Estafa de las direcciones parecidas: cómo funciona el envenenamiento de direcciones y cómo proteger tu USDT

Cómo funciona el truco

1. Le envías dinero a alguien. Como toda transacción, el pago queda público en la blockchain.
2. Un bot que vigila la red lo ve y genera una dirección nueva cuyos primeros y últimos caracteres coinciden con los de la dirección que pagaste. Para una computadora, crear una así es barato.
3. El bot te manda una transferencia diminuta o de valor cero desde esa dirección, o crea una transferencia falsa de token que parece salir de ti. Ahora la dirección parecida está en tu historial, justo al lado de la verdadera.
4. La próxima vez que le pagas a la misma persona, abres el historial, copias "la misma" dirección, revisas el principio y el final, y le pagas al estafador.

No hubo ningún hackeo y tus claves están a salvo. El pago que hiciste es válido y definitivo, y justamente por eso funciona la estafa: nadie puede revertirlo.

Por qué cae hasta la gente cuidadosa

Las direcciones son largas, así que billeteras y exploradores muestran solo unos caracteres de cada punta, como TQ7mL…Ya9Kd. La gente compara lo que ve, y el estafador falsifica justo lo que se muestra. El medio es distinto, pero el medio casi siempre queda oculto.

Las pérdidas reportadas van de unos pocos dólares a millones en una sola transferencia. Al bot no le importa el monto: dispara a miles de billeteras a la vez y espera a una persona apurada.

Revisa tu propia dirección

Nuestra revisión de direcciones acepta direcciones de Tron y de Ethereum. Tu navegador lee sus transferencias de token recientes en un explorador público y lista los remitentes creados para imitar direcciones de ese historial. Funciona en tu navegador, no nos llega nada y no hay registro.

Si encuentra direcciones parecidas, tranquilo. Por sí solas no pueden quitarte nada; solo importan si las copias. Anótalas y nunca les pagues.

Hábitos que te protegen

• Copia las direcciones de su origen: el mensaje de la persona, la factura o el código QR. Nunca de tu historial de transacciones.
• Guarda a las personas a las que pagas como contactos y paga desde el contacto guardado.
• Revisa el medio de la dirección, no solo el principio y el final. Compara algunos caracteres del medio con el origen.
• Envía primero un monto pequeño de prueba a una dirección nueva y pide a quien recibe que confirme que llegó.
• Ignora las transferencias diminutas o de valor cero que no esperabas. Son carnada, no dinero.
• Desconfía de quien te escribe primero por un pago, un reembolso o una "transferencia equivocada". Nunca te escribimos primero y nunca pedimos tu frase de recuperación ni tu PIN.

Lo que OB Wallet hace por ti

• Las filas del historial se pueden leer, pero no copiar, así que el camino habitual de esta estafa queda cerrado.
• Las transferencias entrantes desde una dirección creada para parecerse a una a la que pagaste quedan fuera de tu historial, así que no hay ninguna fila falsa que copiar.
• Los ingresos diminutos que los bots riegan por las direcciones quedan ocultos, con su conteo, para que no llenen tu historial. No se borra nada; puedes volver a mostrarlos.
• En la pantalla de confirmación, OB Wallet te avisa cuando la dirección empieza y termina como un contacto guardado, o como una dirección a la que pagaste, y el medio es distinto.
• Antes de enviar, revisa si el emisor del token congeló la dirección de destino y te avisa. Tether puede congelar el USDT de una dirección, y el USDT enviado ahí ya no puede salir.
• Para pagarle a una tienda que acepta OB Wallet, escaneas su código o escribes su número, sin copiar ninguna dirección a mano.

Si ya enviaste a una dirección parecida

Una transferencia en la blockchain no la puede revertir una billetera, ni nosotros, ni nadie. Deja de usar la dirección, avísale a la persona a la que querías pagar y guarda el ID de la transacción. Puedes denunciarlo ante la policía. La recuperación es rara, así que lo que cuenta es la prevención. Mucho cuidado con los "servicios de recuperación" que te contactan después: son una segunda estafa común.