phishing

FALLO EN EL PLUGIN DE CLAUDE CHROME PONE EN RIESGO LAS SESSIONS DEL NAVEGADOR ⚠️

GoPlus dice que las extensiones de Claude Chrome por debajo de la versión 1.0.41 tienen una falla de inyección de palabras clave de alto riesgo que puede permitir a los atacantes secuestrar sesiones a través de páginas web y mensajes maliciosos. Los usuarios deben actualizarse de inmediato, ya que el problema aumenta el riesgo de phishing y robo de datos en los flujos de trabajo asistidos por IA en el navegador.

No es asesoramiento financiero. Administra tu riesgo.

#CyberSecurity #Aİ #Phishing #BrowserSecurity #Anthropic

⚡

$BTC LA CARTERA SE CONVIRTIÓ EN UN SITIO DE DRENAJE 🚨

Un dominio de Samourai Wallet comprometido ha sido reutilizado como una página de phishing, convirtiendo una marca de privacidad alguna vez confiable en un vector de robo activo para los usuarios de Bitcoin. El movimiento aumenta el riesgo de robo de credenciales y entrega de malware, y destaca cómo los dominios de criptomonedas confiscados o abandonados pueden ser utilizados como armas contra los flujos minoristas.

Trata cada dominio de cartera reutilizado como hostil. Verifica las fuentes, evita descargas y asume que el objetivo es despojar de liquidez a los usuarios desatentos.

No es asesoramiento financiero. Maneja tu riesgo.

#Bitcoin #BTC #CryptoSecurity #Phishing #CyberSecurity

⚡

Los enlaces de phishing se están volviendo más inteligentes.
Un clic erróneo en un sitio falso que parece legítimo, y tu billetera puede vaciarse en segundos.
Siempre verifica las URL. Sin excepciones.
#CryptoSecurity #Phishing #CryptoScam #StaySafe #Web3

🚨EL FBI ADVIERTE: FALSO $TRX TOKEN BARRENDANDO RED TRON🚨

El FBI ha emitido una advertencia urgente sobre un token fraudulento que imita a la agencia, distribuido a través de la red Tron. Los estafadores están aprovechando tácticas de miedo, afirmando falsamente investigaciones de billetera y exigiendo verificación de AML falsa para evitar congelamientos de activos. Este es un ataque de phishing sofisticado; los datos del usuario y el acceso a la billetera son los objetivos.

Ignora cualquier token que afirme ser del FBI. No hagas clic en enlaces ni proporciones información. Monitorea la actividad de intercambio de alto nivel por volumen inusual $TRX . Espera una mayor volatilidad.

No es asesoramiento financiero. Maneja tu riesgo.

#CryptoFraud #Phishing #Tron #FBI #ScamAlert

🛡️

🚨EL FBI ADVIERTE: FALSO $TRX TOKEN BARRENDO LA RED TRON🚨

El FBI ha emitido una advertencia urgente sobre un token fraudulento que imita a la agencia, distribuido a través de la red Tron. Los estafadores están aprovechando tácticas de miedo, afirmando falsamente que las billeteras de los usuarios están bajo investigación y exigiendo una verificación AML falsa para evitar congelaciones de activos. Este es un ataque de phishing sofisticado diseñado para robar información personal y acceso a billeteras.

Ignora cualquier token que afirme ser del FBI. No hagas clic en enlaces ni proporciones información. Monitorea la actividad de los intercambios de primer nivel por un volumen inusual de $TRX . Espera una mayor volatilidad.

No es un consejo financiero. Gestiona tu riesgo.

