Cómo verificar enlaces oficiales y evitar phishing

Principiante28 oct 2026 · 8 min de lectura

Antes de conectar un wallet o firmar cualquier cosa, confirme que está en una vía de entrada oficial — no en un sitio impostor, un anuncio de búsqueda o un mensaje de «soporte» que usa una marca familiar. Éxito: usted abre el venue desde un favorito o una dirección que ya verificó, puede leer el dominio real en la barra y cierra cualquier cosa que pida una frase semilla, control remoto o un envío apresurado.

Objetivo

Antes de conectar un wallet o firmar cualquier cosa, confirme que está en una vía de entrada oficial — no en un sitio impostor, un anuncio de búsqueda o un mensaje de «soporte» que usa una marca familiar.

Éxito: usted abre el venue desde un favorito o una dirección que ya verificó, puede leer el dominio real en la barra y cierra cualquier cosa que pida una frase semilla, control remoto o un envío apresurado. Esta página cubre las comprobaciones de entrada. Los pasos de respaldo de la frase semilla están en Cómo proteger y respaldar una frase semilla. Las checklists de sesión están en Checklist de seguridad para nuevos traders de DEX. La mecánica de aprobaciones está en ¿Qué es una aprobación de tokens?

Antes de empezar

Lo que necesita

El proyecto o venue que usted pretende usar (DEX, página de tienda de la app del wallet, hub de documentación).
Un navegador o teléfono donde pueda crear favoritos.
Disposición a dedicar una primera visita cuidadosa antes de cualquier conexión.
Su wallet listo para leer prompts — no para pegar secretos en sitios web.

Por qué existe esta comprobación

En rieles wallet-first el sitio web a menudo es solo un frontend. Un frontend falso aún puede mostrar un layout, logo y lista de mercados familiares, y luego pedirle a su wallet una firma o una aprobación que mueve fondos. La interfaz no es el protocolo — por lo tanto la higiene de entrada forma parte del trading, no un extra opcional. Por lo general no hay un «escritorio de deshacer» después de que usted Confirma una solicitud hostil.

Riesgos que usted acepta si se salta esto

Una sola conexión/aprobación mala en un sitio clonado puede vaciar allowances o engañarlo para hacer una transferencia.
La urgencia («verifique en 10 minutos», «reclame antes del vencimiento») es una táctica de presión común, no un requisito de trading.
HTTPS / un candado no prueba la identidad; la mayoría de los sitios de phishing también usan cifrado.

Pasos

1. Establezca la fuente oficial una vez — luego agréguela a favoritos

En el primer uso, encuentre el dominio o la app desde un canal en el que usted ya confía para ese proyecto: el sitio publicado del propio proyecto, el hub de documentación o un listado oficial de tienda que abrió desde ese sitio.

Trabaje hacia afuera desde esa página verificada cuando necesite enlaces sociales o de soporte. No busque primero en redes sociales y confíe en cualquier cuenta de aspecto «verificado» que aparezca. No confíe en un enlace desplegado en un chat solo porque la vista previa muestra un nombre familiar — las vistas previas pueden mentir sobre a dónde va el clic.

Cuando el dominio sea correcto, agréguelo a favoritos (o escríbalo usted mismo la próxima vez). Después de eso, abra el venue desde el favorito — no volviendo a buscar el nombre de la marca en cada sesión. Volver a buscar es cómo ganan los anuncios y los impostores.

Para apps y extensiones de wallet, instale solo desde la vía oficial documentada del proyecto (sitio oficial → listado de la tienda, o la descarga documentada del proveedor). Las extensiones falsas y los APK falsos usan los mismos logos.

Para venues wallet-first como edgeX, use el dominio que el proyecto publica como oficial. No invente ni adivine la URL.

2. Lea el dominio antes de conectar

En la barra de direcciones, identifique el dominio registrado (lea de derecha a izquierda: la parte que realmente es dueña del sitio). Un nombre famoso en un subdominio, ruta o cadena de consulta puede ser disfraz — por ejemplo, una ruta que solo contiene la marca mientras el dueño real está en otra parte.

Esté atento a impostores:

letras intercambiadas o faltantes
guiones extra
dominio de nivel superior incorrecto (`.net` / `.io` en lugar del real)
dígito `1` por la letra `l`, o `0` por `O`
caracteres que solo se parecen a letras latinas

HTTPS / el candado significa que la conexión está cifrada — no que el sitio sea genuino. Trate el candado como un mínimo de privacidad en el cable, nunca como una insignia de marca.

