Seguridad en Ethereum y la prevención de fraude

Con el creciente interés en las criptomonedas, es esencial aplicar las mejores prácticas al usar criptomonedas. Las criptomonedas pueden ser divertidas y emocionantes, aunque también entrañan serios riesgos. Si actúa con precaución y allana antes el terreno, puede mitigar estos riesgos.

Seguridad en la Web 101

Utilice contraseñas seguras

Más del 80% de los ataques a cuentas se producen a causa de contraseñas débiles o robadas(opens in a new tab). Para mantener sus cuentas seguras es aconsejable usar una larga combinación de caracteres, números y símbolos.

Un error común que cometen los individuos es usar una combinación de dos a tres palabras comunes del diccionario relacionadas. Contraseñas como esta son inseguras, porque son propensas a una simple técnica de ataque informático conocida como un diccionario de ataque(opens in a new tab).

Ejemplo de una contraseña débil: CuteFluffyKittens!

Ejemplo de una contraseña fuerte: ymv\*azu.EAC8eyp8umf

Otro error común es el uso de contraseñas que se pueden adivinar fácilmente o descubrir a través de ingeniería social(opens in a new tab). Incluir el nombre de soltera de su madre, los nombres de tus hijos o mascotas, o fechas de nacimiento en su contraseña no es seguro y aumentará el riesgo de que su contraseña sea pirateada.

Buenas prácticas de contraseña:

• Crear las contraseñas más largas que permita su generador de contraseñas o el formulario que está rellenando.
• Usar una mezcla de mayúsculas, minúsculas, números y símbolos.
• No utilizar datos personales, tales como apellidos, en su contraseña.
• Evitar palabras comunes del diccionario.

Más información sobre la creación de contraseñas fuertes.(opens in a new tab)

Use contraseñas únicas para todo

Una contraseña segura no proporciona tanta protección si la contraseña se descubre en en una filtración de datos. El sitio web Have I been Pwned(opens in a new tab) le permite comprobar si sus cuentas están almacenadas en su base de datos a consecuencia de una filtración de datos. Si lo están,debería cambiar las contraseñas descubiertas inmediatamente. El uso de contraseñas únicas para cada cuenta reduce el riesgo de que los hackers obtengan acceso a todas sus cuentas cuando una de sus contraseñas se vea comprometida.

Use un gestor de contraseñas

Recordar contraseñas seguras y únicas para cada cuenta que tenga no es la solución perfecta. Un gestor de contraseñas ofrece un espacio seguro y cifrado para todas sus contraseñas, a las que puede acceder a través de una contraseña maestra segura. También le sugiere contraseñas seguras al registrarse en un nuevo servicio, por lo que no tiene que crear sus propias contraseñas. Muchos administradores de contraseñas también le dirán si sus datos han sido filtrados, permitiéndole cambiar las contraseñas antes de cualquier ataque malicioso.

Pruebe a usar un gestor de contraseñas:

• Bitwarden(opens in a new tab)
• KeePass(opens in a new tab)
• 1Password(opens in a new tab)
• O revise otros gestores de contraseñas recomendados(opens in a new tab)

Use la autenticación de dos factores

Para demostrar que es realmente usted el usuario, hay diferentes pruebas únicas que se pueden utilizar para la autenticación. Se les denomina factores y los tres principales son:

• Algo que usted sepa (como una contraseña o una pregunta de seguridad).
• Algún rasgo distintivo suyo (como una huella dactilar o un escáner de iris/facial).
• Algo que tenga (una clave de seguridad o una aplicación de autenticación en su teléfono).

Utilizando la autenticación de dos factores (2FA) proporciona un factor de seguridad adicional para sus cuentas en línea, de modo que conocer solo su contraseña (algo que usted sepa) no sea suficiente para acceder a una cuenta. Lo más común es que el segundo factor sea un código aleatorio de 6 dígitos, conocido como una contraseña de una sola vez basada en (TOTP), que puede acceder a través de una aplicación de autenticación, como Google Authenticator o Authy. Estos funcionan como un factor de «algo que usted posee», porque la semilla que genera el código temporizado se almacena en su dispositivo.

Herramientas de seguridad

Para aquellos que quieran dar el siguiente paso en 2FA, considere usar una clave de seguridad. Las claves de seguridad son dispositivos físicos de autenticación de hardware que funcionan de la misma manera que las aplicaciones de autenticación. Usar una clave de seguridad es la manera más segura de llegar a 2FA. Muchas de estas claves utilizan el estándar universal de segundo factor U2F. Más información sobre FIDO U2F(opens in a new tab).

