phishing

Veinte paquetes maliciosos #npm que se hacen pasar por el entorno de desarrollo #Hardhat #Ethereum✅ han atacado claves privadas y datos confidenciales. Estos paquetes, descargados más de 1000 veces, fueron cargados por tres cuentas que utilizaban técnicas #typosquatting para engañar a los desarrolladores. Una vez instalados, los paquetes roban claves privadas, mnemotécnicos y archivos de configuración, los cifran con una clave AES codificada y los envían a los atacantes. Esto expone a los desarrolladores a riesgos como transacciones no autorizadas, sistemas de producción comprometidos, #phishing y aplicaciones descentralizadas maliciosas.

Consejos de mitigación: los desarrolladores deben verificar la autenticidad de los paquetes, evitar el typosquatting, inspeccionar el código fuente, almacenar claves privadas de forma segura y minimizar el uso de dependencias. El uso de archivos de bloqueo y la definición de versiones específicas también pueden reducir los riesgos.
$ETH

¿Cuál es la primera cosa que hago - y tú también deberías hacerlo - cuando recibo un #email de #Binance ?

Verifico mi código anti- #phishing ✅

¿Lo configuraste?

Salud 🥂

🚨 ALERTA: El fundador de ENS, Nick Johnson, advierte sobre una estafa de phishing de Google "extremadamente sofisticada" que apunta a usuarios con falsas notificaciones de citación. 🛑

⚠️ Los correos electrónicos superan las verificaciones de DKIM y aparecen como alertas de seguridad legítimas de Gmail.

📩 Mantente alerta — incluso tu bandeja de entrada no está a salvo.

#Phishing #Crypto #CyberSecurity #ENS #Web3

Quédate #SAFU en X y otras redes sociales.

@JasonYanowitz en X narra su #hack odeal.

Me hackearon ayer. A riesgo de parecer tonto, compartiré cómo sucedió para que puedas evitar esta pesadilla. Durante las últimas semanas, la gente ha estado intentando acceder a mis cuentas. #Crypto cuentas, correo electrónico, twitter, etc... cada pocos días recibo un correo electrónico de que alguien está intentando acceder a una de mis cuentas. Afortunadamente, tengo configurado el #2FA sin texto para todo, por lo que no se pirateó nada. Entonces, cuando regresé de cenar anoche y vi este correo electrónico, entré en pánico.
Alguien en el norte de Chipre finalmente logró hackear mi cuenta. Supongo que mi seguridad no era lo suficientemente fuerte y encontraron una laguna.
Hice clic en el enlace para "proteger mi cuenta". Ingresé mi nombre de usuario y contraseña, actualicé a una nueva contraseña y listo: estoy de vuelta. Crisis evitada. O eso pensé. Momentos después, recibí un correo electrónico diciendo que mi dirección de correo electrónico había sido cambiada.

Este fue el verdadero truco.

Ahora estaba oficialmente bloqueado de mi cuenta. Entonces, ¿cómo pasó esto? Resulta que el correo electrónico original, que parece increíblemente real, no lo era tanto. La mayoría de los clientes de correo electrónico ocultan la dirección real.
Pero cuando lo expande, puede ver que este correo electrónico se envió desde una dirección falsa "verify@x-notify.com". Me hicieron phishing. Error muy tonto. No abro Google Docs cuando me los envían. No hago clic en enlaces. Normalmente reviso las direcciones. Pero el viernes a las 8 de la tarde, después de una larga semana, me atraparon. Soy consciente de que este hilo expone un error bastante tonto, pero si puedo salvar a una persona del mismo error, vale la pena.

