Las amenazas dirigidas a los poseedores de Bitcoin han evolucionado más allá de los simples descuidos. Ahora, una aplicación puede replicar la apariencia de una firma reconocida, estar disponible en una tienda oficial o promocionarse mediante un motor de búsqueda, y aun así tener como objetivo la obtención de la frase semilla.
Métodos de engaño sofisticados
Lucien Bourdon, experto en Bitcoin de Trezor, señaló en una entrevista con U.Today que muchos usuarios conocen las pautas básicas de seguridad, pero pueden relajarse cuando reciben una justificación que parece verosímil. Los delincuentes suelen generar inquietud con supuestas fallas de seguridad, parches urgentes o procedimientos para restaurar una cartera. También pueden ofrecer incentivos como falsos lanzamientos aéreos.
Casos concretos de fraude
Bourdon detalló varios incidentes. En febrero, algunas personas recibieron cartas con códigos QR que redirigían a sitios falsos de restauración. En abril, una aplicación engañosa de Ledger Live apareció en la Mac App Store; según reportó CriptoNoticias, aproximadamente 50 usuarios introdujeron sus frases semilla antes de que Apple eliminara el programa. Las pérdidas alcanzaron unos 9,5 millones de dólares.
En agosto, otro engaño empleó un anuncio pagado de Google dirigido a quienes buscaban una cartera Trezor. El enlace conducía a una imitación de Trezor Suite alojada en Google Sites, diseñada para solicitar las palabras de respaldo. Una dirección vinculada al caso acumuló cerca de 24 BTC a través de aproximadamente 80 depósitos.
El factor común y la inteligencia artificial
Para Bourdon, estos episodios comparten un patrón: la petición de la frase semilla ocurre después de generar confianza mediante una marca conocida, una advertencia o una recompensa. El analista también destacó que las herramientas de inteligencia artificial facilitan la creación de imitaciones más realistas, por lo que el aspecto visual de una aplicación no es suficiente para verificar su autenticidad.
La regla de oro de Trezor
Trezor subraya una distinción clave para sus dispositivos de hardware. La frase semilla se emplea para recuperar la cartera y, cuando el proceso corresponde a ese tipo de equipo, debe ingresarse directamente en el aparato, no en una computadora ni en un teléfono inteligente.
Bourdon aconseja iniciar cualquier recuperación solo por decisión propia y acceder al sitio oficial de Trezor sin usar enlaces o números provenientes de mensajes dudosos. La norma, según el especialista, es simple: si alguien solicita la frase semilla antes de que el usuario haya decidido restaurar su cartera, hay una señal de alarma.
Medidas preventivas
Para evitar este tipo de fraudes, es fundamental verificar la URL del sitio web, descargar aplicaciones exclusivamente desde fuentes oficiales y nunca compartir frases semilla, claves privadas ni otros datos sensibles con terceros. También se recomienda desconfiar de mensajes que exijan una acción inmediata y corroborar cualquier alerta a través de los canales oficiales de la empresa. Estas prácticas ayudan a minimizar el riesgo frente a estafas que imitan servicios legítimos y buscan explotar la confianza del usuario.
En conclusión, la seguridad de las criptomonedas depende en gran medida de la vigilancia constante. Los atacantes perfeccionan sus técnicas, pero la precaución y el conocimiento de las señales de peligro siguen siendo las mejores defensas.