WORLD CRYPTOCURRENCY GUIDE
Actuar con calma

Qué hacer tras un incidente de seguridad cripto

El phishing, los permisos sospechosos y una frase revelada requieren respuestas diferentes. Identifica qué quedó expuesto.

Ilustración de una respuesta segura tras un incidente cripto
Ilustración educativa — Ilustración de una respuesta segura tras un incidente cripto
Respuesta breve

Deja de firmar y documenta el incidente. Protege las cuentas desde un dispositivo limpio. Si revelaste la frase, crea claves nuevas y traslada los activos restantes tras una prueba.

Cuenta expuesta

Proteger acceso y sesiones

Permiso de token

Revisar y revocar

Frase o clave

Claves nuevas y traslado

01

Identifica la exposición

Anota dominio, mensajes firmados, permisos y operaciones. Una conexión, autorización de gasto y frase revelada tienen riesgos diferentes.

02

Protege los accesos

Desde el sitio oficial cambia contraseñas, cierra sesiones y revisa la autenticación. Si sospechas infección, usa otro dispositivo.

03

Gestiona claves y permisos

Una frase expuesta exige claves nuevas y copia offline. Revisa y revoca permisos sospechosos en cada red afectada. Reserva activo nativo para comisiones.

04

Conserva y denuncia

Guarda URL, capturas, horas y hashes. Informa a la plataforma y autoridad competente. Ignora promesas de recuperación garantizada de pago.

05

Adaptar la reacción al secreto expuesto

Una contraseña robada, un permiso de token y una frase comprometida requieren acciones distintas. Cambia credenciales del servicio, revoca la autorización arriesgada o mueve fondos a una cartera recién creada, según el caso.

  • Actúa desde un dispositivo fiable y verifica el destino.
  • No pagues a supuestos recuperadores que pidan secretos o anticipos.
06

Caso práctico: decisión y límites

Si se expuso la frase, cambiar contraseña no cambia las claves. Considera comprometidas las cuentas derivadas y prepara nueva custodia en un entorno limpio. Una autorización peligrosa exige otro diagnóstico. No añadas gas a ciegas donde un ladrón automatizado pueda vigilar; conserva pruebas.

07

Una comprobación concreta

Ordene URL, mensajes, red y hash por hora; excluya secretos del informe compartido.

Comparar

Puntos clave

EstadoSignificado
Cuenta expuestaProteger acceso y sesiones
Permiso de tokenRevisar y revocar
Frase o claveClaves nuevas y traslado
Dispositivo sospechosoUsar uno limpio
FAQ

Preguntas frecuentes

¿Basta con desconectar un sitio?

No. Una autorización en cadena puede seguir activa.

¿Se puede anular una operación confirmada?

Por lo general no. Las pendientes dependen de la red y el monedero.

Fuentes verificables

Contenido educativo independiente revisado con documentación primaria. Sin recomendaciones personalizadas ni promesas de rentabilidad. Actualizado el 6 de octubre de 2026