Noticias tech · Estafas
Una app de criptomonedas mandó avisos falsos a sus usuarios: el anzuelo llegó desde la app real
Con Estela · Redacción de El Internet ·
Alguien tomó el control de las notificaciones de LIQUID, la app de NGRAVE, para pedir la frase de recuperación de las carteras.
NGRAVE, la empresa que fabrica la cartera física de criptomonedas ZERO, avisó el 17 de octubre de que alguien había tomado el control del sistema de notificaciones de LIQUID, su app para el móvil. Desde ahí llegaron a los usuarios «alertas de seguridad» que hablaban de una supuesta sincronización de su cuenta desde un Pixel 9 en Moscú y les pedían revisarla cuanto antes.
El enlace llevaba a una página que imitaba a la de la empresa en una dirección parecida, ngrave.support, con un reloj de cuenta atrás para meter prisa. Según el análisis de la firma de seguridad Obsidian Ridge, el objetivo era que la persona escribiera su frase de recuperación de 24 palabras, la llave que permite mover el dinero de una cartera desde cualquier otro aparato. La web oficial de NGRAVE es ngrave.io.
En su cuenta oficial de X, NGRAVE dijo que los fondos están a salvo porque las claves no salen de la cartera física, que nunca pide la frase de recuperación y que dejó LIQUID en mantenimiento mientras termina de asegurar sus sistemas. Lo que todavía no ha explicado es cómo entraron los atacantes ni a cuántas personas les llegó la alerta.
La lección sirve para cualquier app: un aviso puede llegar por el canal correcto y aun así ser falso. Lo que delata la estafa no es quién lo manda, sino lo que te pide.