Páginas de "conectar billetera" detrás de anuncios de búsqueda han vaciado millones

La estafa

Un “wallet drainer” (vaciador de billeteras) es un sitio falso que te pide conectar tu billetera cripto y aprobar una transacción. La aprobación parece rutinaria, pero le da al estafador permiso para mover tus monedas y tokens. La billetera puede quedar vacía en cuestión de minutos, y las transferencias no se pueden revertir.

Los drainers no esperan a que los encuentres. Pagan anuncios en buscadores y redes sociales para que su página aparezca cuando buscas una marca cripto conocida.

• MS Drainer: en diciembre de 2023, la empresa de seguridad Scam Sniffer reportó que este kit drainer, difundido mediante anuncios de phishing en Google y X, se llevó unos $59 millones de alrededor de 63,000 víctimas en nueve meses.
• Marketplace de NFT falso en Google y Bing: en agosto de 2023, Malwarebytes documentó un anuncio de una copia del sitio de NFT LooksRare. La copia les pedía a los visitantes conectar una billetera, y según los reportes una víctima perdió unos $300,000 en NFT. El dominio falso se había registrado hacía muy poco.

Los casinos cripto que te dejan jugar directamente desde una billetera son una marca fácil de copiar de la misma manera.

Cómo protegerte

1. Nunca conectes una billetera a un sitio al que llegaste desde un anuncio. Usa un marcador o escribe a mano la dirección del casino.
2. Lee lo que estás firmando. Si tu billetera te pide un gasto “ilimitado” (“unlimited”), “setApprovalForAll” o una firma que no entiendes, recházala.
3. Ten una billetera aparte para apostar con solo lo que piensas jugar. Guarda tus ahorros en otra billetera que nunca se conecte a sitios.
4. Revisa y revoca las aprobaciones antiguas con las herramientas de tu propia billetera o con un verificador de revocaciones, sobre todo después de una firma sospechosa.
5. Si aprobaste algo por error, mueve los fondos restantes a una billetera nueva de inmediato y luego revoca la aprobación.