Algunas conclusiones:
- No hagas clic en enlaces
- Si hace clic en un enlace, revise la dirección de correo electrónico real
- Configure 2FA sin texto en todo
- Si ya lo has hecho, confía en tu propio proceso de seguridad.
- Si crees que has sido hackeado, reduce la velocidad y piensa en cómo pudo haber sucedido esto.
Muchas gracias a @KeithGrossman y a algunas personas de X por ayudarme a recuperar mi cuenta tan rápido.
Si todavía estás leyendo, lee la serie de autoauditorías de @samczsun.
Y estas mejores prácticas de @bobbyong.
Puedes hacer mucho más, pero empieza por ahí. #phishing

🚨 ALERTA DE ESTAFAS: Nuevas Estafas Falsas de Soporte al Cliente Apuntan a Usuarios de Binance 🚨

⚠️ Los estafadores están utilizando videos con rostro y códigos QR para
imitar al soporte oficial.

🚫 Mantente alerta y nunca escanees códigos sospechosos ni compartas datos personales con cuentas no verificadas.

#CryptoScam #Phishing #BinanceSecurity #Write2Earn #BinanceSquare

🔐 ¿Tienes crypto? Entonces debes protegerlas.

El mercado no perdona a quien está distraído. Aquí están las 3 bases que debes conocer:

1️⃣ Usa una billetera segura

Empieza con una no custodial (ej: Metamask, Trust Wallet)

Si inviertes cifras importantes, considera una billetera de hardware

2️⃣ Nunca compartas la frase semilla

Ni siquiera con amigos, ni siquiera por broma

Escríbela offline. Mejor en papel, en múltiples copias

3️⃣ Cuidado con el phishing

No hagas clic en enlaces extraños

Siempre verifica que el sitio sea el verdadero

🧠 Las crypto son libertad, pero requieren responsabilidad.

🔁 Sígueme para aprender a gestionarlas sin que te estafen.

$BTC

#CryptoSicurezza #SeedPhras #Phishing #CryptoMindset

🚨 WLFI Blacklists 272 Wallets Amid Rising Phishing Threats

World Liberty Financial Inc. (WLFI) ha anunciado la inclusión en la lista negra de 272 carteras de criptomonedas en respuesta a un aumento de ataques de phishing y compromisos de carteras.

🔐 WLFI enfatizó que este movimiento es protectivo, no punitivo—destinado a proteger a los usuarios de actividades maliciosas, no a restringir el comercio legítimo.

📊 Desglose de acciones:

215 carteras vinculadas a ataques de phishing

50 carteras incluidas en la lista negra a solicitud de los usuarios después de un compromiso

5 carteras señaladas por exposición de alto riesgo

1 cartera bajo investigación por malversación de fondos

✅ WLFI aseguró a los usuarios afectados que está trabajando directamente con los propietarios legítimos para asegurar y reubicar activos, mientras mantiene la transparencia compartiendo los resultados de la investigación públicamente.

⚡ Conclusión clave: La seguridad del usuario sigue siendo la principal prioridad mientras WLFI refuerza las protecciones contra amenazas en evolución en el espacio de las criptomonedas.

---

#CryptoSecurity #Phishing #BlockchainSafety #WLF I #CryptoNews

🚨 ¡Cuidado con el Phishing!

🎣 Los criminales intentan imitar sitios y aplicaciones oficiales para robar tus datos.
✅ Siempre verifica la dirección del sitio.
✅ Activa la autenticación en 2 factores (2FA).
❌ Nunca hagas clic en enlaces sospechosos recibidos por correo electrónico, SMS o redes sociales.

🔒 La seguridad es prioridad: protege tu acceso y tus criptoactivos.

📌 Regla de oro: si parece extraño, es un fraude.

#CriptoSeguro #Phishing #SegurançaDigital #ProtejaSeusAtivos #BitcoinBrasil

Serenidad : 🧠 Eres el Último Cortafuegos

Un ciberataque importante acaba de comprometer más de 184 millones de credenciales de usuario, afectando a gigantes tecnológicos globales como Google, Apple y Microsoft. Los hackers explotaron múltiples sistemas y filtraron el inicio de sesión #data en la dark web, exponiendo la alarmante fragilidad de los modelos basados en contraseñas #security .