Ver más en el 2FA:

Desinstale extensiones del navegador

Las extensiones del navegador como las extensiones Chrome o los complementos para Firefox pueden aumentar la funcionalidad útil del navegador y mejorar la experiencia del usuario, pero no están exentas de riesgos. De forma predeterminada, la mayoría de las extensiones del navegador piden acceso a «leer y cambiar datos del sitio», permitiéndoles hacer casi cualquier cosa con sus datos. Las extensiones de Chrome siempre se actualizan automáticamente, por lo que una extensión previamente segura puede actualizarse más tarde e incluir código malicioso. La mayoría de las extensiones del navegador no intentan robar sus datos, no obstante debe ser consciente de que pueden hacerlo.

Haga lo siguiente para mantenerse seguro:

• Instale solo las extensiones del navegador desde fuentes de confianza.
• Elimine extensiones no utilizadas del navegador.
• Instale las extensiones de Chrome localmente para detener la actualización automática (avanzado).

Más sobre los riesgos de las extensiones del navegador(opens in a new tab)

Seguridad de criptomonedas 101

Amplíe sus conocimientos

Una de las razones más importantes por las que se sufren estafas con las criptomonedas suele ser la falta de conocimientos. Por ejemplo, si no entiende que la red Ethereum está descentralizada y no es propiedad de nadie, entonces es fácil ser víctima de alguien que pretende ser un operador de Atención al cliente que promete devolverle su ETH perdido a cambio de sus claves privadas. Vale la pena dedicar tiempo a conocer el funcionamiento de Ethereum.

Seguridad de la billetera

No entregue sus claves privadas

Bajo ninguna razón, comparta nunca sus claves privadas.

La clave privada de su billetera actúa como una contraseña para su billetera de Ethereum. ¡Es lo único que impide que alguien que conozca la dirección de su billetera saque todos los activos de su cuenta!

No tome capturas de pantalla de sus frases semilla/claves privadas

Al hacer una captura de pantalla de sus frases semilla o claves privadas, se arriesga a sincronizarlas en la nube y hacerlas potencialmente accesibles a los hackers. Obtener claves privadas de la nube es un vector de ataque común para los hackers.

Use una billetera de hardware

Una billetera de hardware proporciona almacenamiento sin conexión para claves privadas. Son considerados la opción de billetera más segura para almacenar sus claves privadas: su clave privada nunca toca Internet y permanece completamente local en su dispositivo.

Mantener las claves privadas sin conexión reduce altamente el riesgo de se pirateen, incluso si un hacker llega a controlar su computadora.

Pruebe una billetera de hardware:

• Ledger(opens in a new tab)
• Trezor(opens in a new tab)

Compruebe las transacciones antes de enviarlas

El envío accidental de criptomonedas a una dirección de cartera errónea suele ocurrir frecuentemente. Una transacción enviada en Ethereum es irreversible. A menos que conozca al propietario de la dirección y pueda convencerle de que le devuelva sus fondos, no habrá forma de recuperarlos.

Asegúrese siempre de que la dirección a la que está enviando los fondos sea exactamente igual que la dirección deseada del destinatario antes de enviar una transacción. También se recomienda que cuando vaya a firmar un contrato inteligente, lea el mensaje de transacción antes de firmar.

Establezca límites de gasto de contratos inteligentes

Cuando firme contratos inteligentes, no permita un techo ilimitado de gasto. Un gasto ilimitado podría permitir que el contrato inteligente vaciara su cartera. En cambio, fije límites de gasto a tan solo la cantidad necesaria para la transacción.

Muchas carteras de Ethereum ofrecen una protección de límites para evitar que las cuentas se vacíen.

Cómo revocar el acceso al contrato inteligente a sus fondos en criptomonedas

Estafas comunes

Los estafadores siempre están buscando maneras de quitarle sus fondos. Aunque es imposible detener completamente a los estafadores, sí podemos mermar sus intentos intentando conocer la mayoría de las técnicas utilizadas. Estas estafas se presentan de muchas formas, pero suelen seguir los mismos patrones a grandes rasgos. Si no puede hacer más, tenga esto presente:

• actúe siempre con escepticismo,
• nadie le va a dar ETH gratis o con descuento
• nadie necesita tener acceso a sus claves privadas o su información personal.

La estafa de los regalos

Una de las estafas más comunes en torno a las criptomonedas es la de ofrecer regalos. La estafa de ofrecer regalos puede manifestarse de múltiples maneras, pero la premisa común es prometerle que, si envía ETH a la dirección de la billetera proporcionada, recibirá el doble de ETH enviado. Por esta razón, también se la conoce como estafa del 2 por 1.

