Lista de seguridad y qué hacer si algo sale mal

Esta última lección tiene dos partes. La primera es una lista de todo lo que ha enseñado el curso. La segunda es qué hacer en la primera hora después de que algo salga mal.

La lista

Cuentas

Cada cuenta de exchange tiene su propia contraseña, guardada en un gestor de contraseñas.
El inicio de sesión con doble factor usa una app de autenticación o una llave de seguridad, no SMS.
Tu cuenta de correo está protegida de la misma forma.
Las listas de direcciones permitidas para retiradas están activadas.

Claves

Tu frase semilla está escrita sin conexión, sin foto ni copia en la nube.
Hay una segunda copia guardada en otro lugar.
Has restaurado desde la copia para demostrar que funciona.
Los ahorros están en una cartera que no se conecta a webs.

Hábitos

Llegas a las webs mediante marcadores.
Compruebas la dirección y la red antes de cada transferencia, y pruebas con una cantidad pequeña.
Lees lo que firmas y revocas las aprobaciones antiguas.
Tu familia sabe que existe un plan.

Puedes ir marcándolas en tu página de logros.

Cuando algo sale mal

Actúa rápido y en orden. Los ladrones suelen usar herramientas automáticas que vacían una cartera en minutos.

Tu frase semilla puede estar expuesta

La escribiste en una web, le hiciste una foto o encontraste tu copia movida de sitio.

En un dispositivo limpio, crea una cartera nueva con una frase semilla nueva.
Envía todo desde la cartera antigua a la nueva, empezando por lo más valioso.
No vuelvas a usar nunca la frase antigua.

No esperes a ver si pasa algo. La frase no se puede cambiar, solo abandonar.

Firmaste algo sospechoso

Abre una herramienta de aprobaciones de tokens desde un marcador o un explorador de bloques.
Revoca la aprobación que acabas de dar y cualquiera que no reconozcas.
Si no estás seguro de lo que firmaste, mueve los activos restantes a una cartera nueva.

Alguien entró en tu cuenta del exchange

Contacta con el exchange a través de su web oficial y pide que congele la cuenta.
Cambia primero la contraseña del correo y después la del exchange.
Sustituye tu método de doble factor.
Busca direcciones de retirada, dispositivos y claves API que no reconozcas.

Enviaste dinero a un estafador

Para. No envíes nada más, tampoco ninguna «comisión» o «impuesto» para liberar fondos.
Avisa al exchange desde el que enviaste. La Comisión Federal de Comercio de Estados Unidos (FTC) aconseja contactar con él de inmediato y pedir que se revierta la transacción. Rara vez funciona, pero la rapidez ayuda.
Guarda las pruebas: IDs de transacción, direcciones, mensajes y capturas de pantalla.
Denúncialo. En Estados Unidos, usa ReportFraud.ftc.gov e ic3.gov del FBI. En el Reino Unido, usa Report Fraud. En otros países, acude a la policía o al servicio nacional contra el fraude.

Dejaste a alguien entrar en tu dispositivo

Si instalaste un programa de acceso remoto o compartiste pantalla: desconéctate de internet, elimina el programa y haz un análisis de seguridad. Después cambia tus contraseñas desde otro dispositivo. Considera expuesta cualquier cartera de ese dispositivo.

Perdiste el dispositivo o te lo robaron

Restaura tu cartera en un dispositivo nuevo con tu frase semilla. Si el dispositivo antiguo se podía desbloquear, mueve los fondos a una cartera nueva con una frase nueva.

Cuidado con la segunda estafa

Tras una pérdida, habrá quien se ofrezca a recuperar tu dinero a cambio de un pago por adelantado. El FBI advierte de que las empresas privadas «no pueden emitir órdenes de incautación para recuperar criptomonedas», y de que la policía no cobra a las víctimas. Quien te contacte primero con una oferta de recuperación es un estafador.

Después

Averigua cómo pasó y cierra ese hueco. Cuéntaselo a alguien de confianza. Las estafas se alimentan del aislamiento y la vergüenza, y ninguna de las dos te ayuda.

Has terminado

Ahora entiendes cómo funcionan las criptomonedas, cómo comprarlas con cuidado y cómo guardarlas tú mismo. Vuelve a esta lección una vez al año y repasa la lista otra vez.