Know the Scam es el proyecto de educación sobre fraude que lleva adelante SimpleSwap. En lugar de enumerar amenazas por orden alfabético, esta página sigue el orden en que un ataque realmente te llega: primero el contacto, después la persuasión, y por último la acción que necesita.
Ese orden importa porque una estafa, a diferencia de un hackeo, no puede avanzar sin vos. Tiene que hacer contacto, construir un motivo y pedir algo. Cada uno de esos tres momentos deja una señal.
Cada uno enlaza a su desarrollo completo en Know Scam, en el blog de SimpleSwap.
La interfaz coincide y la tasa parece normal, pero el dominio tiene un carácter distinto y la dirección de depósito no es la de SimpleSwap.
Lo delata: La barra de direcciones lo resuelve; el diseño nunca.
Leer el desarrollo →
Los errores de ortografía y las maquetaciones rotas dejaron de ser señales confiables. Lo que llega ahora parece auténtico.
Lo delata: Navegá desde tu propio marcador en lugar de un enlace que te pasaron.
Leer el desarrollo →
Un conocido atento durante varias semanas, y después una plataforma de inversión cuyo saldo crece y cuyos retiros se traban.
Lo delata: Cuando una relación personal deriva en un sitio de trading, ese es el patrón.
Leer el desarrollo →
Video de una figura reconocible que ofrece devolver el doble. La cara es sintética; la dirección es real.
Lo delata: Nada legítimo exige que envíes primero.
Leer el desarrollo →
Los suplantadores monitorean las consultas públicas y responden más rápido que cualquiera real.
Lo delata: El soporte no aparece sin que lo llames, y nunca quiere una frase semilla.
Leer el desarrollo →
La vía de venta está bloqueada en el contrato, o la liquidez desaparece cuando llegan suficientes compradores.
Lo delata: Revisá que haya ventas exitosas antes de comprometerte.
Leer el desarrollo →
Scripts y códigos que prometen recompensas de SimpleSwap, hechos para quedarse con credenciales o una firma.
Lo delata: Las recompensas nunca exigen pegar código ni conectar una billetera.
Leer el desarrollo →
Aparecen saldos inesperados; reclamarlos implica firmar en un sitio hecho para vaciar billeteras.
Lo delata: Los tokens que no pediste son carnada, no suerte.
Leer el desarrollo →
El aviso parece de rutina. Lo que concede es un permiso continuo para mover tokens, usado más adelante.
Lo delata: Las aprobaciones son permisos. Revisalas y revocalas.
Leer el desarrollo →
Las transacciones pendientes son públicas. Los bots se posicionan alrededor de la tuya y se quedan con el spread.
Lo delata: Un slippage ajustado limita cuánto se puede sacar.
Leer el desarrollo →
Los primeros y los últimos caracteres coinciden con una dirección en la que confiás. El medio no.
Lo delata: Copiá desde la fuente y verificá el medio.
Leer el desarrollo →
La dirección que copiaste se reemplaza antes de llegar al campo.
Lo delata: Releé la dirección pegada completa, todas las veces.
Leer el desarrollo →Seis señales que aparecen tanto en el contacto como en la persuasión y en el momento de la acción.
Cualquier otro dominio que lleve el nombre es una copia, por más exacta que sea la interfaz.
Los logos, los colores y la maquetación se clonan en minutos. El dominio no.
HTTPS cifra la conexión. Los sitios de phishing también tienen certificados válidos.
Los swaps estándar nunca lo requieren, y nunca una frase semilla.
Una cuenta que te contacta primero no vino de SimpleSwap.
Una vez confirmada no hay contracargo, así que la verificación va antes de enviar.
Estos resúmenes condensan la SimpleSwap Safety Academy, donde cada patrón está documentado con ejemplos actuales.