Know the Scam es el proyecto educativo de SimpleSwap sobre fraude cripto — una serie en curso que documenta cómo funcionan realmente los ataques que le cuestan dinero a la gente. Esta página reúne los patrones que cubre. Cada uno enlaza al desarrollo completo publicado por SimpleSwap.
La premisa detrás de la serie: una estafa no es un hackeo. Un hackeo rompe código. Una estafa necesita una decisión tuya — un clic, una firma, una transferencia — y esa dependencia es también su debilidad. Tiene que mostrarse antes de poder funcionar.
Explota código u obtiene acceso no autorizado. Le pasa a los sistemas, por lo general sin ninguna acción tuya.
Necesita tu participación. Tiene que persuadir, así que tiene que aparecer — y ahí es donde se la puede detectar.
Cualquiera de estas es motivo suficiente para parar.
Qué pasa, el detalle que lo delata, y el desarrollo completo de SimpleSwap.
Una copia de la interfaz en un dominio casi idéntico. La pantalla de swap funciona, la tasa parece correcta, y la dirección de depósito es de otra persona.
Lo delata: Leé la barra de direcciones, no el diseño. El candado prueba cifrado, no identidad.
Verlo en la Safety Academy →
Las viejas señales — inglés mal escrito, maquetaciones burdas — desaparecieron. El phishing actual imita los sitios reales lo suficientemente bien como para que detectar la copia ya no sea una defensa.
Lo delata: Llegá a los servicios por un marcador o escribiendo la dirección, nunca por un enlace en un mensaje.
Leer en el blog →
Un vínculo construido con paciencia durante semanas, y después dirigido hacia una plataforma que muestra saldos crecientes y bloquea los retiros.
Lo delata: Cualquier amistad que termina en una plataforma de trading es el patrón, por más que haya llevado tiempo.
Verlo en la Safety Academy →
Un video sintético de una figura conocida que promete devolver el doble de lo que envíes. Mandá 1, recibí 2 — salvo que no vuelve nada.
Lo delata: Ningún sorteo legítimo te pide que envíes primero. Esa regla no tiene excepciones.
Leer en el blog →
Una firma en una aprobación maliciosa le da a un contrato permiso para mover tus tokens. La billetera se vacía más adelante, sin ningún otro aviso.
Lo delata: Leé qué autoriza una firma. Revocá las aprobaciones que ya no usás.
Leer en el blog →
Los bots leen las transacciones pendientes y operan alrededor de la tuya, así que el precio que obtenés es peor que el que viste.
Lo delata: Un slippage ajustado y el enrutamiento privado achican la superficie.
Leer en el blog →
Un atacante siembra en tu historial una dirección cuyos primeros y últimos caracteres coinciden con una que usás. Después copiás del historial y enviás a la de él.
Lo delata: Verificá el medio de la dirección, no solo los extremos.
Leer en el blog →
Un malware vigila cuándo copiás una dirección de billetera y la sustituye por la del atacante antes de que la pegues.
Lo delata: Compará la dirección pegada contra la original, completa, todas las veces.
Leer en el blog →
El token se compra con normalidad y no se puede vender. El contrato bloquea las salidas, o la liquidez desaparece una vez que entró suficiente gente.
Lo delata: Revisá si alguien logró vender antes de comprar.
Leer en el blog →
Un script o un código que promete un bono de SimpleSwap. Existe para cosechar credenciales o empujarte a firmar.
Lo delata: Ningún bono exige ejecutar un script ni conectar una billetera.
Leer en el blog →
Las cuentas de soporte suplantadas encuentran gente que ya está pidiendo ayuda en público, y después piden una frase semilla o una transferencia de “verificación”.
Lo delata: El soporte nunca escribe primero, y nunca pide una frase semilla.
Leer en el blog →
Aparecen tokens inesperados en una billetera. Reclamarlos implica entrar a un sitio y firmar algo que la vacía.
Lo delata: Los tokens que no esperabas son carnada. Interactuar con ellos es el ataque.
Leer en el blog →Cualquier otra cosa que lleve el nombre es una copia, por más parecida que sea la interfaz.
La maquetación, el logo y los colores se clonan con facilidad. El dominio no.
HTTPS cifra la conexión. Un sitio de phishing puede tener un certificado válido.
Los swaps estándar nunca lo requieren, y nunca una frase semilla.
Una cuenta que te escribe primero no vino de SimpleSwap.
Una vez confirmada en cadena no hay contracargo. La verificación va antes de enviar.
Todos los patrones de acá vienen de la propia documentación sobre estafas de SimpleSwap, que cubre cada caso con más profundidad y ejemplos actuales.