notas breves y prácticas sobre no caer en el phishing. sin sembrar pánico, solo la checklist.
Una dirección onion no es un nombre - es una clave pública. Un solo carácter equivocado te deja en el servidor de un desconocido. Aquí está cómo dicen investigadores y operadores que se verifica.
Los banners de incautación policiales falsos alimentan exit scams y kits de phishing. Dentro del engaño de AlphV, la anatomía de las páginas de takedown clonadas y las comprobaciones que desenmascaran una redada montada.
En 2015 el FBI operó el sitio dark web Playpen durante 13 días y desenmascaró a más de 1.000 visitantes con un exploit de navegador. Así funcionaba el NIT.
Un recorrido práctico de la verificación de firmas PGP: instalar GnuPG, importar y comprobar claves, verificar mensajes detached y clearsigned - y evitar los errores típicos de principiante.
Los espejos falsos roban logins y depósitos porque explotan la urgencia, la confianza en la marca y listas de enlaces envenenadas. Así funciona el truco y qué hábitos lo derrotan.
Los secuestradores de portapapeles esperan direcciones crypto copiadas y las cambian en milisegundos. Por qué un vistazo a los primeros y últimos caracteres ya no basta.
El address poisoning siembra direcciones gemelas en tu historial de transacciones y espera un copy-paste descuidado. Cómo funciona la estafa, qué perdieron las víctimas y por qué las libretas de direcciones guardadas ganan.
Cambia un solo carácter en una dirección .onion y Tor te conecta a un servidor totalmente distinto. Repasamos campañas de gemelos documentadas y los hábitos de verificación que aguantan.
Un candado en un sitio .onion significa algo distinto que en la clearnet. Miramos qué aporta TLS a los onion services, y lo que Tor ya hace sin él.
El Tor Browser bloquea la mayoría del fingerprinting haciendo que todos parezcan iguales. Qué cubre la defensa de uniformidad, qué sigue colándose y cómo los usuarios la destrozan.
Los operadores onion apoyan los captchas para sobrevivir a las olas de DDoS, pero los challenges de terceros pueden filtrar datos de visitantes y romper el anonimato. Así se sopesan los trade-offs.
La mayoría de las cuentas comprometidas caen por contraseñas reutilizadas, no por exploits. Cómo los dumps viejos alimentan las tomas de control modernas, qué recomienda de verdad el NIST y cómo construir logins que sobrevivan.