Estas estafas suelen estipular un tiempo limitado para aprovechar la oportunidad de reclamar su regalo con el fin de apresurar la toma de una decisión equívoca y crear una sensación de falsa urgencia.

Hackeos en redes sociales

Un ejemplo concreto de esto a gran escala ocurrió en julio de 2020 cuando cuentas de Twitter de celebridades y organizaciones destacadas fueron hackeadas. El hacker publicó simultáneamente una oferta de regalar Bitcoin en las diferentes cuentas hackeadas. Aunque los tweets engañosos se detectaron y eliminaron rápidamente, los hackers lograron igualmente hacerse con 11 bitcoins (o $500.000 en septiembre de 2021).

Regalo de celebridades

Que las celebridades hagan un regalo suele ser otra estafa común. Los estafadores toman una entrevista de video grabada o charla de una conferencia que haya realizado alguien famoso y la retransmiten en directo en YouTube, haciendo que aparezca como si la persona famosa estuviera haciendo una entrevista de video en directo apoyando una oferta de criptomonedas como regalo.

Para este tipo de estafa, se suele elegir a Vitalik Buterin, aunque tales tentativas también utilizan la imagen de muchas otras personas prominentes involucradas en las criptomonedas (como Elon Musk o Charles Hoskinson). Incluir a una persona conocida da a los estafadores sentido de legitimidad (la situación parece sospechosa, pero, si Vitalik, ¡debe ser real!).

Los regalos son siempre estafas. Si envía sus fondos a estas cuentas, los perderá para siempre.

Estafas de soporte

Las criptomonedas son una tecnología relativamente nueva y mal entendida. Un fraude común que se aprovecha de esto es la estafa de brindar ayuda o soporte, donde los estafadores se hacen pasar por técnicos de billeteras, exchanges o cadenas de bloques populares.

Gran parte del debate sobre Ethereum tiene lugar en Discord. Los estafadores que ofrecen soporte técnico generalmente encontrarán a sus víctimas buscando preguntas de soporte en canales de Discord públicos y luego enviando al solicitante un mensaje privado para ofrecer soporte. Al ganarse su confianza, los estafadores de soporte técnico intentarán engañarlo para que revele sus claves privadas o les envíe fondos a sus billeteras.

Como norma general, el personal nunca se comunicará con usted a través de canales privados no oficiales. He aquí algunas cosas sencillas que debe tener en cuenta cuando trate con Soporte:

• Nunca comparta sus claves privadas, frases semilla o contraseñas.
• Nunca permita a nadie acceso remoto a su ordenador.
• Nunca se comunique fuera de los canales designados por una organización.

Estafa del token Eth2

En el período previo a La Fusión, los estafadores se aprovechaban de la confusión en torno al término "Eth2" para intentar que los usuarios canjearan su ETH por un token "ETH2". No existe el "ETH2", y no se introdujo ningún otro token legítimo con La Fusión. El ETH que usted poseía antes de La Fusión es el mismo ETH ahora. No hay necesidad de realizar ninguna acción relacionada con su ETH para el cambio de prueba de trabajo a prueba de participación.

Los estafadores pueden presentarse como personal de "soporte", diciéndole que, si deposita ETH, recibirá de vuelta "ETH2". No hay soporte oficial de Ethereum, y tampoco hay tokens nuevos. Nunca comparta la frase semilla de su billetera con nadie.

Nota: Hay etiquetas/tokens derivados que pueden representar ETH apostado (p. ej., rETH de Rocket Pool, stETH de Lido, ETH2 de Coinbase), pero son algo a lo que deba "migrar".

Estafas de suplantación de identidad

Las estafas de suplantación de identidad (o phishing) son otra forma común que los estafadores usarán para intentar robarle los fondos de su billetera.

Algunos correos electrónicos de suplantación de identidad piden a los usuarios que hagan clic en enlaces que los redirigirán a sitios web de imitación, pidiéndoles que introduzcan su frase semilla, restablezcan su contraseña o envíen ETH. Otros le pueden pedir que instale malware sin saber lo que hace para infectar su computadora y permitir el acceso a los archivos.

Si recibe un correo electrónico de un remitente desconocido, recuerde:

• No abra nunca un enlace o adjunto procedente de direcciones de correo electrónico que no reconozca.
• No facilite nunca su información personal o contraseñas a nadie.
• Elimine correos de remitentes desconocidos.

