El malware cripto puede registrar pulsaciones, sustituir direcciones del portapapeles, robar sesiones del navegador o alterar lo que muestra una wallet. Usa un sistema operativo actualizado, instala el mínimo software posible, firma con hardware cuando haya fondos importantes y verifica las direcciones mediante un canal distinto.
Cómo funciona el problema#
Un keylogger es solo una categoría. Los infostealers buscan cookies de exchanges y datos de extensiones; los secuestradores del portapapeles sustituyen una dirección copiada por otra parecida del atacante; las herramientas de acceso remoto permiten al operador actuar directamente.
Toma la decisión final#
Una hardware wallet reduce el riesgo de extracción de claves, pero debes verificar destino e importe en su pantalla de confianza, porque el malware puede alterar tanto la pantalla del ordenador como el portapapeles.
Procedimiento operativo#
- Detén toda actividad financiera en el dispositivo sospechoso. Hazlo antes de que cambien de manos valor o autoridad de firma y comprueba después el estado de las cuentas.
- Desconéctalo de las redes y conserva pruebas si ya hubo pérdidas. Guarda fechas, identificadores y registros originales sin modificar para que otra persona pueda reproducir la conclusión.
- Cambia las credenciales del correo y de los exchanges desde un dispositivo limpio. Realiza el cambio antes de volver a utilizar las cuentas y comprueba que las sesiones anteriores se hayan cerrado.
- Revoca sesiones y claves API. Usa las interfaces oficiales, revisa los permisos y confirma que no quede acceso desconocido.
- Reinstala el sistema o encarga una limpieza profesional antes de restaurar el acceso a la wallet. No introduzcas secretos en el equipo hasta verificar que el entorno es fiable.
Evita estos atajos#
- Copiar una frase semilla en un campo de contraseña. Puede exponer la credencial raíz; cambiar una contraseña después no elimina el acceso del atacante.
- Instalar software de trading pirateado o extensiones del navegador no verificadas. La marca puede imitarse; descarga únicamente desde fuentes oficiales comprobadas.
- Considerar el antivirus como prueba de que el equipo está limpio. Es una capa, no una garantía, y puede no detectar una infección reciente o especializada.
- Restaurar la wallet antes de eliminar la infección. Puede volver a exponer las claves nuevas o permitir otro robo.
Un resultado limpio no consiste solo en completar una operación o ajuste. Debe poder verificarse, reproducirse y recuperarse de forma independiente si falla el servicio circundante.
Confirma el resultado#
No juzgues la recuperación solo porque una interfaz muestre un mensaje de éxito. Usa pruebas que continúen siendo comprobables después de cerrar la página.
| Punto de control | Prueba | Condición para detenerse |
|---|---|---|
| Detener la actividad financiera en el dispositivo sospechoso | ID de orden, precio de ejecución, cantidad, comisiones y pantalla de posiciones abiertas | Copiar una frase semilla en un campo de contraseña |
| Desconectar el equipo y preservar pruebas si hubo pérdidas | Captura fechada o registro onchain con los datos sensibles eliminados | Instalar software pirateado o extensiones no verificadas |
| Cambiar credenciales desde un dispositivo limpio | Captura fechada o registro autenticado con los datos sensibles eliminados | Confiar en el antivirus como prueba de limpieza |
Conserva hashes de transacción, números de caso oficiales o capturas fechadas cuando ayuden a documentar el malware, pero excluye frases semilla, claves privadas y códigos de autenticación.
Preguntas frecuentes#
¿Puede un antivirus detectar todos los ladrones de cripto?
No. Es una capa, no una garantía. Las actualizaciones, el origen del software y la verificación de las transacciones siguen siendo importantes.
¿Debo cambiar la semilla después de una infección?
Si la frase semilla o la clave privada se introdujo o almacenó en el dispositivo infectado, migra a una wallet recién generada.
¿Cómo puedo detectar un secuestro del portapapeles?
Compara la dirección pegada completa con la dirección prevista y con la pantalla del hardware. No revises únicamente los primeros y últimos caracteres.
Guías relacionadas#
Fuentes#
- Ethereum.org: Security and Scam Prevention
- MetaMask: Wallet Security
- CISA: Avoiding Social Engineering and Phishing Attacks
Aviso de riesgo: Las acciones con criptoactivos pueden ser irreversibles. Nunca compartas una frase semilla, clave privada, contraseña o código de autenticación, y verifica por separado cada dominio y solicitud de la wallet.
Criterio editorial
Esta guía es educativa y se apoya en fuentes. Los controles de seguridad, las reglas de los exchanges y los requisitos legales pueden cambiar; confirma los pasos importantes en fuentes oficiales.