Si el nombre solo está «casi» bien, deténgase. Casi-bien es el producto.

3. Trate anuncios de búsqueda, DM y enlaces reenviados como no confiables por defecto

Los resultados patrocinados encima de la búsqueda orgánica, los enlaces en chat, email y publicaciones sociales son vías comunes de entrega de clones — incluidos anuncios que superan al sitio real y emails que falsifican un tono de soporte.

Acción por defecto cuando usted llega desde cualquiera de esas vías: ignore el destino del clic. Abra su favorito o escriba la dirección que ya verificó en una pestaña nueva. No «conecte solo una vez para ver». No pegue una frase semilla para «terminar la verificación» desde un mensaje entrante.

Si un amigo reenvía un enlace de claim, verifique el destino usted mismo desde su vía de favoritos. La amistad no autentica un dominio.

4. Rechace guiones de soporte falsos

El soporte real de wallets y venues no empieza con un DM en frío después de que usted publica una pregunta de ayuda en un chat público.

Cierre y salga si alguien:

afirma ser soporte en un DM no oficial
pide la frase semilla, la clave privada o las palabras de respaldo
le pide instalar software de acceso remoto o compartir el control de la pantalla
lo mueve fuera de los canales de ayuda designados del proyecto hacia una «sala de tickets» privada
exige que envíe una cantidad pequeña «para desbloquear» o «para sincronizar»

Ningún escritorio legítimo necesita su frase semilla para restaurar el acceso, poner un wallet en whitelist, destrabar un depósito atascado o procesar un reembolso. Si necesita ayuda de respaldo, use Cómo proteger y respaldar una frase semilla — offline, dentro de su wallet — nunca en el formulario de un desconocido.

5. Detecte trampas de urgencia y de claim que llevan a entradas falsas

Los giveaways que exigen que usted envíe fondos primero para recibir más son estafas.

Las páginas de «claim» / airdrop que aparecen sin solicitud a menudo existen solo para empujar un Connect o Approve en un sitio hostil. Los temporizadores de cuenta regresiva, la «advertencia final» y el texto de «cuenta suspendida — verifique ahora» están ahí para saltarse la comprobación de dominio de su cerebro.

Usted no necesita esas páginas para operar en un venue que ya agregó a favoritos. Si un flujo de claim exige una frase semilla, ya terminó — ciérrelo. Si solo exige Connect / Approve, eso sigue siendo una decisión de entrada: regrese por el favorito y decida en el sitio real, o salte el claim por completo.

6. Última mirada: barra + vista previa del wallet + advertencias de certificado

Inmediatamente antes de Connect o Approve:

Vuelva a leer el dominio en la barra (Paso 2). Los dominios pueden cambiar después de una redirección.
Lea la vista previa del wallet: red, activo, spender/contrato, monto y tipo de acción. Connect no es Approve; Approve no es un trade. Un gasto ilimitado, una transferencia que usted no pretendía o un Sign-message que no puede explicar en una oración sencilla es una parada. Mecánica de aprobaciones: ¿Qué es una aprobación de tokens?
Si el wallet o el navegador muestra una advertencia de sitio engañoso / phishing, trátela como una parada dura — no como un banner molesto para hacer clic y continuar.
Si el navegador muestra una advertencia de certificado inesperada en un sitio que usted creía conocer, deténgase. No haga clic para continuar. Cierre la pestaña y regrese más tarde por el favorito.

Solo entonces Confirme. Si algo en esta última mirada falla, rechace y salga.

Verifique antes de confirmar

[ ] Abierto desde un favorito o una dirección verificada escrita — no desde un anuncio, DM, email o claim reenviado
[ ] El dominio registrado coincide con lo que usted estableció en el Paso 1
[ ] El candado no se trató como prueba de identidad
[ ] No hay solicitud de frase semilla / clave / acceso remoto en la página o en el chat
[ ] La vista previa del wallet coincide con la acción que usted pretende (red, activo, monto, spender)
[ ] No se anuló ninguna advertencia de phishing / sitio engañoso / certificado