Más información sobre cómo evitar las estafas de suplantación de identidad.(opens in a new tab)

Estafas de brokers de trading de criptomonedas

Los brokers de trading de criptomonedas afirman ser agentes especializados que se ofrecerán a que usted le confíe su dinero y ellos lo inviertan en su nombre. Esta oferta suele ir acompañada de promesas de conseguir rendimientos poco realistas. Después de que el estafador recibe sus fondos, podría inducirlo a que envíe más para que no se pierda más posibles ganancias o desaparecer por completo.

Estos brokers estafadores encuentran a sus víctimas usando cuentas falsas en YouTube para iniciar conversaciones aparentemente naturales sobre el servicio. Las conversaciones a menudo suelen contar con gente que los apoya, pero los votos de confianza son de cuentas bot.

No confíe en extraños de Internet para que inviertan en su nombre. Perderá sus criptomonedas.

Estafas de fondos de minado de criptomonedas

Desde septiembre de 2022, el minado en Ethereum ya no es posible. Sin embargo, las estafas basadas en fondos de minado siguen existiendo. Las estafas de fondos de minado de criptomonedas implican a personas que se ponen en contacto con usted sin haberlo solicitado y que afirman que podría obtener grandes beneficios si se une a un fondo de Ethereum. El estafador le pedirá dinero y permanecerá en contacto con usted todo el tiempo que sea necesario. Esencialmente, el estafador intentará convencerlo de que, cuando se una a un fondo de minado de Ethereum, sus criptomonedas se utilizarán para crear ETH y se le pagarán dividendos en forma de ETH. Lo que acabará sucediendo es que usted notará que sus criptomonedas van produciendo pequeños rendimientos. Esto es simplemente un anzuelo para que invierta más. Eventualmente, todos sus fondos serán enviados a una dirección desconocida, y el estafador desaparecerá o, en algunos casos, seguirá en contacto como ha ocurrido en un caso reciente.

La moraleja de estos consejos es que tenga cuidado con las personas que se pongan en contacto con usted a través de las redes sociales para invitarlo a que forma parte de un fondo de minado. Una vez que pierda sus criptomonedas, ¡se acabó!

He aquí un compendio de puntos para recordar:

• Tenga cuidado si alguien se pone en contacto con usted y le habla de formas de ganar dinero con sus criptomonedas.
• Indague sobre staking, fondos de liquidez u otras formas de invertir sus criptomonedas.
• Rara vez son legítimos esos planes, si es que alguna vez lo son. Y si lo fueran, probablemente serían de dominio público y ya habría oído hablar de ellos.

Un hombre pierde $200.000 en una estafa de un fondo de minado(opens in a new tab)

Estafas de distribución de criptomonedas (airdropping)

Las estafas de distribución de criptomonedas, o airdropping, implican una tentativa de estafa en el que un proyecto falso distribuye un activo (NFT, token) en su billetera para lo cual deben enviarlo a un un sitio web fraudulento a fin de reclamar el activo. Se le pedirá que inicie sesión con su billetera de Ethereum y que "apruebe" una transacción al intentar reclamar el activo. Esta transacción compromete su cuenta enviando sus claves públicas y privadas al estafador. Otra forma de esta estafa consiste en pedirle que confirme una transacción en la que se envían fondos a la cuenta del estafador.

Más información sobre las estafas de airdropping(opens in a new tab)

Más información

Seguridad de la Web

• Hasta 3 millones de dispositivos infectados por complementos Chrome y Edge enlazados con malware(opens in a new tab), Dan Goodin
• Cómo crear una contraseña segura que no olvide(opens in a new tab), AVG
• ¿Qué es una clave de seguridad?(opens in a new tab), Coinbase

Seguridad en las criptomonedas

• Protección para usted y sus fondos(opens in a new tab) MyCrypto
• Problemas de seguridad comunes en programas cripto de comunicación(opens in a new tab), Salus
• Guía de Seguridad para torpes y para listos también(opens in a new tab) - MyCrypto
• Seguridad en las criptomonedas: contraseñas y autenticación(opens in a new tab) - Andreas M. ispoulos

Recursos para evitar estafas

• Guía: cómo identificar tókenes fraudulentos
• Operar con seguridad: estafas comunes(opens in a new tab) - MyCrypto
• Evitar estafas(opens in a new tab), Bitcoin.org
• Hilo de Twitter sobre correos electrónicos y mensajes comunes de phishing de criptomonedas(opens in a new tab) - Taylor Monahan