#CryptoFraud #Phishing #Tron #FBI #ScamAlert

🛡️

Actualización del Mercado (Enfoque en Corrección/Volatilidad)
Headline: 📉 ¡BTC cae por debajo de $70K! ¿Está en camino una corrección más profunda?
Content:
El mercado de criptomonedas está viendo un poco de rojo hoy, ya que #Bitcoin (BTC) cayó por debajo del nivel psicológico clave de $70,000. Ethereum (ETH) y otros altcoins importantes también están cotizando en simpatía.
Hashtags: #CryptoNews #BitcoinUpdate #BTC #MarketCorrection #ETH #CryptoTrading
2. Noticias Regulatorias (Enfoque en Claridad/Cambio Positivo)
Headline: 🇺🇸 ¡Cambio Significativo! Reguladores de EE. UU. Aclaran: La mayoría de los Activos Cripto NO son Valores.
Content:
En una gran victoria para la industria, nuevas pautas de los reguladores de EE. UU. aclaran que la gran mayoría de los activos cripto no están clasificados como valores. Este anuncio tiene como objetivo resolver años de ambigüedad legal y proporciona la tan necesaria claridad regulatoria para inversores y desarrolladores por igual. Esto podría allanar el camino para una adopción e innovación aceleradas dentro de EE. UU. 🚀
¡El puente entre las finanzas tradicionales (TradFi) y blockchain continúa fortaleciendo! La SEC ha aprobado un programa piloto que permite a Nasdaq utilizar tecnología blockchain para la liquidación de operaciones de acciones tokenizadas. Esta iniciativa marca un paso crucial hacia la modernización de la infraestructura financiera y valida la utilidad de Activos del Mundo Real (RWA)
Hashtags: #Nasdaq #BlockchainTechnology #RWA #TradFi #Tokenization #SEC
4. Alerta de Seguridad (Enfoque en Estafas/Safety del Usuario)
Headline: ⚠️ ALERTA URGENTE: ¡Cuidado con los Tokens Falsos que Imitan Agencias Federales!
Hashtags: #CryptoSecurity #SecurityAlert #ScamWarning #FBI #CryptoSafety #Phishing
Headline: 😂 Esa Sensación Cuando “Compraste la Caída” Ayer... Pero la Caída Siguió Cayendo.
Content:
(Combina este texto con un meme relacionado, como una cara cansada pero sonriente)
¡Las criptos están poniendo a prueba la paciencia de todos hoy! Las manos de diamante se están forjando en las llamas de la volatilidad. Recuerda la regla de oro del HODLer: mantén la calma y aleja la vista. ¡Ya hemos estado aquí antes! 💪📈

Según la empresa de seguridad Web3 Scam Sniffer, más de US$127 millones en #Criptomonedas fueron robados a inversores en el tercer trimestre de 2024, con aproximadamente US$46 millones perdidos en septiembre por ataques de phishing.

En los ataques de phishing, los estafadores engañan a los inversores para que vinculen sus billeteras cripto, como #MetaMask , a servicios fraudulentos. La vinculación de las billeteras cripto a sitios web de #phishing permite a los estafadores retirar #criptomonedas de los usuarios sin más autenticación.

#PeckShieldAlert
Una dirección #phishingscam denominada "Fake_Phishing442897", que robó 55,4 millones de dólares en #DAI de la cuenta de una ballena, ha intercambiado 250.000 $DAI por 102,6 $ETH y los ha transferido a una nueva dirección 0x2751...fC12
La dirección #phishing actualmente contiene ~40,5 millones de dólares en criptomonedas, incluidos ~15.180 $ETH , ~2,8 millones de $DAI y ~327,3 $stETH

🚨 ALERTA: El fundador de ENS, Nick Johnson, advierte sobre una estafa de phishing de Google "extremadamente sofisticada" que apunta a usuarios con falsas notificaciones de citación. 🛑

⚠️ Los correos electrónicos superan las verificaciones de DKIM y aparecen como alertas de seguridad legítimas de Gmail.

📩 Mantente alerta — incluso tu bandeja de entrada no está a salvo.

#Phishing #Crypto #CyberSecurity #ENS #Web3

¿Cuál es la primera cosa que hago - y tú también deberías hacerlo - cuando recibo un #email de #Binance ?

Verifico mi código anti- #phishing ✅

¿Lo configuraste?

Salud 🥂

Quédate #SAFU en X y otras redes sociales.

@JasonYanowitz en X narra su #hack odeal.

Me hackearon ayer. A riesgo de parecer tonto, compartiré cómo sucedió para que puedas evitar esta pesadilla. Durante las últimas semanas, la gente ha estado intentando acceder a mis cuentas. #Crypto cuentas, correo electrónico, twitter, etc... cada pocos días recibo un correo electrónico de que alguien está intentando acceder a una de mis cuentas. Afortunadamente, tengo configurado el #2FA sin texto para todo, por lo que no se pirateó nada. Entonces, cuando regresé de cenar anoche y vi este correo electrónico, entré en pánico.
Alguien en el norte de Chipre finalmente logró hackear mi cuenta. Supongo que mi seguridad no era lo suficientemente fuerte y encontraron una laguna.
Hice clic en el enlace para "proteger mi cuenta". Ingresé mi nombre de usuario y contraseña, actualicé a una nueva contraseña y listo: estoy de vuelta. Crisis evitada. O eso pensé. Momentos después, recibí un correo electrónico diciendo que mi dirección de correo electrónico había sido cambiada.

