Blog
Correos de MetaMask: cómo detectar el phishing
En resumen
MetaMask puede enviar respuestas legítimas de soporte y novedades solicitadas. Un correo no solicitado que pide su frase de recuperación, clave privada o contraseña no es un procedimiento legítimo de verificación de la cartera. Compruebe la petición desde el centro de ayuda oficial, sin utilizar los enlaces del correo.
El siguiente paso depende de lo ocurrido. Leer un mensaje no equivale a descargar software, introducir credenciales o aprobar una solicitud de la cartera. Desconectar un sitio no revoca un permiso de gasto existente. Si ha revelado una frase o una clave, cambiar la contraseña de la aplicación no vuelve a protegerla. Documente el incidente sin compartir secretos; un servicio de recuperación no puede revertir transacciones ya ejecutadas en la blockchain.
Decir que «MetaMask nunca envía correos» es demasiado general. Puede responder a una consulta de soporte o enviar novedades a las que se haya suscrito. Un correo no solicitado que exige verificar la cartera es otra cosa.
Algunos servicios, como comprar criptomonedas o utilizar una tarjeta, pueden requerir una verificación de identidad. Eso no convierte en auténtico un correo no solicitado que pide «verificar su cartera». Compruebe si el mensaje corresponde a un servicio que realmente haya solicitado. Una verificación de identidad no justifica revelar su frase ni su clave privada.
Examine lo que pide, no solo el remitente
MetaMask no solicita por correo su frase de recuperación, clave privada, contraseña ni datos de Google/Apple. Una amenaza de suspensión si no los facilita es una señal de alarma. Un logotipo conocido o un nombre de remitente no demuestra autenticidad.
Verifique la solicitud por una vía independiente:
- Lea la dirección completa del remitente, no solo el nombre mostrado, pero no la considere una prueba suficiente.
- Abra el centro de ayuda oficial de MetaMask sin utilizar los enlaces del correo.
- Compare la solicitud con su caso de soporte existente o con el servicio utilizado. Si no coincide, contacte con el soporte desde el sitio oficial.
La guía oficial de abajo describe los tipos de mensajes que envía MetaMask.
Si ya ha interactuado con el correo
Ha leído el correo o abierto una página
Eso por sí solo no demuestra que sus claves hayan quedado expuestas. Cierre la página sospechosa y anote lo ocurrido. Indique por separado si descargó algo, introdujo credenciales o aprobó una solicitud de la cartera; cada situación requiere comprobaciones distintas.
Ha conectado la cartera o aprobado una transacción
Conectar una cartera no equivale a autorizar el gasto de tokens. Revise lo que firmó y los permisos concedidos. Desconectar un sitio no revoca un permiso ya registrado en la blockchain. Revocarlo es una transacción aparte que puede requerir una comisión de red; no deshace transferencias anteriores. Utilice las instrucciones oficiales de abajo, no un enlace de «revocación» del mensaje sospechoso.
Ha revelado una frase o una clave privada
Considere comprometidas las cuentas afectadas. Cambiar la contraseña local de MetaMask no vuelve a proteger esas claves. No añada fondos a esas cuentas mientras busca ayuda; siga las instrucciones oficiales de MetaMask para cuentas comprometidas. Al informar al soporte, describa qué reveló sin incluir el secreto en el mensaje.
Consulte los siguientes pasos con el soporte oficial. Crypto Recovers ayuda a propietarios legítimos a recuperar el acceso a su cartera, no a recuperar fondos robados o perdidos por estafas. Una transacción confirmada en la blockchain no puede revertirse.