CRYPTO-SECURITY · ES · GRATIS

2. Cuentas, phishing y falsa urgencia

Protege la cadena de acceso

El correo suele utilizarse para recuperar otras cuentas. Usa contraseñas largas y diferentes, guárdalas en un gestor fiable, activa la autenticación multifactor disponible y revisa las sesiones activas. Prefiere métodos de acceso resistentes al phishing cuando estén disponibles. Un código del autenticador o de SMS también es secreto y pueden engañarte para obtenerlo. No apruebes un acceso inesperado solo porque aparezca un logotipo conocido.

Actualiza el sistema y la cartera desde una fuente verificada. No instales extensiones enviadas por mensaje privado ni concedas acceso remoto a un desconocido. Si necesitas soporte, abre por tu cuenta el sitio oficial, encuentra allí su canal de ayuda y verifica el contacto. Nombre, avatar, cuenta verificada o muchos seguidores no demuestran por separado que un mensaje sea auténtico.

Comprueba la finalidad de la acción

HTTPS indica una conexión cifrada, no la honestidad del propietario. Revisa el dominio completo después de seguir un enlace, no solo el texto de un botón. Los anuncios y primeros resultados de búsqueda pueden conducir a lugares inesperados. Un marcador guardado solo sirve si su dirección original se verificó.

Ejercicio situacional A

Un «administrador» te escribe primero: «Tu certificado está listo. Introduce tu frase de recuperación en la página de verificación en cinco minutos o perderás el bono». Elige tu acción e identifica dos señales de alerta.

Explicación: detenerse, no introducir nada, verificar mediante un canal oficial localizado por tu cuenta y denunciar la suplantación. Las señales incluyen pedir un secreto, un contacto no solicitado y presión con un plazo. El certificado LOGRI nunca necesita tu frase ni acceso a los fondos. Rechazar esta acción completa correctamente el ejercicio; no es perder una oportunidad.