<p class="ql-align-justify">La transmisión parecía completamente real. Mostraba a Vitalik Buterin sentado en lo que parecía ser una sala de conferencias en vivo, hablando directamente a la cámara sobre un nuevo sorteo de la fundación Ethereum. La calidad de producción era alta. La voz era la correcta. Los modales eran los correctos. La dirección de donación apareció en pantalla con un temporizador de cuenta regresiva. Envía ETH ahora y recibe el doble en 24 horas.</p><p class="ql-align-justify"><br></p><p class="ql-align-justify">Un trader en Londres observó durante dos minutos, reconoció la cara y la voz, y envió 1.4 ETH. La cuenta regresiva expiró. No recibió nada a cambio. Para cuando buscó la transmisión original, esta había sido retirada. La dirección ya había recolectado fondos de otras 340 carteras antes de que la plataforma la eliminara.</p><p class="ql-align-justify"><br></p><p class="ql-align-justify">No hizo clic en un enlace sospechoso. No ignoró un error gramatical. Vio lo que parecía una persona real diciendo cosas reales en tiempo real. Esto es lo que diferencia el phishing deepfake de todas las estafas anteriores, y por eso está drenando cientos de millones de dólares de las carteras de criptomonedas en este momento.</p><h2><strong>Por qué las viejas reglas ya no funcionan</strong></h2><p class="ql-align-justify">Durante años, el consejo fue sencillo: busca errores gramaticales, busca enlaces sospechosos, verifica la dirección de correo electrónico del remitente y nunca hagas clic en nada que te parezca extraño. Ese consejo protegió a la gente contra los ataques de phishing de 2018 y 2019. No los protege contra lo que está sucediendo en 2026.</p><p class="ql-align-justify"><br></p><p class="ql-align-justify">El phishing deepfake elimina todas las banderas rojas tradicionales. Los mensajes son gramaticalmente perfectos porque fueron escritos por IA. La marca coincide con los exchanges legítimos hasta en la fuente y el color. Las voces son indistinguibles de las personas reales. El video está sincronizado, es fluido y contextualmente preciso. Y la urgencia se siente genuina porque se entrega a través de canales en los que los traders confían: transmisiones en vivo de YouTube, anuncios de Telegram y direcciones de correo electrónico que parecen idénticas a las reales.</p><p class="ql-align-justify"><br></p><blockquote><strong style="color: rgb(0, 138, 0);"><em>Solo en enero de 2026, los ataques de phishing drenaron más de 311 millones de dólares de los usuarios de criptomonedas. Las estafas de suplantación de identidad crecieron un 1.400 por ciento año tras año en 2025. Las estafas habilitadas por IA fueron 4.5 veces más rentables que las estafas tradicionales.</em></strong></blockquote><p><br></p><p class="ql-align-justify">La escala no es teórica. Chainalysis estima que <a href="https://www.chainalysis.com/blog/crypto-scams-2026/" rel="noopener noreferrer" target="_blank">los estafadores robaron aproximadamente 17 mil millones de dólares a través de estafas de criptomonedas</a> y fraudes en 2025, y los datos de principios de 2026 sugieren que esa cifra se superará antes de que termine el año. El pago promedio por víctima creció de 782 dólares en 2024 a 2.764 dólares en 2025, un aumento del 253 por ciento. Los atacantes ya no están lanzando una red amplia. Están apuntando a menos personas por cantidades mayores, y están teniendo éxito.</p><p><br></p><p><div class="ql-line-ticker-blot" data-line-ticker="{&quot;icon&quot;:&quot;https://jid.rerrkvifj.com/exchangeBm-upload/img/seo/SEO_bitcoin.png&quot;,&quot;coinId&quot;:&quot;bitcoin&quot;,&quot;marketCapChangePercentage24h&quot;:1.10403,&quot;currentPrice&quot;:69005.88,&quot;name&quot;:&quot;Bitcoin&quot;,&quot;symbol&quot;:&quot;btc&quot;}">﻿<span contenteditable="false">﻿<span contenteditable="false">﻿<span contenteditable="false"><div class="line-ticker-container"><div class="flex gap-2 justify-start items-center relative p-[16px] rounded-[12px] border-[1px] border-line2 border-solid w-[338px]"><div class="flex gap-2 items-center flex-1"><div class="sc-jTjUTQ iUDUYD lbank-image lbank-image-block" style="width: 36px; height: 36px;"><img alt="img" src="https://jid.rerrkvifj.com/exchangeBm-upload/img/seo/SEO_bitcoin.png" class="lbank-image-img" style="object-fit: fill;"></div><div><div class="sc-gUJyNl hFFXSB">Bitcoin</div><div class="sc-fWHiwC cHBFja">BTC</div></div></div><div class="sc-jTjUTQ iUDUYD lbank-image