Billeteras de hardware manipuladas y falsas: cómo comprar una de forma segura

Una billetera de hardware falsa es un dispositivo falsificado o manipulado diseñado para robar tus criptomonedas, normalmente porque llega con una frase de recuperación preconfigurada o porque filtra en secreto la que tú creas. La mejor defensa es sencilla: compra solo al fabricante o a un revendedor autorizado, verifica el dispositivo durante la configuración y nunca uses una billetera que llegue con una frase de recuperación ya escrita.

Las billeteras de hardware son una de las mejores formas de proteger criptomonedas porque mantienen tus claves privadas fuera de línea. Precisamente esa reputación es la razón por la que los estafadores las copian. Un dispositivo comprometido te da una falsa sensación de seguridad mientras otra persona tiene una copia de tus claves.

Cómo funcionan los ataques con billeteras manipuladas y falsas

Hay varias variantes, pero la mayoría siguen este flujo:

1. 1Se obtiene o se fabrica el dispositivo. Los estafadores compran dispositivos auténticos y los modifican, o fabrican hardware falsificado que imita una marca popular.
2. 2Se revende por canales no oficiales. Marketplaces, sitios de subastas, tiendas en redes sociales y tiendas de “descuento” son vías habituales.
3. 3Se tiende una trampa. El paquete puede incluir una tarjeta para rascar con una “frase de recuperación” e instrucciones para usarla, o el firmware modificado puede registrar la frase que generas.
4. 4Depositas fondos. Como el dispositivo parece normal, le envías criptomonedas.
5. 5El atacante lo vacía. Como tiene la frase de recuperación, puede restaurar tu billetera en su propio dispositivo y mover todo, a menudo esperando a que el saldo sea grande.

Una táctica relacionada es la estafa del “reemplazo” enviado por correo: algunas personas reciben un dispositivo que no han pedido junto con una carta que dice que su billetera antigua es insegura y debe sustituirse. El dispositivo está modificado para robar la frase de recuperación que introduces durante la “migración”. Nuestro artículo Ataques a la cadena de suministro amplía este punto.

Un ejemplo hipotético

Este escenario es inventado para ilustrar el patrón.

Imagina que Priya encuentra un modelo conocido de billetera de hardware en un anuncio de un marketplace a un precio notablemente más bajo que en la tienda oficial. La caja llega con un embalaje que parece intacto y una tarjeta impresa que dice “Tu frase de recuperación: guárdala bien”, seguida de 24 palabras. Las instrucciones indican que introduzca esas palabras durante la configuración “para una activación más rápida”. Consulta también: Gestores de contraseñas y criptomonedas.

Priya sigue las instrucciones, envía sus ahorros a la billetera y todo parece normal durante semanas. Luego su saldo desaparece. El vendedor se había quedado con una copia de esas 24 palabras. No había ningún problema con la blockchain ni con los dispositivos reales de la marca: el dispositivo y las instrucciones eran la trampa. Si quieres profundizar, lee Estafas de validación y sincronización de billeteras.

Lista de señales de alarma

• Se incluye una frase de recuperación en la caja, en una tarjeta o en las instrucciones.
• El dispositivo ya está configurado, no te pide crear un PIN o muestra cuentas existentes.
• El precio está muy por debajo del precio del fabricante.
• El vendedor no figura como revendedor autorizado en el sitio web oficial.
• El embalaje muestra señales de haberse vuelto a sellar, precintos de seguridad dañados, restos de pegamento o piezas que faltan.
• Las instrucciones te dirigen a un sitio web o aplicación distinto del oficial del fabricante.
• Llega un dispositivo que no has pedido, con una carta que te urge a “migrar” tus fondos.
• La comprobación de autenticidad de la aplicación complementaria falla o muestra advertencias sobre el dispositivo.

Cómo comprar y configurar una billetera de hardware de forma segura

Antes de comprar

1. 1Entra en el sitio web del fabricante escribiendo tú mismo la dirección; cuidado con el phishing a través de anuncios en buscadores.
2. 2Compra directamente allí o a un revendedor que figure en ese sitio oficial.
3. 3Evita los dispositivos de segunda mano, incluso de personas que conoces.

Cuando llegue

Durante la configuración

• Deja que el dispositivo genere una nueva frase de recuperación y anótala tú mismo, sin conexión.
• Nunca escribas tu frase de recuperación en un ordenador, un teléfono o un sitio web.
• Actualiza el firmware solo a través de la aplicación oficial.
• Envía primero una pequeña cantidad de prueba y confirma la dirección de recepción en la pantalla del dispositivo.

Nuestra guía paso a paso sobre cómo configurar una billetera de hardware cubre todo el proceso, y cómo elegir una billetera de hardware explica qué buscar antes de comprar.

Cómo protegerte después de la compra

• Guarda tu frase de recuperación sin conexión, en un lugar seguro; considera las copias de seguridad de la frase semilla en acero para resistir fuego y agua.
• Trata como estafa cualquier mensaje, correo o carta que te pida tu frase de recuperación. Los fabricantes nunca la piden.
• Mantén en privado los datos de tu compra; los datos de clientes filtrados pueden dar lugar a phishing dirigido y estafas por correo postal.
• Verifica cada dirección en la pantalla del dispositivo antes de aprobar una transacción.

Qué hacer si sospechas que un dispositivo está comprometido

1. 1Deja de depositar en la billetera sospechosa.
2. 2Consigue un dispositivo auténtico de una fuente oficial o usa temporalmente otra billetera de confianza.
3. 3Crea una frase de recuperación totalmente nueva en el dispositivo de confianza.
4. 4Mueve todos los fondos de la billetera sospechosa a la nueva lo antes posible.
5. 5Contacta con el fabricante con los datos del vendedor y del dispositivo.
6. 6Denuncia al vendedor ante el marketplace y, cuando corresponda, ante la policía o tu organismo de protección al consumidor. También puedes comunicárnoslo mediante nuestro formulario de denuncia.

Si ya te han quitado fondos, sigue qué hacer de inmediato si tu billetera está comprometida.

Conclusión

Una billetera de hardware es tan segura como su cadena de suministro. Compra al fabricante o a un revendedor autorizado, rechaza cualquier dispositivo que venga con una frase de recuperación o que llegue sin haberlo pedido, ejecuta la comprobación oficial de autenticidad y genera tu propia frase sin conexión. Esos pocos hábitos eliminan casi todo el riesgo de los dispositivos falsos y manipulados.