Guía de Prevención de Phishing Durante el Proceso de Recuperación de Frases Mnemotécnicas con Prokey

Las frases mnemotécnicas de las billeteras de hardware como Prokey son el único acceso irrestricto a los activos criptográficos almacenados, por lo que el proceso de recuperación de este elemento se ha convertido en uno de los escenarios más atacados por estafadores de phishing. A diferencia de otros puntos de vulnerabilidad, durante la recuperación los usuarios suelen estar más predispuestos a compartir información sensible, al creer que interactúan con canales oficiales de soporte.

Riesgos de phishing más frecuentes en la recuperación de Prokey

Los estafadores suelen desplegar estrategias muy dirigidas:

• Creación de sitios web falsos que copian la interfaz oficial de Prokey, con dominios de muy leve diferencia que solicitan a los usuarios introducir su frase mnemotécnica para "verificar la cuenta" o "completar el proceso de recuperación".
• Envío de correos electrónicos o mensajes por redes sociales que suplantan la identidad del equipo de soporte de Prokey, alertando de supuestos bloqueos de cuenta para inducir al usuario a hacer clic en enlaces maliciosos.

• Distribución de herramientas de recuperación de terceros modificadas, que instalan malware para robar la frase mnemotécnica cuando el usuario intenta restaurar el acceso a su billetera.

Pasos prácticos de protección durante la recuperación

Para evitar caer en estas estafas durante el proceso de recuperación con tu dispositivo Prokey, aplica estas medidas obligatorias:

1. Nunca compartas tu frase mnemotécnica con terceros: El equipo oficial de Prokey nunca solicitará por ningún canal las palabras de tu frase mnemotécnica, ya que todo el proceso de recuperación se desarrolla de forma completamente offline en el propio hardware. Cualquier persona que pida estos datos, por muy creíble que parezca, es un estafador.

2. Accede a los canales oficiales de forma manual: No hagas clic en enlaces adjuntos a correos, mensajes de chat o publicaciones de redes sociales. Escribe directamente la dirección oficial de Prokey en la barra de búsqueda de tu navegador, y verifica que el certificado de seguridad del sitio sea válido y pertenezca al dominio oficial registrado.
3. Confirma que el proceso sea 100% offline: La funcionalidad de recuperación de Prokey nunca requiere conexión a internet para introducir o validar tu frase mnemotécnica. Si la interfaz que usas te pide conectarte a un servidor online para guardar o verificar tus palabras, estás frente a un sitio falso.
4. Verifica la integridad de tu dispositivo: Antes de iniciar el proceso de recuperación, comprueba que el firmware de tu Prokey tenga la firma oficial del equipo de desarrollo, y que la interfaz del dispositivo coincida con la versión oficial, sin modificaciones visibles. No utilices herramientas de recuperación que no estén listadas en la documentación oficial de la marca.

Qué hacer si detectas un intento de phishing

Si te das cuenta que has interactuado con un sitio o herramienta falsa durante el proceso de recuperación:

• Corta inmediatamente la conexión a internet de tu equipo, y escanea todo el sistema en busca de malware.
• Si has introducido parte o la totalidad de tu frase mnemotécnica en un entorno no oficial, traslada todos tus activos a una nueva billetera con una frase mnemotécnica generada de forma segura, sin usar la información comprometida.
• Reporta el dominio o herramienta de phishing al equipo de seguridad de Prokey para ayudar a evitar que otros usuarios sufran la misma estafa.