Este fue el verdadero truco.

Ahora estaba oficialmente bloqueado de mi cuenta. Entonces, ¿cómo pasó esto? Resulta que el correo electrónico original, que parece increíblemente real, no lo era tanto. La mayoría de los clientes de correo electrónico ocultan la dirección real.
Pero cuando lo expande, puede ver que este correo electrónico se envió desde una dirección falsa "verify@x-notify.com". Me hicieron phishing. Error muy tonto. No abro Google Docs cuando me los envían. No hago clic en enlaces. Normalmente reviso las direcciones. Pero el viernes a las 8 de la tarde, después de una larga semana, me atraparon. Soy consciente de que este hilo expone un error bastante tonto, pero si puedo salvar a una persona del mismo error, vale la pena.

Algunas conclusiones:
- No hagas clic en enlaces
- Si hace clic en un enlace, revise la dirección de correo electrónico real
- Configure 2FA sin texto en todo
- Si ya lo has hecho, confía en tu propio proceso de seguridad.
- Si crees que has sido hackeado, reduce la velocidad y piensa en cómo pudo haber sucedido esto.
Muchas gracias a @KeithGrossman y a algunas personas de X por ayudarme a recuperar mi cuenta tan rápido.
Si todavía estás leyendo, lee la serie de autoauditorías de @samczsun.
Y estas mejores prácticas de @bobbyong.
Puedes hacer mucho más, pero empieza por ahí. #phishing

#CryptoScamSurge
La comunidad cripto frente a las estafas: cómo reconocerlas, prevenirlas y actuar.

El auge en los precios de los criptoactivos ha traído consigo un incremento preocupante de fraudes cada vez más elaborados, amenazando la credibilidad del entorno cripto y abriendo la puerta a mayores controles regulatorios.

¿Cómo puede responder el ecosistema cripto?
🔹 Formación continua: Es vital compartir información sobre fraudes como rug pulls, phishing, sorteos engañosos y estafas emocionales. Talleres, hilos educativos y recursos abiertos pueden marcar la diferencia.
🔹 Transparencia real: Impulsar que los proyectos presenten documentación clara, equipos verificables y auditorías disponibles públicamente
🔹 Acción conjunta: Plataformas, billeteras y usuarios deben trabajar unidos compartiendo listas de estafadores y reportando actividades sospechosas.
🔹 Herramientas de análisis: Fomentar el uso de servicios como Token Sniffer o DEXTools para evaluar contratos y tokens antes de invertir.
🔹 Apoyo activo a afectados: Crear espacios donde los usuarios puedan reportar estafas y compartir alertas para evitar que otros caigan.

Principales estafas cripto en 2025
⚠️ Deepfakes: Videos o audios manipulados donde supuestas celebridades promocionan inversiones falsas.
⚠️ Pig Butchering (matanza de cerdos): Estafas emocionales que construyen relaciones falsas para luego robar fondos.
⚠️ Rug pulls y esquemas pump & dump: Proyectos que inflan su valor y desaparecen con el dinero.
⚠️ Phishing y drenado de wallets: Sitios y apps maliciosas diseñadas para robar claves y criptoactivos.
⚠️ Malware en Telegram o mensajes directos: Aplicaciones y bots disfrazados que instalan spyware o extraen datos sensibles.

La mejor defensa sigue siendo el conocimiento y el trabajo en conjunto. Comparte esta información con tu comunidad y no bajes la guardia.

#CriptoEstafasAumen #CriptoSeguridad #BinanceSquare #CriptoEducación #DeFi #phishing #RugPull

🚨 ALERTA DE ESTAFAS: Nuevas Estafas Falsas de Soporte al Cliente Apuntan a Usuarios de Binance 🚨

⚠️ Los estafadores están utilizando videos con rostro y códigos QR para
imitar al soporte oficial.

🚫 Mantente alerta y nunca escanees códigos sospechosos ni compartas datos personales con cuentas no verificadas.

#CryptoScam #Phishing #BinanceSecurity #Write2Earn #BinanceSquare

🚨 ¡Cuidado con el Phishing!

🎣 Los criminales intentan imitar sitios y aplicaciones oficiales para robar tus datos.
✅ Siempre verifica la dirección del sitio.
✅ Activa la autenticación en 2 factores (2FA).
❌ Nunca hagas clic en enlaces sospechosos recibidos por correo electrónico, SMS o redes sociales.

