El phishing intenta engañarte para que escribas tus credenciales o códigos 2FA en una copia falsa de un sitio legítimo. Es el ataque más común contra usuarios de cripto, y totalmente evitable con unos pocos hábitos.
Las señales de alarma
- Urgencia: «tu cuenta será suspendida en 24 horas»: la presión es la herramienta principal del atacante.
- Dominios parecidos: palzea-support.com, palzea.help, pa1zea.com. Revisa siempre la barra de direcciones carácter a carácter.
- Adjuntos o enlaces no solicitados en correos o mensajes de Telegram o Discord.
- Cualquiera que pida tu contraseña, código 2FA o frase semilla. El personal nunca los necesita: quien los pida es un atacante, sin excepción.
Hábitos que te mantienen a salvo
- Guarda el sitio real en marcadores y entra siempre desde ahí.
- Activa el 2FA con una app de autenticación (mira el artículo dedicado).
- Usa una contraseña única para Palzea, guardada en un gestor de contraseñas.
- Considera hostil a todo «agente de soporte» que te contacte primero: el soporte real solo responde cuando tú abres una solicitud.
Si escribiste tus credenciales en una página sospechosa, cambia la contraseña de inmediato y contacta con soporte para congelar los retiros.