Las estafas de phishing cripto aumentaron en agosto de 2025, costando a los usuarios millones y apuntando a billeteras mediante exploits de firmas EIP-7702; verificá inmediatamente las URLs, activá la autenticación de dos factores, nunca compartas frases semilla y seguí los pasos de defensa a continuación para reducir riesgos y proteger tus fondos.
-
Las estafas de phishing cripto aumentaron drásticamente en agosto de 2025, con pérdidas de $12M y 15.230 víctimas.
-
Los atacantes explotan cada vez más los flujos de firmas EIP-7702 para vaciar billeteras; tres ataques robaron $5,6M.
-
Defensas prácticas: verificá URLs, marcá sitios confiables, activá 2FA, usá VPN y nunca compartas frases semilla.
Las estafas de phishing cripto aumentaron en agosto de 2025, costando millones a los usuarios. Conocé las principales medidas anti-phishing, los riesgos de EIP-7702 y pasos rápidos para asegurar tus billeteras ahora.
Las estafas de phishing continúan afectando a usuarios de cripto y Web3, lo que exige vigilancia urgente y contramedidas prácticas para proteger billeteras y credenciales.
Las estafas de phishing, donde los atacantes se hacen pasar por plataformas o servicios legítimos para obtener credenciales o engañar a los usuarios para que firmen transacciones maliciosas, costaron a los usuarios de cripto más de $12 millones en agosto de 2025 — un aumento del 72% respecto a julio, según Scam Sniffer (datos reportados en septiembre de 2025).
Scam Sniffer registró 15.230 víctimas en agosto de 2025, un aumento mensual del 67%, con la mayor pérdida individual reportada superando los $3 millones. Investigadores de seguridad también destacaron una escalada marcada en las estafas de firmas EIP-7702 que permitieron a los atacantes abusar de Externally Owned Accounts actuando como billeteras de contratos inteligentes.
Números de ataques de phishing en agosto de 2025. Fuente: Scam Sniffer Los estafadores explotaron estos mecanismos de firma en tres incidentes separados en agosto, drenando colectivamente más de $5,6 millones. En general, la actividad maliciosa y los exploits representaron más de $163 millones perdidos en agosto de 2025, lo que subraya un entorno de amenaza persistente para los usuarios de cripto.
¿Qué son las estafas de phishing cripto?
Las estafas de phishing cripto son intentos fraudulentos de engañar a usuarios de Web3 para que revelen claves privadas, frases semilla, contraseñas o firmen transacciones maliciosas, a menudo mediante correos electrónicos engañosos, sitios web falsos o mensajes manipulados socialmente. Estos ataques buscan transferir fondos o instalar malware que permita robos futuros.
¿Cómo se explotan las estafas de firmas EIP-7702?
Los atacantes aprovechan EIP-7702 creando flujos que incitan a Externally Owned Accounts a firmar o aprobar acciones similares a contratos que mueven activos. En agosto de 2025, tres incidentes relacionados usaron firmas manipuladas para autorizar transferencias grandes, resultando en pérdidas combinadas superiores a $5,6M.
¿Cómo pueden los usuarios mantenerse seguros ante estafas de phishing?
Proteger los fondos requiere defensas en múltiples capas. Seguí estas prácticas concisas y accionables diseñadas para usuarios de cripto y Web3.
- Verificá URLs y dominios: Siempre revisá errores sutiles, homógrafos o subdominios extra. Marcá sitios oficiales en vez de usar resultados de búsqueda.
- Protegé tus frases semilla: Nunca divulgues frases semilla ni claves privadas a nadie ni las pegues en sitios web o chats.
- Usá billeteras hardware: Mantené ahorros a largo plazo y transferencias grandes en dispositivos hardware donde las claves privadas nunca salen del dispositivo.
- Activá la autenticación de dos factores (2FA): Usá apps de autenticación o llaves hardware para cuentas de exchanges y correo electrónico.
- Usá VPN y redes seguras: Evitá Wi-Fi público para acceder a billeteras y ocultá tu IP al conectarte a servicios críticos.
- Revisá los detalles de las transacciones: Antes de firmar, verificá direcciones de contrato, montos y permisos solicitados en la interfaz de tu billetera.
- Mantené el software actualizado: Actualizá extensiones de navegador, apps de billetera y el sistema operativo del dispositivo con los últimos parches de seguridad.
¿Cómo deben responder los usuarios tras un evento sospechoso de phishing?
Revocá inmediatamente los permisos, transferí los fondos restantes a una nueva billetera con una frase semilla fresca almacenada offline, cambiá las contraseñas de cuentas vinculadas y reportá el incidente a las plataformas relevantes y servicios anti-estafas. Conservá evidencia forense como capturas de mensajes e IDs de transacciones.
Comparación: métricas de phishing julio vs agosto 2025
| Pérdidas por phishing | $7,0M (aprox.) | $12M |
| Número de víctimas | ~9.120 | 15.230 |
| Robo relacionado con EIP-7702 | Casos reportados limitados | $5,6M en 3 ataques |
Preguntas frecuentes
¿Cuánto costaron las estafas de phishing en agosto de 2025?
Las estafas de phishing costaron a los usuarios de cripto más de $12 millones en agosto de 2025, un aumento del 72% respecto a julio; se registraron 15.230 víctimas, con pérdidas individuales de hasta $3M, según datos de Scam Sniffer.
¿Qué es EIP-7702 y por qué es riesgoso?
EIP-7702 permite que Externally Owned Accounts actúen como billeteras de contratos inteligentes capaces de ejecutar transacciones automáticas; cuando se abusa, puede permitir a los atacantes autorizar transferencias mediante firmas manipuladas sin que el usuario lo note de inmediato.
¿Qué pasos inmediatos detienen un robo en curso?
Revocá permisos de contratos inteligentes, transferí los fondos restantes a una billetera segura, desconectá sesiones de billeteras en el navegador, cambiá contraseñas y activá 2FA en cuentas relacionadas.
Puntos clave
- Amenaza en aumento: Las pérdidas y el número de víctimas por phishing aumentaron drásticamente en agosto de 2025, señalando mayor actividad de atacantes.
- Riesgo de EIP-7702: Nuevos vectores de firmas pueden ser abusados—los usuarios deben inspeccionar solicitudes de firma y aprobaciones de contratos.
- Defensas prácticas: Verificá URLs, usá billeteras hardware y 2FA, revocá permisos y mantené hábitos seguros.
Conclusión
Las estafas de phishing cripto siguen siendo una fuente importante de pérdidas en 2025. Usuarios y custodios deben priorizar medidas anti-phishing, actualizar la seguridad operativa y auditar solicitudes de firma vinculadas a EIP-7702. Mantenerse informado y seguir los pasos anteriores reduce la exposición y ayuda a proteger los activos digitales — empezá a implementar estos controles hoy.
Publicado por COINOTAG — Publicado: 2025-09-06 — Actualizado: 2025-09-06. Fuentes de datos referenciadas como Scam Sniffer e informes de la industria (mencionados como texto plano).
