Separa la cuenta para aplicaciones de tus ahorros
Al intercambiar tokens en una aplicación, eliges qué cuenta de la wallet conectar. Una conexión simple permite ver tu dirección pública y solicitar acciones; todavía no es permiso para gastar tokens. Lee por separado cada solicitud posterior de aprobación o firma.
Usa una cuenta aparte para esas aplicaciones y envía a ella solo lo que vayas a utilizar. Deja los ahorros a largo plazo en una cuenta que no uses con ellas. Si concedes un permiso de gasto por error, habrá menos fondos expuestos en la cuenta afectada.
Varias cuentas de una wallet pueden compartir una frase de recuperación. Si alguien la obtiene, separar las cuentas que dependen de ella no protegerá los fondos.
Un mensaje inesperado de “soporte” no es una instrucción
Un mensaje fraudulento puede usar un nombre o logotipo conocido para que una petición inesperada parezca normal. Saber qué dispositivo tienes no demuestra que el remitente represente al fabricante. Fíjate en lo que te pide hacer.
Ejemplo de un mensaje falso de soporte
Mensaje inesperado que dice ser del soporte
Tu wallet se desactivará hoy. Verifica ahora tu frase de recuperación para conservar el acceso.
- El plazo te presiona
- La amenaza de perder acceso busca que actúes sin comprobar. No demuestra que el remitente pueda controlar tu dispositivo.
- El objetivo es tu frase
- Llamarlo “verificación” no hace seguro compartirla. Quien consiga lo necesario para recuperar tu wallet puede acceder sin tu dispositivo.
Nunca entregues al soporte tu frase de recuperación, clave privada ni contraseña adicional (passphrase), si la utilizas. No instales programas de acceso remoto a petición de una llamada inesperada. Una conversación convincente no hace seguras esas peticiones.
Encuentra la aplicación oficial o las instrucciones de conexión de tu wallet
Conectar, autorizar gastos y transferir son acciones distintas
Un botón como “Continuar” puede abrir solicitudes muy diferentes en la wallet. Lee la solicitud y comprueba la cuenta y la red. Los ejemplos siguientes muestran conexiones simples, permisos sobre tokens y transferencias en aplicaciones de Ethereum.
Un límite menor puede reducir la cantidad expuesta por ese permiso, pero no demuestra que la aplicación sea fiable. Si no entiendes qué permite una solicitud, no la apruebes.
Qué hacer tras un mensaje o una solicitud sospechosos
Deja de responder al remitente y cierra la web sospechosa. No apruebes más solicitudes de esa web. Si has revelado palabras de recuperación o una clave privada, atiende primero ese problema, aunque también hayas enviado un pago. Si has instalado un programa a petición del remitente o le has dado acceso remoto, utiliza otro ordenador o móvil de confianza para los siguientes pasos.
Has revelado palabras de recuperación o una clave privada
Quien tenga esos datos podría gastar tus fondos sin tu dispositivo. Deja de usar la web sospechosa. Traslada los fondos restantes a una wallet nueva que crees y controles tú. Configúrala como una wallet nueva, con una copia de seguridad nueva, en lugar de restaurar las palabras que has revelado. Restaurar esas palabras en otro dispositivo conserva las mismas claves y el acceso de la otra persona.
Conserva el acceso a la wallet que aún funciona hasta que puedas transferir los fondos de forma segura. Sigue las instrucciones del fabricante para crear la wallet nueva y trasladar los fondos; no restablezcas antes tu único dispositivo operativo. La guía de Trezor enlazada abajo explica las opciones tanto si solo tienes un dispositivo como si dispones de otro.
Has pulsado Confirmar o Aprobar sin entender la solicitud
No apruebes nada más de esa web. Abre el historial de actividad o de transacciones de la aplicación de tu wallet. Anota la cuenta, la red y el identificador de transacción, si aparece. Conserva los detalles de la solicitud original que aún tengas, pero no vuelvas a la web sospechosa ni firmes otra vez para recuperarlos.