🔐 Los atacantes atravesaron cada muro – pero sAxess asegura que hay uno que no pueden cruzar:

Tu huella dactilar.

✅ No más contraseñas para robar
✅ No #phishing trampas en las que caer
✅ No bases de datos centrales que violar
✅ Tu identidad, asegurada por biometría + blockchain

#Serenity #sAxess no es solo una billetera. Es un cortafuegos personal. Una solución biométrica y autogestionada que elimina vulnerabilidades tradicionales y te da control total sobre tu acceso digital.

Con sAxess, te conviertes en la clave.

Y los hackers no pueden robar lo que no pueden replicar.

Según la empresa de seguridad Web3 Scam Sniffer, más de US$127 millones en #Criptomonedas fueron robados a inversores en el tercer trimestre de 2024, con aproximadamente US$46 millones perdidos en septiembre por ataques de phishing.

En los ataques de phishing, los estafadores engañan a los inversores para que vinculen sus billeteras cripto, como #MetaMask , a servicios fraudulentos. La vinculación de las billeteras cripto a sitios web de #phishing permite a los estafadores retirar #criptomonedas de los usuarios sin más autenticación.

#ScrollCoFounderXAccountHacked ​🚨 ALERTA DE SEGURIDAD: ¡Cofundador de Scroll tiene cuenta invadida!
.
​La hashtag #ScrollCoFounderXAccountHacked está dominando las tendencias y sirve como un recordatorio brutal: en el mundo cripto, nadie está 100% inmune. El 25 de enero de 2026, la cuenta oficial de Kenneth Shen fue objeto de un ataque sofisticado de phishing.
.
​🛡️ ¿Qué ocurrió?
.
​Los hackers tomaron el control del perfil para difundir enlaces maliciosos, intentando drenar carteras de usuarios desprevenidos a través de falsas promesas de airdrops o alertas de soporte urgentes.
.
​💡 ¿Cómo protegerse ahora:
.
​Desconfía de la Urgencia: Si un fundador publica un enlace "haz clic ahora o pierde tu cuenta", detente y respira. Es el desencadenante favorito de los estafadores.
.
​Verifica las Fuentes: Antes de interactuar, revisa los canales oficiales del proyecto (Discord, Telegram, Sitio Oficial).
.
​Revisa Permisos: Nunca conectes tu cartera principal en sitios desconocidos. Usa una "cartera desechable" para interacciones sospechosas.
.
​2FA de Hardware: Usa llaves físicas (como Yubikey) siempre que sea posible, son mucho más seguras que SMS o aplicaciones de autenticación.
.
✅ ​El ecosistema Scroll sigue siendo sólido, pero la seguridad individual depende de nuestra atención constante. ¡Mantente alerta!
.
🤔 ​¿Qué opinas de esta vulnerabilidad? ¿Crees que las redes sociales necesitan capas adicionales de seguridad para figuras públicas de cripto? 👇
.
​#Scroll #SecurityAlert #Phishing

Una ballena (o posible institución) que sufrió un ataque de phishing involucrando US$ 50 millones en USDT intentó contactar directamente al responsable a través de un mensaje on-chain.

Según ChainCatcher, la víctima llegó a ofrecer US$ 1 millón como recompensa por la devolución de los fondos. Hasta el momento, no ha habido ninguna respuesta del estafador.

La posibilidad de recuperación se considera baja, ya que los valores fueron convertidos en ETH y pasaron por Tornado Cash, dificultando el rastreo y la reversión de la transacción.

#USDT #defi #phishing #whalealerts #blockchain $ETH $USDT

🚨#AlertaDeCiberSeguridad: Ahora hay más de 2,650 sitios de phishing falsos de DeepSeek, con un aumento significativo desde el 26 de enero.

Estos sitios engañan a los usuarios para que revelen credenciales de inicio de sesión o compren activos virtuales a través de dominios e interfaces engañosas.

