténticas solo te piden esas palabras dentro de la aplicación de confianza durante un proceso de restauración que tú mismo hayas iniciado. Cualquier página web que te pida tu frase de semillas es o bien una estafa, o está tan mal diseñada que, en cualquier caso, no deberías confiar en ella.
Paso 1: Transfiere tus bitcoins a un monedero nuevo inmediatamente
No esperes a confirmar si la página era una estafa. La rapidez es más importante que la certeza. Abre un monedero de confianza, a ser posible un monedero físico, genera una frase semilla completamente nueva y anótala en un papel o grábala en metal. A continuación, envía todo tu saldo de bitcoins desde el monedero afectado a una dirección de recepción del nuevo monedero. Si crees que el dispositivo que has utilizado para visitar el sitio de phishing está infectado, crea el nuevo monedero en otro dispositivo. El procedimiento en sí se explica con detalle en Cómo transferir bitcoins a un nuevo monedero con una frase de semillas nueva.
Transfiere todo, no solo los bitcoins. Si la misma frase de semilla también contiene otras monedas o tokens, transfiere también esos. Un atacante que tenga tus palabras controla todas las direcciones derivadas de ellas. Mientras transfieres fondos, no reutilices la frase de semilla antigua en ningún sitio. No introduzcas las palabras antiguas en ninguna herramienta, página web o servicio para verificar nada. Cada lugar en el que introduzcas las palabras es un lugar más en el que podrían filtrarse.
Paso 2: Comprueba si la frase de contraseña cambia la imagen
Si tu monedero utilizaba una frase de contraseña —la palabra número 25 adicional— y no la introdujiste en la página web, es posible que tus fondos sigan estando protegidos. Una frase de contraseña crea un monedero oculto independiente que no se puede deducir únicamente a partir de las palabras de semilla. Si la página de phishing nunca te la pidió y tú nunca la introdujiste, el atacante solo tiene la mitad del secreto.
No lo tomes como una excusa para bajar la guardia. Traslada tus bitcoins a un monedero nuevo de todos modos. La frase de semillas por sí sola sigue controlando el monedero predeterminado, y cualquier saldo que haya allí queda expuesto. Si has introducido tanto la frase de semillas como la contraseña en la página web, considera que todo está totalmente comprometido.
Paso 3: Deshazte definitivamente de la frase de semillas antigua
Una vez que tus fondos estén a salvo en el nuevo monedero, la antigua frase de semillas ya no sirve para nada. No la vuelvas a utilizar nunca más con dinero real. Una frase de semillas comprometida nunca puede recuperarse, y la información de la que dispone un atacante no caduca.
Destruye las copias de seguridad antiguas de forma adecuada. Las copias en papel deben triturarse o quemarse, y las copias de seguridad metálicas deben fundirse o desmontarse hasta que resulten irrecuperables. El objetivo no es borrar de tu memoria esas palabras, sino asegurarte de que nadie más pueda utilizarlas jamás. Para conocer el método completo, lee Cómo destruir de forma segura una copia de seguridad antigua de la frase de semillas.
Cómo saber si la página web era una estafa
A posteriori, algunos sitios web resultan ser falsificaciones evidentes. Comprueba la URL carácter por carácter, ya que los dominios de phishing intercambian letras, añaden guiones o utilizan terminaciones poco habituales. Pregúntate cómo has llegado hasta allí. Si has llegado a través de un correo electrónico, un mensaje directo, un anuncio de búsqueda o un enlace que te ha enviado alguien, eso es una señal clara de que no era legítimo.
Ten cuidado con las clásicas tácticas de presión. Las promesas de bitcoins gratis, las monedas de bonificación por “verificar” tu monedero, las advertencias de que tus fondos quedarán bloqueados a menos que actúes ahora mismo y los agentes de atención al cliente que te piden tu frase de semillas para “arreglar” algo son, todos ellos, indicios de estafa. Ningún equipo de atención al cliente real necesita jamás tu frase de semillas.
Denunciar la página web de phishing
Una vez que tus fondos estén a salvo, ayuda a proteger a la siguiente persona. Denuncia la URL de phishing a la marca de la que se están suplantando la identidad, ya que la mayoría de los creadores de monederos publican un contacto de seguridad o una dirección para denunciar estafas. También puedes denunciar el sitio a través de la herramienta de denuncia de phishing de tu navegador. No intentes investigar a los estafadores por tu cuenta. Tu única tarea era proteger tus bitcoins, y esa tarea ya está cumplida.
Cómo evitar que vuelva a ocurrir
Haz que sea físicamente más difícil caer en los intentos de phishing. Añade a tus favoritos las páginas web auténticas de los monederos y servicios que utilizas, y ábrelas únicamente desde esos favoritos. Nunca hagas clic en un enlace a un monedero que aparezca en un correo electrónico, un mensaje directo o la sección de comentarios. Si alguien te envía un enlace que parece oficial, escribe tú mismo la dirección.
Descarga el software del monedero únicamente desde la página web oficial del fabricante y comprueba que la descarga coincide con las sumas de comprobación o las firmas publicadas, cuando el fabricante las facilite. Las actualizaciones se reciben desde la propia aplicación o a través de tu gestor de paquetes habitual, nunca a través de un enlace incluido en un correo electrónico. Una página de “actualización de firmware” que te pida tu frase de semillas es, sin excepción, una estafa.
Escribe tu frase de semillas únicamente en tu propio software de monedero de confianza, y solo durante un proceso de restauración que tú mismo hayas iniciado. Si algo inesperado te pide las palabras, detente y cierra la página. Mantén tu copia de seguridad fuera de línea, en papel o en un soporte metálico, guardada en un lugar al que Internet no pueda acceder. Una frase de semillas que nunca toque un teclado no puede ser objeto de phishing.
Respuestas rápidas
He introducido mi frase de semillas en una página web equivocada. ¿Qué es lo primero que debo hacer? Traslada ahora mismo tus bitcoins a un monedero nuevo con una nueva frase de semillas. No esperes a que se confirme que la página era una estafa y, mientras tanto, no introduzcas las palabras antiguas en ningún otro sitio.
La página web parecía auténtica. ¿Seguía siendo una estafa? Probablemente. Las páginas web de carteras auténticas nunca te piden tu frase de semillas. Considera que cualquier página web que haya recopilado tus palabras está comprometida y protege tus fondos antes de investigar la página.
He utilizado una frase de contraseña que la página web nunca me ha pedido. ¿Estoy a salvo? Es probable que el monedero protegido con frase de contraseña siga siendo seguro, pero el monedero predeterminado no lo es. Traslada todo a un monedero nuevo de todos modos, ya que las palabras de semilla por sí solas bastan para vaciar el monedero predeterminado.
¿Puedo cambiar mi frase de semillas en lugar de trasladar todo? No hay forma de cambiar una frase de semillas sin borrar la anterior. La única solución es crear un nuevo monedero con una nueva frase de semillas, transferir los bitcoins a ese monedero y, a continuación, eliminar la frase antigua.
¿Debería intentar que retiren la página web? Sí, denúncialo a la marca suplantada y a través de la función de denuncia de phishing de tu navegador. Pero hazlo una vez que tus fondos estén a salvo, no antes.