Si algo se ve mal

Lo que ve	Qué hacer
El dominio está «casi» bien	Cierre la pestaña. Use solo el favorito / la dirección oficial escrita.
Hay candado pero usted aún duda del nombre	El candado no es identidad. Reverifique el dominio o salga.
DM de soporte después de que pidió ayuda en un chat público	No continúe en el DM. Use solo los canales oficiales designados encontrados desde el sitio verificado hacia afuera.
La página pide la frase semilla o las palabras de respaldo	Cierre de inmediato. No escriba. Use la guía de respaldo de la frase semilla solo dentro de la app de su wallet — nunca en un formulario web.
Pedido de «soporte» con acceso remoto / compartir pantalla	Rechace. Termine la sesión. Los escritorios reales no necesitan el control del dispositivo para ayudar.
Advertencia de phishing / sitio engañoso del wallet o del navegador	Desconecte y cierre. No anule «para continuar».
Ya conectó o aprobó en un sitio sospechoso	Desconecte; trate los allowances como riesgosos; mueva fondos a un wallet nuevo si la exposición no está clara; revoque las aprobaciones malas cuando pueda (vea ¿Qué es una aprobación de tokens?).
Escribió una frase semilla en un sitio o chat	Trate esa frase semilla como quemada. Wallet nuevo + nuevo respaldo offline; mueva lo que aún pueda; abandone la frase semilla vieja.
Advertencia de certificado en un sitio «conocido»	Deténgase. No continúe. Reintente más tarde desde el favorito.
Enlace no solicitado de airdrop / claim / giveaway	Ignore. Opere solo a través de su entrada verificada.
Necesita la hoja completa de parada de sesión	Use Checklist de seguridad para nuevos traders de DEX.

¿Listo para el siguiente paso?

Continúa al registro o al trading desde esta página usando los enlaces oficiales.

Empieza a operar en edgeX

Aviso legal

Este contenido tiene fines exclusivamente educativos y no constituye asesoramiento de inversión. Operar con activos digitales y derivados implica riesgos. Asegúrate de entender los productos y de considerar tu situación antes de operar.

Guías

Cómo verificar enlaces oficiales y evitar phishing

Principiante28 oct 2026 · 8 min de lectura

Objetivo

Antes de empezar

Lo que necesita

El proyecto o venue que usted pretende usar (DEX, página de tienda de la app del wallet, hub de documentación).
Un navegador o teléfono donde pueda crear favoritos.
Disposición a dedicar una primera visita cuidadosa antes de cualquier conexión.
Su wallet listo para leer prompts — no para pegar secretos en sitios web.

Por qué existe esta comprobación

Riesgos que usted acepta si se salta esto

Una sola conexión/aprobación mala en un sitio clonado puede vaciar allowances o engañarlo para hacer una transferencia.
La urgencia («verifique en 10 minutos», «reclame antes del vencimiento») es una táctica de presión común, no un requisito de trading.
HTTPS / un candado no prueba la identidad; la mayoría de los sitios de phishing también usan cifrado.

Pasos

1. Establezca la fuente oficial una vez — luego agréguela a favoritos

Para venues wallet-first como edgeX, use el dominio que el proyecto publica como oficial. No invente ni adivine la URL.

2. Lea el dominio antes de conectar

Esté atento a impostores:

letras intercambiadas o faltantes
guiones extra
dominio de nivel superior incorrecto (`.net` / `.io` en lugar del real)
dígito `1` por la letra `l`, o `0` por `O`
caracteres que solo se parecen a letras latinas

HTTPS / el candado significa que la conexión está cifrada — no que el sitio sea genuino. Trate el candado como un mínimo de privacidad en el cable, nunca como una insignia de marca.

Si el nombre solo está «casi» bien, deténgase. Casi-bien es el producto.

3. Trate anuncios de búsqueda, DM y enlaces reenviados como no confiables por defecto

Si un amigo reenvía un enlace de claim, verifique el destino usted mismo desde su vía de favoritos. La amistad no autentica un dominio.

4. Rechace guiones de soporte falsos

El soporte real de wallets y venues no empieza con un DM en frío después de que usted publica una pregunta de ayuda en un chat público.

Cierre y salga si alguien:

afirma ser soporte en un DM no oficial
pide la frase semilla, la clave privada o las palabras de respaldo
le pide instalar software de acceso remoto o compartir el control de la pantalla
lo mueve fuera de los canales de ayuda designados del proyecto hacia una «sala de tickets» privada
exige que envíe una cantidad pequeña «para desbloquear» o «para sincronizar»

5. Detecte trampas de urgencia y de claim que llevan a entradas falsas

Los giveaways que exigen que usted envíe fondos primero para recibir más son estafas.

