Ilustración original del tema: Diagrama original de ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
Recibir no significa perder la clave
Una dirección pública puede recibir tokens o NFT sin consentimiento de su propietario. La aparición de un activo desconocido no demuestra por sí sola que alguien obtuvo la clave privada. Distinga ese evento de transferencias salientes no autorizadas, cambios de cuenta u otras evidencias que sí requieren investigar accesos.
El mensaje puede ser el engaño
Nombre, imagen y metadatos pueden contener enlaces falsos, supuestos premios o instrucciones de soporte. No interprete el saldo mostrado como dinero que necesita activar. Un imitador puede copiar la identidad visual de una empresa conocida; el contenido recibido no autentica a quien dice enviarlo.
Ocultar sin interactuar
Utilice las funciones de ocultación de la billetera, cuando existan. Para retirar un elemento de la vista no debería ser necesario aprobar contratos de una página desconocida. Compruebe la documentación de la billetera y evite visitar el enlace incrustado solo para averiguar cómo desaparecer el activo.
Revisar señales independientes
En un ejercicio, un NFT de spam aparece pero las operaciones salientes conocidas siguen intactas. Eso exige prudencia con el mensaje, no concluir automáticamente que toda la cartera está comprometida. Si detecta un gasto desconocido, registre red, hash y autorizaciones relevantes, sin compartir frases de recuperación con supuestos investigadores.
Preservar y reportar
Conserve identificador del activo, transacción y capturas sin divulgar información sensible. Reporte suplantaciones mediante canales oficiales verificados de forma independiente. Si el panel calcula un valor elevado para el spam, exclúyalo de balances hasta comprobar negociabilidad real; un precio en metadatos no confirma un mercado dispuesto a comprarlo.