lbank-image-block sharnk-0 w-[100px] h-[46px]" style="width: 100px; height: 46px;"><img alt="img" src="https://jia.rerrkvifj.com/lbank-front-activity/assets/creator/green.png" class="lbank-image-img" style="object-fit: fill;"></div><div class="right"><div class="text-12 text-white text-right text-[14px]">69,005.88</div><span class="sc-dUipGc jurpi   text-success "><div class="sc-jmpzUR ejhHSy">+1.10%</div></span></div><div class="ql-edit-btn-tools"></div><div class="ql-delete-btn-tools"></div></div></div></span>﻿</span>﻿</span>﻿</div></p><p><br></p><h2><strong>Cinco formas en que el phishing deepfake ataca a los traders de criptomonedas</strong></h2><h3><strong>1. Videos falsos de respaldo de celebridades</strong></h3><p class="ql-align-justify">Este es el ataque que atrapó al trader en la historia inicial. Los estafadores generan videos de IA de figuras conocidas, incluidos Elon Musk, Michael Saylor y Vitalik Buterin, promocionando lanzamientos de tokens, sorteos u oportunidades de inversión falsos. La calidad ha alcanzado un punto en el que la mayoría de los espectadores no pueden distinguir lo falso de un metraje de entrevista real o transmisiones en vivo. El sector de las criptomonedas representó el 88 por ciento de todos los casos de fraude deepfake detectados en 2023, y los números han crecido cada año desde entonces. Estos videos suelen implementarse a través de cuentas falsas de YouTube, canales legítimos secuestrados o anuncios pagados en redes sociales que utilizan la misma marca de la persona que se está suplantando.</p><h3><strong>2. Suplantación de identidad mediante clonación de voz</strong></h3><p class="ql-align-justify">Este es más dirigido y más peligroso porque se siente personal. La tecnología de clonación de voz ahora requiere solo de tres a cinco segundos de audio de muestra para crear una réplica convincente de cualquier voz. Los estafadores extraen audio de podcasts, entrevistas de YouTube, Twitter Spaces y grabaciones de conferencias, luego usan la voz clonada para llamar directamente a los traders, fingiendo ser personal de soporte del exchange, un asesor financiero o, en algunos casos, un amigo o colega cuya voz han recolectado de grabaciones públicas. El interlocutor te dice que hay un problema con tu cuenta, que se ha marcado un retiro no autorizado o que necesitas verificar tu frase semilla inmediatamente para evitar una pérdida. La voz suena correcta. La urgencia se siente real. Y la llamada llega directamente a tu teléfono.</p><h3><strong>3. Transmisiones en vivo deepfake</strong></h3><p class="ql-align-justify">Las transmisiones en vivo falsas en YouTube y plataformas de redes sociales son uno de los vectores de ataque deepfake de más rápido crecimiento en el mundo cripto. Los atacantes crean una transmisión que parece mostrar a una figura prominente en un anuncio en tiempo real. Un temporizador de cuenta regresiva aparece en pantalla. Se muestra una dirección de cartera para donaciones o participación. Los espectadores que se unen a mitad de la transmisión ven la dirección recibiendo fondos en tiempo real, lo que crea una prueba social de que el sorteo es legítimo. Para cuando la plataforma elimina la transmisión, docenas o cientos de carteras han enviado fondos a una dirección que el atacante controla. Las pérdidas por phishing de firmas aumentaron un 207 por ciento en enero de 2026 en comparación con diciembre de 2025, y los ataques de transmisión en vivo son un motor significativo de ese aumento.</p><h3><strong>4. Correos electrónicos de phishing generados por IA</strong></h3><p class="ql-align-justify">El correo electrónico de phishing de 2026 no se parece en nada a los de hace cinco años. La IA genera mensajes que replican perfectamente el tono, la marca y el estilo de escritura de los exchanges legítimos. El logotipo es correcto. El pie de página coincide. El lenguaje suena como algo que un equipo de cumplimiento real escribiría. El correo electrónico te dice que tu cuenta ha sido marcada para revisión, que se ha iniciado un retiro o que debes completar un paso de verificación dentro de las 24 horas. El enlace en el correo electrónico conduce a un sitio web que se ve idéntico a la plataforma real. Cada campo que rellenas va directamente al atacante. Los incidentes relacionados con deepfakes en cripto aumentaron un 654 por ciento de 2023 a 2024 y continúan acelerándose. El correo electrónico ya no es el eslabón débil que solía ser. Ahora es la parte más convincente del ataque.