🔒 La seguridad es prioridad: protege tu acceso y tus criptoactivos.

📌 Regla de oro: si parece extraño, es un fraude.

#CriptoSeguro #Phishing #SegurançaDigital #ProtejaSeusAtivos #BitcoinBrasil

🚨 WLFI Blacklists 272 Wallets Amid Rising Phishing Threats

World Liberty Financial Inc. (WLFI) ha anunciado la inclusión en la lista negra de 272 carteras de criptomonedas en respuesta a un aumento de ataques de phishing y compromisos de carteras.

🔐 WLFI enfatizó que este movimiento es protectivo, no punitivo—destinado a proteger a los usuarios de actividades maliciosas, no a restringir el comercio legítimo.

📊 Desglose de acciones:

215 carteras vinculadas a ataques de phishing

50 carteras incluidas en la lista negra a solicitud de los usuarios después de un compromiso

5 carteras señaladas por exposición de alto riesgo

1 cartera bajo investigación por malversación de fondos

✅ WLFI aseguró a los usuarios afectados que está trabajando directamente con los propietarios legítimos para asegurar y reubicar activos, mientras mantiene la transparencia compartiendo los resultados de la investigación públicamente.

⚡ Conclusión clave: La seguridad del usuario sigue siendo la principal prioridad mientras WLFI refuerza las protecciones contra amenazas en evolución en el espacio de las criptomonedas.

---

#CryptoSecurity #Phishing #BlockchainSafety #WLF I #CryptoNews

🔐 ¿Tienes crypto? Entonces debes protegerlas.

El mercado no perdona a quien está distraído. Aquí están las 3 bases que debes conocer:

1️⃣ Usa una billetera segura

Empieza con una no custodial (ej: Metamask, Trust Wallet)

Si inviertes cifras importantes, considera una billetera de hardware

2️⃣ Nunca compartas la frase semilla

Ni siquiera con amigos, ni siquiera por broma

Escríbela offline. Mejor en papel, en múltiples copias

3️⃣ Cuidado con el phishing

No hagas clic en enlaces extraños

Siempre verifica que el sitio sea el verdadero

🧠 Las crypto son libertad, pero requieren responsabilidad.

🔁 Sígueme para aprender a gestionarlas sin que te estafen.

$BTC

#CryptoSicurezza #SeedPhras #Phishing #CryptoMindset

Serenidad : 🧠 Eres el Último Cortafuegos

Un ciberataque importante acaba de comprometer más de 184 millones de credenciales de usuario, afectando a gigantes tecnológicos globales como Google, Apple y Microsoft. Los hackers explotaron múltiples sistemas y filtraron el inicio de sesión #data en la dark web, exponiendo la alarmante fragilidad de los modelos basados en contraseñas #security .

🔐 Los atacantes atravesaron cada muro – pero sAxess asegura que hay uno que no pueden cruzar:

Tu huella dactilar.

✅ No más contraseñas para robar
✅ No #phishing trampas en las que caer
✅ No bases de datos centrales que violar
✅ Tu identidad, asegurada por biometría + blockchain

#Serenity #sAxess no es solo una billetera. Es un cortafuegos personal. Una solución biométrica y autogestionada que elimina vulnerabilidades tradicionales y te da control total sobre tu acceso digital.

Con sAxess, te conviertes en la clave.

Y los hackers no pueden robar lo que no pueden replicar.

Veinte paquetes maliciosos #npm que se hacen pasar por el entorno de desarrollo #Hardhat #Ethereum✅ han atacado claves privadas y datos confidenciales. Estos paquetes, descargados más de 1000 veces, fueron cargados por tres cuentas que utilizaban técnicas #typosquatting para engañar a los desarrolladores. Una vez instalados, los paquetes roban claves privadas, mnemotécnicos y archivos de configuración, los cifran con una clave AES codificada y los envían a los atacantes. Esto expone a los desarrolladores a riesgos como transacciones no autorizadas, sistemas de producción comprometidos, #phishing y aplicaciones descentralizadas maliciosas.

Consejos de mitigación: los desarrolladores deben verificar la autenticidad de los paquetes, evitar el typosquatting, inspeccionar el código fuente, almacenar claves privadas de forma segura y minimizar el uso de dependencias. El uso de archivos de bloqueo y la definición de versiones específicas también pueden reducir los riesgos.
$ETH