¡Hola a todos! Este es el primer artículo (de espero que sean muchos) sobre el mundo cripto. Intentaré traer artículos seguido para así poder crear un índice que abarque varios temas. Para comenzar, abordaremos varios temas relacionados con la seguridad, que me parece de vital importancia ya que, ¿de qué nos sirve ganar cientos de dólares con los airdrops si luego lo vamos a perder con un phishing de Twitter? Dicho esto, espero que les sea de utilidad. Con que saquen algún tip o alguna información que no sabían de aquí, yo ya estoy feliz. No me considero un experto en la materia ni nada (para hacer esto estuve leyendo e investigando durante bastante tiempo), pero ya tengo algo de experiencia y creo que algo podré brindarles.
Extensiones de navegador para protegernos de las estafas
Antes, para proteger los activos en billeteras digitales, bastaba con asegurar la contraseña y almacenar adecuadamente la frase y las claves privadas. Sin embargo, las amenazas actuales son más avanzadas, incluyendo invasiones mediante firma de mensajes, direcciones maliciosas y tokens de contratos inteligentes. Estos riesgos pueden causar pérdidas significativas. Las extensiones de seguridad del navegador son cruciales para contrarrestar estos riesgos, alertando a los usuarios sobre posibles amenazas antes de realizar transacciones. La mayoría de estas extensiones son gratuitas y fáciles de usar.
Las que yo más recomiendo son estas (basadas en mi experiencia personal y los artículos que he leído):
ScamSniffer
Es mi favorita. Te avisa si entras a un sitio phishing que está en su lista negra, analiza las firmas, te avisa si nota algo raro y detecta las cuentas de Twitter que no son las originales para que no hagas clic en enlaces que no son los oficiales. La verdad es que es muy completa. Tiene una versión paga en donde su base de datos está actualizada en tiempo real, pero aun así creo que la versión gratuita es muy útil y te puede salvar varias veces.
WalletGuard
La llevo usando bastante tiempo y me parece un buen complemento a ScamSniffer. Lo que hace es traducirte las transacciones y decirte exactamente qué es lo que estás probando, qué saldrá y qué entrará a tu wallet. A su vez, también detecta sitios phishing (aunque no es su fuerte), y te muestra el grado de confianza de cada sitio que visitas (te avisa si la antigüedad del sitio es de unos pocos días, eso es muy útil).
Pocket Universe
Si juntas ScamSniffer y WalletGuard, te sale algo parecido a PocketUniverse. Tiene las funciones de las dos anteriores y, además, una cobertura de pérdidas de 20 mil dólares. Es decir, si caes en un phishing mientras estás usando su extensión, ellos te devuelven el dinero (nunca me pasó así que no puedo decirles qué tan cierto es). Me parece muy buena, pero no es tan efectiva detectando phishing como lo es ScamSniffer.
Recomiendo leer SlowMist: How to Choose an Anti-Phishing Plugin, que es un artículo muy interesante donde se prueba entrar a un sitio phishing muy reciente y se anota qué resultado tuvo cada extensión respecto a este sitio.
También, si tienes tiempo libre, recomiendo empezar a leer este Manual de autoprotección de Blockchain Dark Forest, que me parece una joyita oculta de la seguridad cripto. Eso sí, es algo pesado y lleva su tiempo terminarlo.
Si eres nuevo en los airdrops o en el mundo cripto, creo que estas extensiones te serán de bastante utilidad y te ayudarán a ahorrarte varios sustos. Pero es importante que no dejes todo el trabajo a las extensiones, porque estas fallan. Es muy difícil que te salven el 100% de las veces. Es necesario que siempre estés pendiente de las URL a las que entras, y que los links a los que accedas sean de fuentes oficiales. Y aun así, debes chequear en dos redes sociales diferentes porque es muy común ver cuentas de Twitter o Discord hackeadas publicando links de claim fraudulentos.
Eso es todo. Espero que este primer artículo les haya gustado y si hay algo en lo que no estén de acuerdo o algo que quieran agregar, por favor déjenlo en los comentarios así aprendemos todos.
Extensiones de navegador para protegernos de las estafas
Antes, para proteger los activos en billeteras digitales, bastaba con asegurar la contraseña y almacenar adecuadamente la frase y las claves privadas. Sin embargo, las amenazas actuales son más avanzadas, incluyendo invasiones mediante firma de mensajes, direcciones maliciosas y tokens de contratos inteligentes. Estos riesgos pueden causar pérdidas significativas. Las extensiones de seguridad del navegador son cruciales para contrarrestar estos riesgos, alertando a los usuarios sobre posibles amenazas antes de realizar transacciones. La mayoría de estas extensiones son gratuitas y fáciles de usar.
Las que yo más recomiendo son estas (basadas en mi experiencia personal y los artículos que he leído):
ScamSniffer
Es mi favorita. Te avisa si entras a un sitio phishing que está en su lista negra, analiza las firmas, te avisa si nota algo raro y detecta las cuentas de Twitter que no son las originales para que no hagas clic en enlaces que no son los oficiales. La verdad es que es muy completa. Tiene una versión paga en donde su base de datos está actualizada en tiempo real, pero aun así creo que la versión gratuita es muy útil y te puede salvar varias veces.
WalletGuard
La llevo usando bastante tiempo y me parece un buen complemento a ScamSniffer. Lo que hace es traducirte las transacciones y decirte exactamente qué es lo que estás probando, qué saldrá y qué entrará a tu wallet. A su vez, también detecta sitios phishing (aunque no es su fuerte), y te muestra el grado de confianza de cada sitio que visitas (te avisa si la antigüedad del sitio es de unos pocos días, eso es muy útil).
Pocket Universe
Si juntas ScamSniffer y WalletGuard, te sale algo parecido a PocketUniverse. Tiene las funciones de las dos anteriores y, además, una cobertura de pérdidas de 20 mil dólares. Es decir, si caes en un phishing mientras estás usando su extensión, ellos te devuelven el dinero (nunca me pasó así que no puedo decirles qué tan cierto es). Me parece muy buena, pero no es tan efectiva detectando phishing como lo es ScamSniffer.
Recomiendo leer SlowMist: How to Choose an Anti-Phishing Plugin, que es un artículo muy interesante donde se prueba entrar a un sitio phishing muy reciente y se anota qué resultado tuvo cada extensión respecto a este sitio.
También, si tienes tiempo libre, recomiendo empezar a leer este Manual de autoprotección de Blockchain Dark Forest, que me parece una joyita oculta de la seguridad cripto. Eso sí, es algo pesado y lleva su tiempo terminarlo.
Si eres nuevo en los airdrops o en el mundo cripto, creo que estas extensiones te serán de bastante utilidad y te ayudarán a ahorrarte varios sustos. Pero es importante que no dejes todo el trabajo a las extensiones, porque estas fallan. Es muy difícil que te salven el 100% de las veces. Es necesario que siempre estés pendiente de las URL a las que entras, y que los links a los que accedas sean de fuentes oficiales. Y aun así, debes chequear en dos redes sociales diferentes porque es muy común ver cuentas de Twitter o Discord hackeadas publicando links de claim fraudulentos.
Eso es todo. Espero que este primer artículo les haya gustado y si hay algo en lo que no estén de acuerdo o algo que quieran agregar, por favor déjenlo en los comentarios así aprendemos todos.