</p><h3><strong>5. Sitios de drenaje de carteras y cartas físicas</strong></h3><p class="ql-align-justify">Dos vectores de ataque que la mayoría de los traders no esperan. Los sitios de drenaje de carteras imitan interfaces de carteras y plataformas DeFi legítimas. Cuando un usuario conecta su cartera para reclamar un airdrop, bono o lanzamiento de NFT falso, un contrato inteligente malicioso se ejecuta automáticamente y drena todos los activos de la cartera conectada. Las transacciones de blockchain son irreversibles. No hay un equipo de soporte al que llamar ni una reversión de cargo que presentar. A principios de 2026, Safe Labs descubrió una campaña coordinada que involucraba 5.000 direcciones maliciosas vinculadas a herramientas de drenaje de carteras. El segundo vector es aún más inesperado: el correo físico. Los estafadores ahora están enviando cartas de aspecto oficial que suplantan a compañías de hardware wallet como Ledger y Trezor, impresas en papel con membrete de la marca, alegando que los usuarios deben completar una actualización de autenticación obligatoria. Cada carta incluye un código QR que lleva a un sitio web de configuración falso. El paso final pide la frase de recuperación de la cartera.</p><p class="ql-align-justify"><br></p><blockquote><strong style="color: rgb(230, 0, 0);"><em>Si cualquier comunicación, digital o física, te pide tu frase semilla o palabras de recuperación, detente inmediatamente. Ningún exchange, compañía de carteras o equipo de soporte legítimo te pedirá esta información bajo ninguna circunstancia.</em></strong></blockquote><p><br></p><h2><strong>Las banderas rojas que aún funcionan en 2026</strong></h2><p class="ql-align-justify">Las banderas rojas tradicionales han desaparecido, pero los ataques deepfake aún dejan rastros. Aquí está lo que debes buscar:</p><ol><li data-list="bullet"><span class="ql-ui" contenteditable="false"></span>La URL rara vez es perfecta. Los sitios deepfake usan dominios que difieren en un solo carácter del real: lbank-secure.com en lugar de lbank.com, o ethereurn.org con un sutil cambio de letra. Siempre escribe la URL manualmente en lugar de hacer clic en un enlace.</li><li data-list="bullet"><span class="ql-ui" contenteditable="false"></span>Los sorteos que requieren que envíes primero son siempre estafas. Ninguna organización legítima te pide que envíes criptomonedas para recibir más a cambio. Esta regla nunca ha tenido una sola excepción.</li><li data-list="bullet"><span class="ql-ui" contenteditable="false"></span>La urgencia es un arma. Cualquier mensaje, llamada, video o correo electrónico que cree una presión de tiempo artificial está diseñado para evitar que pienses con claridad. Las plataformas legítimas no te dan ventanas de 15 minutos para verificar tu identidad antes de que los fondos sean congelados.</li><li data-list="bullet"><span class="ql-ui" contenteditable="false"></span>Las figuras célebres no realizan sorteos públicos a través de transmisiones en vivo. Si una persona prominente parece estar regalando criptomonedas en línea, no lo está. Cada instancia de este formato ha sido una estafa.</li><li data-list="bullet"><span class="ql-ui" contenteditable="false"></span>Verifica el historial del canal de la transmisión o el video. Un canal de YouTube que transmite en vivo a Vitalik Buterin y que fue creado hace tres días no es real. Los canales legítimos tienen años de contenido, un crecimiento constante de suscriptores y un historial verificable.</li><li data-list="bullet"><span class="ql-ui" contenteditable="false"></span>El soporte real del exchange no te llama sin que lo solicites. Si recibes una llamada de alguien que dice ser de LBank, Binance o cualquier otro exchange, cuelga y contacta al exchange directamente a través de su sitio web oficial para verificar.</li><li data-list="bullet"><span class="ql-ui" contenteditable="false"></span>Las cartas físicas de compañías de hardware wallet que solicitan actualizaciones de seguridad no son reales. Ledger, Trezor y otros fabricantes de hardware wallet se comunican a través de la aplicación oficial o el correo electrónico asociado con el registro de tu cuenta, nunca por correo postal con códigos QR.