El ice phishing es una variante del phishing que no siempre pide tu frase semilla: en muchos casos busca que firmes una autorización que luego puede mover tus fondos. Esta guía explica qué es, cómo aparece y cómo protegerte.
A diferencia del phishing tradicional, que suele pedir credenciales o claves directamente, el ice phishing se centra en conseguir que firmes una operación o conectes una wallet para reclamar algo, cuando en realidad estás autorizando un contrato que puede mover tus fondos.
Qué es el ice phishing
El ice phishing es un tipo de ataque donde el atacante te convence de firmar una operación o conectar tu wallet para «reclamar» algo, pero en realidad estás autorizando un contrato que puede mover tus tokens o fondos. El ataque se apoya en una autorización de gasto obtenida mediante engaño. Conectar una wallet, por sí solo, no concede ese permiso.
La clave del ice phishing es que no necesita tu frase semilla para mover los fondos: necesita que tú autorices el contrato. A partir de ahí, el contrato puede mover los tokens que has autorizado, incluso sin que tengas que firmar de nuevo.
Cómo aparece
El ice phishing puede aparecer de varias formas:
- Una página que te ofrece un premio o reclamo y te pide conectar la wallet y firmar.
- Un mensaje que te sugiere que necesitas aprobar algo para recibir fondos.
- Una situación donde no estás seguro de qué operación estás autorizando.
- Un contrato que te pide permisos amplios sin explicación clara.
En muchos casos, el atacante no pide tu frase semilla ni tus claves directamente. El ataque se basa en que tú autorices el contrato, y eso es más difícil de detectar si no sabes qué estás firmando.
Cómo reconocer el ice phishing
Para reconocer el ice phishing, revisa:
- Qué operación estás firmando exactamente.
- Qué contrato o dirección recibe el permiso.
- El alcance del permiso: si es limitado o unlimited.
- Si la operación es lo que esperabas o si es algo que no reconoces.
- Si la página o el mensaje te apura para firmar algo sin que puedas revisar los datos.
Si no entiendes qué estás autorizando, detente. No firmes por prisa ni por confianza en que la operación es «solo una validación» o «solo un reclamo».
Cómo protegerte del ice phishing
- No firmes operaciones que no entiendas, aunque parezcan legítimas.
- Verifica la procedencia de la página o del mensaje antes de conectar o firmar.
- Limita el gasto autorizado cuando sea posible. La verificación del código no garantiza que un contrato sea seguro.
- Revisa los permisos activos de tu wallet y revócalos si ya no los necesitas.
- Desconéctate de las DApps cuando termines de usarlas, y revoca los permisos si es necesario.
La protección más importante es entender lo que firmas. Si no sabes qué operación estás autorizando, no lo hagas.
Lo que no hace desconectar
Desconectar de un sitio no revoca los permisos que ya has autorizado. Si ya has firmado un permiso, desconectar no elimina ese permiso. Para revocar un permiso, necesitas hacerlo desde tu wallet o desde una herramienta que te permita gestionar los permisos.
Por eso, si ya te has conectado a un sitio sospechoso y has firmado algo, revisa los permisos y revócalos si es necesario. No asumas que desconectar es suficiente.
Guías relacionadas
- Qué significa approved y cuándo es peligroso
- Cómo conectar tu wallet a una DApp de forma segura
- Desconectarse de una DApp: qué hace y qué no hace
Referencia técnica: Microsoft Threat Intelligence: análisis de ice phishing.