¡Mantente alerta y verifica dos veces las URL! 🛑 #phishing #DeepSeek #CryptoScams

#ScrollCoFounderXAccountHacked
🚨 ¡Alerta! La cuenta X del cofundador de Scroll (@shenhaichen) fue hackeada hoy.

Los delincuentes la están utilizando para enviar mensajes privados (DMs) haciéndose pasar por personal de X. Engañan a las personas para que hagan clic en enlaces maliciosos para robar dinero o claves de criptomonedas.

Importante:

No hagas clic en NINGÚN enlace de esta cuenta.

No compartas tu información o cosas de la billetera.

¡Mantente a salvo!

Amigos de las criptomonedas, tengan cuidado.
#ScrollCoFounderXAccountHacked #CryptoScam #Phishing

¡ATACANTE DE PHISHING SE LLEVA $53K EN PAXG! 🚨

OLAS DE CHOQUE DEL MERCADO: Un importante ataque de phishing ha drenado $53,000 de usuarios desprevenidos que sostienen PAXG. Esta explotación destaca vulnerabilidades críticas en las aprobaciones de contratos inteligentes. Sé hiper-vigilante con tus transacciones y examina cada aprobación antes de firmar. Las billeteras de ballenas son vulnerables; protege tus activos.

ASEGURA TUS BOLSAS.
VERIFICA TODAS LAS TRANSACCIONES.
ESQUIVA A LOS ESTAFADORES.

#PAXG #CryptoNews #Phishing #Security #DeFi

💥

No es asesoramiento financiero. Gestiona tu riesgo.

BONK .FUN DOMINIO DRENADO: ¿ESTÁN LOS BALLENAS DUMPING $BTC Y $ETH? 🚨

El dominio Bonk .fun ha sido comprometido, phishing activamente a los usuarios con mensajes que drenan sus billeteras. El equipo de Bonk ha emitido una seria advertencia para evitar el sitio. Esta explotación plantea preocupaciones inmediatas sobre la estabilidad del mercado más amplio y posibles ataques coordinados a activos importantes.

La liquidez está cambiando. Observe las consecuencias inmediatas. El capital está fluyendo fuera de sectores vulnerables. Posiciónese para la inevitable redistribución. Actúe con decisión.

No es un consejo financiero. Administre su riesgo.

#CryptoNews #Phishing #CyberSecurity #Blockchain #DeFi

💥

🔴 ALERTA URGENTE : ¡El PHISHING por "Autoridad Fiscal" regresa!

Aquí está cómo proteger su Crypto.

La estafa ha vuelto: Los estafadores están apuntando a los poseedores de cripto haciéndose pasar por organismos oficiales (impuestos, bancos centrales) o incluso agentes del Banco de Francia/ACPR (fuente: noticia del 28/11/2025).
¿Su objetivo? Hacer que entre en pánico y haga clic en un enlace fraudulento para "declarar" o "regularizar" transacciones cripto. Es un phishing puro, destinado a robar sus credenciales o fondos.

🛡️ Su Línea de Defensa INMEDIATA :

1. Verifique el Dominio: Los organismos oficiales NUNCA envían SMS o correos electrónicos para acciones urgentes con enlaces cortos. Las direcciones legítimas siempre terminan con un dominio oficial (ej: gouv.fr o banque-france.fr).

2. Nunca Urgente: Cualquier comunicación que exija una acción "inmediata" para evitar una "penalización" es una gran bandera roja. Siempre tómese el tiempo para verificar.

3. Acceso Directo: Si recibe una alerta, no use el enlace proporcionado. Vaya directamente al sitio oficial (ej: Binance.com o el portal de impuestos) escribiéndolo usted mismo en su navegador.

Protéjase: el costo de un clic es a menudo el precio de todo su cartera.
#CryptoSecurite #AlerteScam #Phishing