Acabo de ver esto y, honestamente, es increíble lo simples que se han vuelto estos ataques.

Las autoridades federales ahora están señalando un vector de amenaza específico que está golpeando a las personas con fuerza. Hablamos de escenarios donde un texto, un correo electrónico o incluso un mensaje de chat es todo lo que se necesita para comprometer tu cuenta completa.

¿La parte aterradora? Ya no se trata de un software malicioso sofisticado o de un esquema de phishing complejo. Se ha vuelto mucho más simplificado. Estos ataques explotan algo en lo que la mayoría de las personas ni siquiera piensa: los desencadenantes psicológicos que te hacen hacer clic sin pensar.

Lo que hace que esto sea particularmente relevante para nosotros: si tienes activos digitales o administras billeteras, ya eres un objetivo de mayor valor. Las mismas técnicas que drenan cuentas bancarias tradicionales se están adaptando para billeteras de criptomonedas, cuentas de intercambio y plataformas DeFi.

Aquí está el patrón que están viendo:
• Mensaje llega (text, correo electrónico, DM—no importa)
• Crea urgencia o miedo (suspensión de cuenta, alerta de seguridad, pago perdido)
• Incluye un enlace o solicita información
• Un clic o responder más tarde, el acceso está comprometido

No hay segundas oportunidades, no hay ventana de recuperación. Simplemente desaparecido.

El viejo consejo sigue siendo válido, pero vale la pena repetirlo: nunca hagas clic en enlaces de mensajes no solicitados. Si tu intercambio, banco o cualquier plataforma supuestamente te contacta, cierra el mensaje y abre la aplicación o el sitio web directamente. Verifica allí.

La autenticación de dos factores ya no es opcional: es fundamental. Y no basada en SMS si puedes evitarlo. Las aplicaciones de autenticación o las claves de hardware son significativamente más difíciles de eludir.

Mantente paranoico allá afuera. Un momento de distracción es todo lo que estas operaciones necesitan.