Filtraciones de datos y fugas de proveedores
Las claves siguen a salvo. La lista de clientes no, y esa lista es la próxima campaña de phishing.
Una filtración cripto no suele ser un robo de fondos, sino un robo de contexto: quién eres, qué plataforma usas, cuánto tienes, de qué iba tu último ticket. Todo lo que necesita un suplantador convincente.
Estas investigaciones rastrean las brechas hasta los lugares aburridos donde ocurren de verdad — un proveedor de analítica, una herramienta de soporte, una llamada al help desk — y hacia adelante, hasta la ola de phishing que llega en días.
Casos documentados en detalle
Las listas de phishing casi nunca salen de la billetera: la brecha de datos de CoinTracker a través de su proveedor de analítica Mixpanel expuso correos y fragmentos de wallets — sin claves robadas, pero con una lista de objetivos ya cualificada.
Ledger nunca pide las 24 palabras, y en eso se apoya la estafa de la carta falsa de Ledger, que roba la frase semilla por correo postal y código QR — cartas impresas, un dispositivo en su caja y una semilla que el remitente ya conoce.
Cómo funciona
El borde blando
El exchange está fortificado; el proveedor de analítica, el CRM o el soporte externalizado no. Entrar ahí es entrar a los clientes.
El enriquecimiento
Los registros filtrados se cruzan con volcados antiguos para armar un perfil: rango de saldo, plataforma, idioma, zona horaria.
El seguimiento
Una llamada o un email que conoce tu último ticket. La credibilidad viene prestada de la brecha, no fabricada.
Investigaciones de este vector
Filtración Revolut: El Email Falso Que Pasó DMARC
Revolut entregó pasaportes, selfies KYC e historiales de Bitcoin a una petición gubernamental falsa que pasó DMARC. Qué salió y cómo protegerte.
Leer la investigaciónShinyHunters Hackeó Figure: 1M Usuarios Expuestos [2026]
Una llamada telefónica dio acceso admin total a un prestamista blockchain de $5.3B. 2.5 GB de datos filtrados. Verifica si tus datos fueron comprometidos.
Leer la investigaciónBrecha CoinTracker: ¿Se Filtró Tu Email?
El hackeo de Mixpanel filtró emails y wallets parciales de usuarios de CoinTracker. Qué salió, qué no, y cómo blindar tus cuentas hoy.
Leer la investigaciónSeñales de alerta
- Contacto entrante que ya conoce tus datos de cuenta o tu actividad reciente.
- Un aviso de brecha que llega desde un dominio que no es el oficial.
- Presión para 'asegurar' tu cuenta moviendo fondos a una dirección nueva.
- Un restablecimiento de contraseña que no pediste, sobre todo junto a un problema de SIM.
- Soporte que pide verificar leyendo en voz alta un código, una frase o una clave.
Si ya te ocurrió
- 1.Asume que lo filtrado es permanente: cambia lo que puedas y trata el resto como público.
- 2.Pasa a 2FA por app o hardware y elimina el SMS como vía de recuperación.
- 3.Activa una lista blanca de retiros en cada exchange que lo permita.
- 4.Espera phishing dirigido durante meses y verifica el soporte llamando tú a la plataforma.
Vocabulario relacionado
¿Tienes un mensaje, enlace o token sospechoso?
Pégalo en el detector gratuito. Sin registro, sin coste, respuesta en segundos.