El destacado desarrollador de Bitcoin, Jameson Lopp<\/strong>, ha instado a los poseedores de criptomonedas a adoptar un enfoque de \u00abcero confianza\u00bb<\/em> hacia todas las comunicaciones entrantes, tras el descubrimiento de una vulnerabilidad en la infraestructura de Google. Esta advertencia surge a ra\u00edz de un sofisticado esquema de phishing que abusa de un formulario leg\u00edtimo de Google, utilizado para solicitudes de contacto de respaldo. Dado que la notificaci\u00f3n se env\u00eda desde el dominio oficial de la empresa, los filtros de seguridad permiten que llegue directamente a las bandejas de entrada de las v\u00edctimas.<\/p>\n Los atacantes explotan el campo del nombre insertando un extenso bloque de texto que desplaza visualmente el contenido real del sistema hacia abajo, mientras colocan una falsa advertencia de seguridad y un enlace de phishing en la parte superior del correo electr\u00f3nico. La confianza del usuario se ve a\u00fan m\u00e1s manipulada por el hecho de que el sitio web malicioso est\u00e1 alojado en la plataforma oficial de Google Sites.<\/p>\n Bas\u00e1ndose en este incidente, Lopp identific\u00f3 cinco canales de comunicaci\u00f3n que ya no deber\u00edan ser considerados confiables para mensajes entrantes: correo electr\u00f3nico<\/strong>, llamadas telef\u00f3nicas<\/strong>, SMS<\/strong>, aplicaciones de mensajer\u00eda<\/strong> y cualquier otra notificaci\u00f3n externa<\/strong>. \u00a1No puedo enfatizar esto lo suficiente! <\/p>\n NO CONF\u00cdES EN LOS CORREOS ELECTR\u00d3NICOS, NO CONF\u00cdES EN LAS LLAMADAS TELEF\u00d3NICAS, NO CONF\u00cdES EN LOS MENSAJES SMS, NO CONF\u00cdES EN LOS MENSAJES DE CHAT, NO CONF\u00cdES EN LAS COMUNICACIONES ENTRANTES!<\/p><\/blockquote>\n Cualquier mensaje que indique que hay un problema de seguridad con una cuenta que necesita ser solucionado urgentemente es sospechoso.<\/p>\n Interesantemente, Lopp se convirti\u00f3 recientemente en coautor de la controvertida propuesta BIP-361<\/strong>, dise\u00f1ada para proteger a Bitcoin de futuros ordenadores cu\u00e1nticos, incluidos aquellos potencialmente desarrollados por Google. Este documento propone prohibir transacciones de direcciones heredadas dentro de tres a\u00f1os y congelar completamente hasta 1.7 millones de BTC<\/strong> en billeteras vinculadas a Satoshi Nakamoto dentro de cinco a\u00f1os, si sus propietarios no actualizan las firmas criptogr\u00e1ficas. Esta iniciativa ha provocado una feroz ola de cr\u00edticas y acusaciones de violar los principios de descentralizaci\u00f3n, intensificando a\u00fan m\u00e1s las divisiones dentro de la comunidad de inversores.<\/p>\n La situaci\u00f3n se complica a\u00fan m\u00e1s por el comportamiento de las grandes empresas tecnol\u00f3gicas. Google elimin\u00f3 recientemente el lenguaje de las descripciones de las caracter\u00edsticas de Chrome AI<\/strong> que afirmaba que los datos locales de los usuarios no se transmitir\u00edan a los servidores de la empresa, socavando a\u00fan m\u00e1s la confianza en los ecosistemas centralizados. La conclusi\u00f3n principal es que nunca debes confiar en un mensaje que afirme que hay un problema de seguridad urgente con tu cuenta, incluso si el correo electr\u00f3nico proviene de un dominio oficial de Google.<\/p>\n Seg\u00fan Lopp, la alfabetizaci\u00f3n t\u00e9cnica<\/strong> de los nuevos usuarios est\u00e1 disminuyendo, lo que los convierte en objetivos ideales para ataques de este tipo.<\/p>\n","protected":false},"excerpt":{"rendered":" Advertencia sobre la Seguridad en Criptomonedas El destacado desarrollador de Bitcoin, Jameson Lopp, ha instado a los poseedores de criptomonedas a adoptar un enfoque de \u00abcero confianza\u00bb hacia todas las comunicaciones entrantes, tras el descubrimiento de una vulnerabilidad en la infraestructura de Google. Esta advertencia surge a ra\u00edz de un sofisticado esquema de phishing que abusa de un formulario leg\u00edtimo de Google, utilizado para solicitudes de contacto de respaldo. Dado que la notificaci\u00f3n se env\u00eda desde el dominio oficial de la empresa, los filtros de seguridad permiten que llegue directamente a las bandejas de entrada de las v\u00edctimas. Esquema de<\/p>\n","protected":false},"author":3,"featured_media":15509,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,418,65,1522,558],"class_list":["post-15510","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-google","tag-hack","tag-jameson-lopp","tag-satoshi-nakamoto"],"yoast_description":"Jameson Lopp advierte a los poseedores de criptomonedas sobre la importancia de adoptar un enfoque de 'cero confianza' en las comunicaciones tras un esquema de phishing relacionado con Google. Descubre los cinco errores que deben evitarse para garantizar la seguridad en correos electr\u00f3nicos y SMS.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/15510","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=15510"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/15510\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/15509"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=15510"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=15510"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=15510"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Esquema de Phishing<\/h2>\n
Canales de Comunicaci\u00f3n No Confiables<\/h2>\n
Propuesta BIP-361 y Cr\u00edticas<\/h2>\n
Desconfianza en Empresas Tecnol\u00f3gicas<\/h2>\n