Día 15/30 · ⚡
"Cómo distinguir un perfil real de uno trucho"
Ayer vimos que existen estafadores haciéndose pasar por otros. Hoy, señales concretas para detectarlos.
→ Mirá si tiene "NIP-05...
Día 16/30 · ⚡
"Phishing en Nostr: así se disfraza"
Phishing es cuando te engañan para que entregues tu clave sin darte cuenta, no te la piden directo. Es más sutil, y por eso funciona.
Formas comunes que te vas a cruzar:
→ Una página que imita a tu app favorita, pidiéndote que "pegues tu nsec para iniciar sesión". Las apps serias nunca te piden pegar tu clave en una web; la manejan desde la app o una extensión instalada.
→ Links que prometen algo (un sorteo, un airdrop, "reclamá tus sats") y te llevan a un sitio que se ve casi idéntico al original, pero con la URL levemente distinta. Antes de poner cualquier dato, mirá la URL con calma, letra por letra.
→ Extensiones de navegador truchas que se hacen pasar por la herramienta real para guardar tu clave (le dicen "extensión NIP-07"), pero en realidad te la roban apenas la instalás. Bajá extensiones solo desde la tienda oficial del navegador, y revisá que tengan buenas reviews y bastante gente usándolas.
La regla de fondo es siempre la misma: tu clave nunca se escribe, pega ni sube a ningún lado que no sea la app en la que vos decidiste confiar de entrada.
Mañana: qué hacer si ya la cagaste y creés que te comprometieron la clave.
#DescubriendoNostr #Nostr
"Phishing en Nostr: así se disfraza"
Phishing es cuando te engañan para que entregues tu clave sin darte cuenta, no te la piden directo. Es más sutil, y por eso funciona.
Formas comunes que te vas a cruzar:
→ Una página que imita a tu app favorita, pidiéndote que "pegues tu nsec para iniciar sesión". Las apps serias nunca te piden pegar tu clave en una web; la manejan desde la app o una extensión instalada.
→ Links que prometen algo (un sorteo, un airdrop, "reclamá tus sats") y te llevan a un sitio que se ve casi idéntico al original, pero con la URL levemente distinta. Antes de poner cualquier dato, mirá la URL con calma, letra por letra.
→ Extensiones de navegador truchas que se hacen pasar por la herramienta real para guardar tu clave (le dicen "extensión NIP-07"), pero en realidad te la roban apenas la instalás. Bajá extensiones solo desde la tienda oficial del navegador, y revisá que tengan buenas reviews y bastante gente usándolas.
La regla de fondo es siempre la misma: tu clave nunca se escribe, pega ni sube a ningún lado que no sea la app en la que vos decidiste confiar de entrada.
Mañana: qué hacer si ya la cagaste y creés que te comprometieron la clave.
#DescubriendoNostr #Nostr
1