Verifica una aplicación de wallet empezando en el dominio oficial conocido del desarrollador, siguiendo desde allí el enlace a la tienda, comprobando editor y firma y comparando el identificador de la app, no solo el icono o el nombre. Nunca instales una wallet desde un anuncio, mensaje directo o archivo enviado por soporte.
Empieza por el modelo de riesgo#
Las apps falsas pueden imitar capturas y reseñas mientras envían una frase recién introducida al atacante. Algunas plataformas de trading fraudulentas muestran saldos ficticios y permiten una retirada pequeña antes de exigir depósitos mayores.
Dónde suelen caer los usuarios#
- Confiar en el primer resultado patrocinado. Un anuncio puede usar el nombre y el icono correctos y dirigir a una tienda falsa o a una ficha de otro editor. Abre siempre el dominio oficial por separado.
- Usar la cantidad de reseñas como prueba. Las reseñas, descargas y valoraciones pueden comprarse o corresponder a una aplicación que cambió de propietario después de ganar reputación.
- Conceder accesibilidad, lectura de pantalla o administración sin necesidad. Estos permisos pueden permitir leer códigos, superponer pantallas o impedir la desinstalación. Una wallet debe justificar cada permiso con una función concreta.
- Introducir una semilla valiosa en una instalación nueva. Puede exponer la credencial raíz; cambiar la contraseña no elimina el acceso del atacante.
Estos errores comparten un patrón: la rapidez o familiaridad sustituye la verificación. Reduce la velocidad cuando cambian de manos autoridad, dinero o una firma irreversible.
Completa la tarea de forma controlada#
- Escribe el dominio oficial o usa un marcador ya verificado. Evita buscadores y anuncios para este paso; comprueba el certificado, la ortografía completa del dominio y el historial del sitio antes de seguir.
- Sigue desde allí el enlace a App Store, Play Store o repositorio. La tienda debe abrir la ficha enlazada por el desarrollador. No instales APK, perfiles de configuración ni archivos recibidos por chat o supuesto soporte.
- Comprueba editor, ID del paquete, historial de versiones y permisos. Contrasta cada identificador con la documentación y revisa si hubo un cambio reciente de editor, nombre o permisos que no esté explicado.
- Crea o importa solo tras verificar la compilación instalada. Si el proyecto publica hashes o firmas, compáralos. Para una prueba, usa una wallet nueva sin activos en vez de exponer una frase existente.
- Envía una cantidad pequeña y confirma que puedes retirarla antes de aumentar la exposición. Verifica el depósito y la retirada en un explorador independiente; un saldo mostrado solo dentro de la aplicación puede ser ficticio.
Comprobación final#
Si cualquier identificador difiere de la documentación, detente. Para una wallet de alto valor, inicializa una hardware wallet en lugar de importar su frase a un teléfono.
Verificación del resultado#
No juzgues el resultado solo por un mensaje de éxito. Conserva evidencia verificable después de cerrar la aplicación.
| Punto de control | Prueba | Condición para detenerse |
|---|---|---|
| Abrir el dominio oficial | URL completa, certificado y enlace cotejados con documentación oficial | El único acceso disponible procede de un anuncio o mensaje directo |
| Seguir el enlace oficial a la tienda | Ficha exacta, editor e ID de paquete coincidentes | La reputación se basa solo en reseñas o cifras de descarga |
| Comprobar editor, paquete, versiones y permisos | Captura fechada, versión instalada y lista de permisos sin datos sensibles | Solicita accesibilidad, administración o lectura de pantalla sin una función documentada |
Guarda hashes, números de caso o capturas cuando ayuden a documentar el fraude, excluyendo secretos.
Preguntas frecuentes#
¿La aprobación de la tienda demuestra que la wallet es auténtica?
No. La revisión reduce algunos riesgos, pero no sustituye comprobar el enlace oficial y la identidad del paquete.
¿Qué hago si ya introduje la frase semilla?
Considérala comprometida. Crea una wallet nueva en un dispositivo fiable y mueve cuanto antes los activos restantes.
¿Un APK es seguro si el antivirus no detecta nada?
No necesariamente. La detección es imperfecta y una wallet auténtica debe obtenerse por el canal documentado.
Guías relacionadas#
Fuentes#
- FTC: What to Know About Cryptocurrency and Scams
- FBI IC3: Cryptocurrency Investment Fraud
- Ethereum.org: Scam Prevention
Aviso de riesgo: Las acciones cripto pueden ser irreversibles. Nunca compartas frase semilla, clave privada, contraseña o código de autenticación y verifica dominios y solicitudes de wallet de forma independiente.
Criterio editorial
Esta guía es educativa y se apoya en fuentes. Los controles de seguridad, las reglas de los exchanges y los requisitos legales pueden cambiar; confirma los pasos importantes en fuentes oficiales.