</li></ol><h2><strong>Cómo proteger tu cartera de criptomonedas</strong></h2><p class="ql-align-justify">La conciencia no es suficiente. Aquí tienes una lista de verificación de protección práctica diseñada específicamente para el entorno de amenazas de 2026:</p><ol><li data-list="bullet"><span class="ql-ui" contenteditable="false"></span>Nunca compartas tu frase semilla o palabras de recuperación con nadie, en ningún lugar, por ninguna razón. Guárdalas sin conexión, escritas en papel, en un lugar que solo tú controles.</li><li data-list="bullet"><span class="ql-ui" contenteditable="false"></span>Usa una hardware wallet para cualquier cantidad de fondos que supere lo que llevarías como dinero para gastos. Las hardware wallets mantienen las claves privadas fuera de línea y fuera del alcance de ataques basados en navegador, drenadores de carteras y malware.</li><li data-list="bullet"><span class="ql-ui" contenteditable="false"></span>Habilita el listado blanco de direcciones de retiro en cada exchange que utilices. Esto evita que los fondos se envíen a nuevas direcciones sin verificación adicional, incluso si tu cuenta está comprometida.</li><li data-list="bullet"><span class="ql-ui" contenteditable="false"></span>Marca como favoritos las URL oficiales de cada exchange y cartera que uses y accede a ellas solo a través de esos marcadores. Nunca sigas enlaces de correos electrónicos, redes sociales o aplicaciones de mensajería.</li><li data-list="bullet"><span class="ql-ui" contenteditable="false"></span>Desconecta tu cartera de cada sitio o plataforma DeFi después de terminar de usarla. Dejar una cartera conectada da a los contratos maliciosos acceso continuo para aprobar futuras transacciones.</li><li data-list="bullet"><span class="ql-ui" contenteditable="false"></span>Revisa y revoca las aprobaciones de tokens regularmente usando herramientas como Revoke.cash o el verificador de aprobación de tokens de Etherscan. Las aprobaciones ilimitadas concedidas en el pasado aún pueden ser explotadas más tarde.</li><li data-list="bullet"><span class="ql-ui" contenteditable="false"></span>Activa la autenticación de dos factores (2FA) utilizando una aplicación de autenticación en lugar de SMS en todas tus cuentas de criptomonedas. La autenticación de dos factores basada en SMS puede ser eludida mediante ataques de intercambio de SIM.</li><li data-list="bullet"><span class="ql-ui" contenteditable="false"></span>Antes de interactuar con cualquier plataforma que afirme ofrecer un airdrop, bono o sorteo, verifica su legitimidad a través de los canales de anuncio oficiales del exchange, nunca a través del enlace proporcionado en la oferta misma.</li><li data-list="bullet"><span class="ql-ui" contenteditable="false"></span>Si recibes una llamada de voz de alguien que dice ser del soporte del exchange, cuelga y vuelve a llamar a través del número de soporte oficial que figura en el sitio web del exchange. La clonación de voz es lo suficientemente sofisticada como para que reconocer una voz ya no sea un método de verificación fiable.</li></ol><p><br></p><blockquote><strong style="color: rgb(0, 102, 204);"><em>El pago promedio de estafa por víctima creció un 253 por ciento en un año. Los atacantes están mejorando en la selección de personas que deberían saberlo mejor. La preparación es la única defensa fiable.</em></strong></blockquote><p><br></p><h2><strong>Qué significa esto para tu trading</strong></h2><p class="ql-align-justify">El phishing deepfake no es una amenaza de nicho que afecta solo a los traders inexpertos. El crecimiento del 1.400 por ciento en las estafas de suplantación de identidad y los 311 millones de dólares drenados en un solo mes cuentan una historia diferente. Estos ataques están llegando a personas que han operado durante años, que entienden las criptomonedas y que pensaban que sabían qué buscar.</p><p class="ql-align-justify"><br></p><p class="ql-align-justify">La tecnología detrás de estos ataques no será menos sofisticada. Los atacantes ahora tienen acceso a herramientas que casi no cuestan nada de operar, generan ataques que se ven y suenan completamente reales, y se dirigen a las personas a una escala que era imposible hace dos años. La única respuesta fiable es cambiar la forma en que verificas todo, no solo lo que buscas.</p><p class="ql-align-justify"><br></p><p class="ql-align-justify">Confía en el proceso, no en la presentación. Verifica a través de canales oficiales, no a través del canal que te pide tu confianza. Reduce la velocidad cuando algo se sienta urgente. Y protege tu frase semilla como si fuera la única clave de todo lo que posees, porque en el mundo cripto, lo es.</p>