6. Última mirada: barra + vista previa del wallet + advertencias de certificado

Inmediatamente antes de Connect o Approve:

Vuelva a leer el dominio en la barra (Paso 2). Los dominios pueden cambiar después de una redirección.
Lea la vista previa del wallet: red, activo, spender/contrato, monto y tipo de acción. Connect no es Approve; Approve no es un trade. Un gasto ilimitado, una transferencia que usted no pretendía o un Sign-message que no puede explicar en una oración sencilla es una parada. Mecánica de aprobaciones: ¿Qué es una aprobación de tokens?
Si el wallet o el navegador muestra una advertencia de sitio engañoso / phishing, trátela como una parada dura — no como un banner molesto para hacer clic y continuar.
Si el navegador muestra una advertencia de certificado inesperada en un sitio que usted creía conocer, deténgase. No haga clic para continuar. Cierre la pestaña y regrese más tarde por el favorito.

Solo entonces Confirme. Si algo en esta última mirada falla, rechace y salga.

Verifique antes de confirmar

[ ] Abierto desde un favorito o una dirección verificada escrita — no desde un anuncio, DM, email o claim reenviado
[ ] El dominio registrado coincide con lo que usted estableció en el Paso 1
[ ] El candado no se trató como prueba de identidad
[ ] No hay solicitud de frase semilla / clave / acceso remoto en la página o en el chat
[ ] La vista previa del wallet coincide con la acción que usted pretende (red, activo, monto, spender)
[ ] No se anuló ninguna advertencia de phishing / sitio engañoso / certificado

Si algo se ve mal

Lo que ve	Qué hacer
El dominio está «casi» bien	Cierre la pestaña. Use solo el favorito / la dirección oficial escrita.
Hay candado pero usted aún duda del nombre	El candado no es identidad. Reverifique el dominio o salga.
DM de soporte después de que pidió ayuda en un chat público	No continúe en el DM. Use solo los canales oficiales designados encontrados desde el sitio verificado hacia afuera.
La página pide la frase semilla o las palabras de respaldo	Cierre de inmediato. No escriba. Use la guía de respaldo de la frase semilla solo dentro de la app de su wallet — nunca en un formulario web.
Pedido de «soporte» con acceso remoto / compartir pantalla	Rechace. Termine la sesión. Los escritorios reales no necesitan el control del dispositivo para ayudar.
Advertencia de phishing / sitio engañoso del wallet o del navegador	Desconecte y cierre. No anule «para continuar».
Ya conectó o aprobó en un sitio sospechoso	Desconecte; trate los allowances como riesgosos; mueva fondos a un wallet nuevo si la exposición no está clara; revoque las aprobaciones malas cuando pueda (vea ¿Qué es una aprobación de tokens?).
Escribió una frase semilla en un sitio o chat	Trate esa frase semilla como quemada. Wallet nuevo + nuevo respaldo offline; mueva lo que aún pueda; abandone la frase semilla vieja.
Advertencia de certificado en un sitio «conocido»	Deténgase. No continúe. Reintente más tarde desde el favorito.
Enlace no solicitado de airdrop / claim / giveaway	Ignore. Opere solo a través de su entrada verificada.
Necesita la hoja completa de parada de sesión	Use Checklist de seguridad para nuevos traders de DEX.

¿Listo para el siguiente paso?

Continúa al registro o al trading desde esta página usando los enlaces oficiales.

Empieza a operar en edgeX

Cómo verificar enlaces oficiales y evitar phishing

Objetivo

Antes de empezar

Lo que necesita

Por qué existe esta comprobación

Riesgos que usted acepta si se salta esto

Pasos

1. Establezca la fuente oficial una vez — luego agréguela a favoritos

2. Lea el dominio antes de conectar

3. Trate anuncios de búsqueda, DM y enlaces reenviados como no confiables por defecto

4. Rechace guiones de soporte falsos

5. Detecte trampas de urgencia y de claim que llevan a entradas falsas

6. Última mirada: barra + vista previa del wallet + advertencias de certificado

Verifique antes de confirmar

Si algo se ve mal

Compartir

Artículos relacionados

¿Listo para el siguiente paso?

Aviso legal

Cómo verificar enlaces oficiales y evitar phishing

Objetivo

Antes de empezar

Lo que necesita

Por qué existe esta comprobación

Riesgos que usted acepta si se salta esto

Pasos

1. Establezca la fuente oficial una vez — luego agréguela a favoritos

2. Lea el dominio antes de conectar

3. Trate anuncios de búsqueda, DM y enlaces reenviados como no confiables por defecto

4. Rechace guiones de soporte falsos

5. Detecte trampas de urgencia y de claim que llevan a entradas falsas

6. Última mirada: barra + vista previa del wallet + advertencias de certificado

Verifique antes de confirmar

Si algo se ve mal

Compartir

Artículos relacionados

¿Listo para el siguiente paso?

Aviso legal