Un correo falso de "actualización de seguridad" te engaña para que entregues la frase semilla de tu billetera de criptomonedas
Un correo que imita a tu proveedor de billetera de criptomonedas afirma que debes activar 2FA o completar una actualización de seguridad antes de una fecha límite o perderás el acceso. El paso final solicita tu frase semilla de 12 palabras, vaciando tu billetera al instante.
También conocida como: estafa falsa 2FA de MetaMask, phishing de frase semilla de billetera cripto, phishing de frase de recuperación, estafa de actualización de seguridad de billetera, correo falso de 2FA de criptomonedas
¿Ya te pasó? Haz esto en los próximos minutos
- 1 Llama ahora mismo a la línea de fraude de tu banco o tarjeta. Usa el número del reverso de tu tarjeta, no uno del mensaje o de quien llamó. Pide que detengan o reviertan el pago y congelen la cuenta.
- 2 Si pagaste con tarjeta de regalo, transferencia o una app (Zelle, Venmo, Cash App): contacta a esa empresa de inmediato y repórtalo como fraude. Actuar rápido a veces recupera el dinero.
- 3 Reporta al FBI en ic3.gov y a la FTC en reportfraud.ftc.gov. Cuanto antes, mejor.
Qué hacer ahora mismo
- 1 Nunca ingreses tu frase semilla en ningún sitio web — las 12 palabras de recuperación son la llave maestra de tu billetera y cualquier sitio que las solicite te las está robando
- 2 Ve directamente a la aplicación de tu billetera instalada en tu propio dispositivo en lugar de hacer clic en enlaces de correos
- 3 Si ingresaste tu frase semilla en un sitio sospechoso: transfiere inmediatamente cualquier fondo restante a una billetera nueva con una frase semilla que generes tú mismo
- 4 Reporta el correo de phishing usando la herramienta de tu proveedor de correo y reenvíalo al contacto oficial de seguridad de la empresa de la billetera
- 5 Reporta a la FTC en https://reportfraud.ftc.gov y al IC3 del FBI en https://www.ic3.gov.
Señales de alerta
- ⚠ Un correo dice que debes 'activar 2FA' o 'verificar tu billetera' antes de un contador regresivo — los proveedores reales de billeteras no envían ultimátums por correo
- ⚠ El correo solicita tu frase semilla o 'frase de recuperación secreta' de 12 o 24 palabras — ningún servicio legítimo la necesita
- ⚠ El enlace lleva a un sitio que imita al proveedor real de la billetera pero con un dominio ligeramente diferente
- ⚠ Se te dice que tu billetera perderá funciones o será suspendida si no actúas en pocas horas
- ⚠ El correo llega desde un proveedor de correo gratuito o un dominio que solo se parece al de la empresa real
Fuentes
- CoinJournal — Falsa estafa de phishing 2FA de MetaMask usa diseño sofisticado para robar frases semilla (Ene 2026)
- SlowMist / CryptoSlate — Cientos de billeteras EVM vaciadas mediante correos falsos de seguridad de MetaMask (Ene 2026)
- CCN — Usuarios de MetaMask bajo ataque: estafa 2FA falsa vacía billeteras en segundos (2026)