Contacta con el soporte de la aplicación en la que apareció la solicitud. Explica qué has pulsado y comparte los detalles de la solicitud o la transacción que tengas, nunca tus palabras de recuperación, claves privadas ni contraseña adicional. Quizá puedan ayudarte a aclarar lo ocurrido. Algunas firmas de mensajes no aparecen en el historial de transacciones: que el historial esté vacío o que el soporte no consiga identificar la solicitud no significa que no haya riesgo.
Has autorizado el gasto de tokens
Abre la aplicación de wallet que utilizaste y comprueba qué cuenta y qué red estaban implicadas. Si se trata de un permiso de gasto de tokens como los de Ethereum, sigue la guía oficial enlazada abajo para encontrarlo y revocarlo. Revocar anula ese permiso; normalmente requiere una transacción en la red y pagar una comisión. Comprueba que la revocación se haya completado.
Desconectar la web no elimina los permisos que ya has concedido. Si no sabes qué has aprobado, sigue también las indicaciones para las solicitudes que no entiendes: que no aparezcan permisos activos sobre tokens no demuestra que todas las solicitudes que has firmado fueran inofensivas.
Has enviado un pago
Abre los detalles del pago en tu wallet o exchange y comprueba su estado. Si el exchange aún está procesando la retirada, contacta con él de inmediato para preguntar si puede detenerla.
Si la transacción está pendiente en la red, puede que tu wallet permita intentar cancelarla. Si utilizas MetaMask en Ethereum o en una red compatible, sigue las instrucciones de cancelación enlazadas abajo. Si utilizas otra aplicación, contacta con su soporte. La cancelación no está garantizada. No elijas «Acelerar» para un pago que quieres detener.
Una vez que la transferencia se ha completado correctamente en la red, el proveedor de tu wallet no puede revertirla. Desconectar la web o revocar un permiso no recuperará los fondos enviados.
Has instalado un programa o dado acceso remoto
Deja de usar ese ordenador o móvil para acceder a tu wallet. Busca ayuda desde otro dispositivo de confianza. Antes de volver a utilizar el dispositivo afectado, pide al soporte técnico de su fabricante o a un servicio de reparación que ya conozcas y en el que confíes que lo revise en busca de programas no deseados. Contacta por tu cuenta desde su web oficial o con los datos de contacto que ya tengas.
El soporte de la aplicación de tu wallet puede ayudarte, por separado, a revisar su actividad; no es el servicio que revisa tu ordenador o móvil. Si has introducido palabras de recuperación o una clave privada en el programa, sigue también las indicaciones para cuando has revelado esos datos.
Solo has leído un mensaje o conectado la web
Si no has firmado nada, revelado secretos ni instalado programas, cierra la página. Si has conectado tu wallet, elimina la web de la lista de sitios conectados de la aplicación. Conectar la wallet, por sí solo, no autoriza gastos.
Si antes habías autorizado el gasto de tokens en esa web, revisa también esos permisos: desconectarla no los elimina.
Elige el soporte adecuado para tu problema
Si se trata de un pago o una solicitud de firma, empieza por la aplicación en la que apareció la solicitud. Busca la opción de ayuda o soporte en esa aplicación o en su web oficial. Para MetaMask, abre el centro de ayuda enlazado abajo y elige «Comunícate con el equipo de soporte» y después «Continuar sin billetera».
Si la duda es sobre el dispositivo o su copia de seguridad, contacta con el fabricante de la wallet. Nuestro directorio de aplicaciones oficiales enlaza a las páginas de aplicaciones y conexión de los fabricantes; desde allí, busca su página de contacto o soporte. Por ejemplo, en la página de descarga de BitBox, elige «Ayuda» y, en la página de soporte, busca «Email support» para contactar por correo electrónico. En la documentación de COLDCARD, elige Trouble Shooting y después abre el formulario de soporte de Coinkite al final de la página.
Ignora las ofertas de ayuda que no hayas solicitado para recuperar fondos robados, sobre todo si te piden pagar o entregar tus palabras de recuperación.