Ilustración original del tema: Diagrama original de ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
Inspecciona el dominio completo
Un candado HTTPS cifra la conexión, no certifica honestidad. Revisa dominio registrable, subdominios y caracteres parecidos; soporte.marca.ejemplo pertenece a ejemplo, no necesariamente a marca. Entra desde un marcador verificado y evita anuncios de buscador para operaciones sensibles. Un enlace enviado por una cuenta conocida también puede provenir de una cuenta comprometida.
Distingue urgencia de evidencia
Los mensajes de migración, airdrop o revocación urgente buscan que omitas verificaciones. Comprueba el aviso por un canal que abras tú mismo. Un soporte legítimo no necesita la semilla ni acceso remoto para validar una wallet. No descargues herramientas de recuperación propuestas por desconocidos y no pagues para liberar un supuesto premio.
Examina la solicitud de firma
Revisa cadena, contrato, spender, cantidad y vencimiento. Una firma sin tarifa puede autorizar gasto y una simulación puede ser incompleta. Si el dispositivo no puede mostrar claramente el efecto, considera no firmar desde la wallet principal. La reputación del sitio no reemplaza leer una solicitud que cambió por una actualización o una intrusión.
Responde según la exposición
Si solo abriste una página, cierra y revisa permisos del navegador. Si firmaste, identifica el permiso y revócalo desde una fuente verificada cuando sea posible. Si revelaste la semilla, considera comprometidas sus claves y prepara migración segura. Guarda URL, hora y transacciones para reportar; no interactúes más para intentar recuperar un pago ya robado.