El phishing con deepfake robó más de $311 millones de billeteras criptográficas solo en enero de 2026. Conozca los cinco tipos de ataques que están apuntando a los traders en este momento y cómo proteger sus activos antes de que sea demasiado tarde.

Cómo el phishing con deepfake apunta a tu cartera cripto (y por qué las reglas antiguas fallaron)

/media/contribution/car7cca855be207479089c0bed33c804071/0ey_0507185414393.stxt

Kast Contrata a la Exfuncionaria de la SEC Stephanie Allen para Liderar las Comunicaciones de Políticas

/media/contribution/card85f52cd0bf24832967ff7558a9232a6/if3_0507172850534.stxt

Guía Rápida para Principiantes sobre el Trading de Futuros en LBank

/media/contribution/car53657f5df81a46aaa62c15253631838b/tpt_0507185810614.stxt

La verdad sobre las criptomonedas y tu dinero tributario: lo que Scott Bessent acaba de decir al Congreso sacudirá a Bitcoin

/media/contribution/car3aa8526cbadd4b0a8d33b1cde0a142eb/jh1_0507175512004.stxt

Nexo aumenta la liquidez con líneas de crédito al 0 % de interés para Solana y XRP

/media/contribution/car6aab590c11eb4eb5b0e482feb46d25c5/9yo_0507172209102.stxt

El exchange sancionado Grinex detiene operaciones tras un hackeo de $13.7 millones

/media/contribution/car2acdab889f754524b9eacb348740c80e/7j2_0507173441946.stxt