Las siete confirmaciones

Recién con las siete marcadas se puede hablar de riesgo bajo. Si una queda sin marcar, todavía no conectes la billetera.

• El enlace no me lo pasó nadie No vino de un mensaje privado, ni de un grupo, ni de un comentario fijado, ni de un anuncio pagado arriba de los resultados. Es mi propio marcador, o llegué navegando desde un canal oficial ya confirmado.
• Comparé el dominio carácter por carácter Copié el dominio de la barra de direcciones, lo agrandé y lo comparé letra por letra con el que sé que es correcto. Miré especialmente caracteres parecidos, guiones de más y terminaciones cambiadas.
• Mi «dominio correcto» viene de una fuente confiable Lo tengo del repositorio de código, de la documentación técnica o confirmado en varios canales independientes. No lo saqué de una búsqueda.
• Confirmé la campaña en sentido inverso No busqué la cuenta oficial desde esta página: fui al revés. Partí del canal oficial y verifiqué que ahí se mencione esta campaña y que el enlace publicado sea el mismo.
• Lo confirmaron al menos dos canales oficiales independientes Un canal solo puede estar comprometido. Que dos coincidan es lo que cuenta.
• Entiendo qué es exactamente lo que voy a firmar Distingo transferencia de aprobación, veo si el monto es una cantidad concreta o es ilimitado, y sé a qué dirección le estoy dando el permiso. Si no lo entiendo, no firmo.
• Estoy usando una dirección con poco saldo El grueso está en otra dirección que nunca se conecta a ningún sitio. Es la única medida que sigue funcionando si me equivoqué en todo lo anterior.

Las dos banderas rojas

Con una sola que se cumpla, el análisis terminó. No hace falta revisar nada más.

• Me pide transferir dinero primero (activación, garantía, desbloqueo, gas por adelantado) La comisión de un reclamo on-chain la descuenta tu propia billetera al firmar. No existe el paso de transferir antes para activar. Si aparece ese pedido, es estafa.
• Me apura con una cuenta regresiva o con «cupos limitados» Una ventana de reclamo real se mide en días o semanas. Un reloj de segundos existe para que te saltees la verificación.

Borrar y empezar de nuevo

Lo que marcas se guarda en el almacenamiento local de tu navegador, solo para que no se pierda al recargar. No llega a nosotros y no queda registrado en ningún servidor.

Cuatro comentarios al margen

Cosas que no entran en una lista de control pero cambian el resultado:

• El punto 3 es el que más se saltea. Mucha gente da por hecho que sabe cuál es el dominio oficial, cuando ese dominio también salió de una búsqueda en su momento. Cómo armar un punto de partida confiable está explicado en la sección de verificación.
• El candado no es una señal de seguridad. Solo indica que la conexión está cifrada, y cualquiera puede ponerle uno a su sitio de phishing. No está en la lista porque no debería usarse como criterio.
• Abrir la página, por sí solo, casi nunca causa pérdidas. La pérdida ocurre cuando conectas la billetera y firmas. Si ya abriste algo sospechoso, ciérralo y sigue con tu día.
• Si ya firmaste. Primero mueve los activos a una dirección limpia generada con una frase semilla nueva, y después revoca los permisos: en ese orden, no al revés. El detalle está en el artículo de aprobaciones.

Preguntas frecuentes

¿Lo que marco en esta lista se envía a algún lado?

No. El estado de las casillas queda en el almacenamiento local de tu navegador para que no se pierda al recargar la página. No llega a este sitio y no existe ningún registro en el servidor.

Si me queda una de las siete sin marcar, ¿puedo seguir igual?

No es recomendable. Cada uno de esos siete puntos corresponde a una vía real por la que la gente perdió fondos, así que dejar uno sin confirmar significa dejar esa vía abierta.

¿Por qué el candado del navegador no aparece en la lista?

Porque no sirve como criterio. El candado solo indica que la conexión va cifrada, cualquiera puede obtener uno para un sitio de phishing, y tomarlo como señal de legitimidad es uno de los errores más extendidos del rubro.

Esta herramienta la hicimos nosotros: corre en tu navegador, no usa servicios de terceros y no guarda nada de lo que marcas. Si algo no cierra, escríbenos a [email protected].