Cómo crear una lista de respuesta ante incidentes cripto
Una secuencia calmada ante permisos sospechosos, transferencias inesperadas o interfaces comprometidas.
Este artículo puede contener enlaces de afiliados. Las relaciones comerciales se detallan en la política de afiliados.
Una lista de respuesta ante incidentes cripto es un documento que se escribe antes de que ocurra el problema. Su valor no está en explicar qué es una estafa, sino en decidir qué haces en los primeros diez minutos. Cuando algo sospechoso aparece, el tiempo de decisión es el recurso más escaso que vas a tener.
Preparar esa lista por adelantado evita dos errores costosos: actuar antes de tener el registro, y entrar en pánico sin orden.
Empieza por lo que nunca debes hacer
Antes de cualquier paso, escribe la regla que no se negocia. Ningún servicio, agente de soporte ni sitio web te pedirá jamás tu frase de recuperación ni tus claves privadas. Si te las piden, no estás hablando con soporte y la conversación termina ahí.
El personal legítimo no se comunica contigo por canales privados no oficiales. Un mensaje directo que llega después de que escribiste tu duda en un canal público tiene la forma habitual de una estafa de soporte.
Separa “es raro” de “es peligroso”
Una transacción que no reconoces puede ser un ataque. Una transacción que reconoces y te resultaba unfamiliar puede ser una suscripción antigua que renovó.
La lista debe distinguir las dos situaciones y decirte qué hacer en cada una: en la primera, revisar y revocar permisos; en la segunda, no hacer nada.
Define el orden de respuesta
Un orden claro y corto funciona mejor que una lista larga. La secuencia que se repite en la práctica: cerrar la página o la aplicación sospechosa, revisar las aprobaciones activas, revocar las que no reconozcas, y después revisar las transferencias recientes para ver si algo salió de tu control.
Escribe ese orden con las palabras exactas que usarás, para no improvisar bajo presión.
Cada paso debe dejar un registro
Revocar un permiso, exportar el historial de transacciones, anotar la dirección del contrato sospechoso. Una respuesta sin evidencia deja sin poder demostrar después qué pasó ni qué hiciste.
Guarda esos datos antes de limpiar nada. Borrar un registro primero destruye la única prueba disponible.
Incluye el punto de parada
Define de antemano en qué momento abandonas el dispositivo. Una wallet de hardware, una página que pide la semilla, un enlace enviado por un desconocido. Estos casos no se resuelven dentro de la sesión: se cierran y se investigan con calma después.
Un orden breve
Regla inviolable escrita. Separación entre raro y peligroso. Orden de respuesta con palabras exactas. Registro antes de limpiar. Punto de parada definido.
Una lista que solo describe estafas y no dice qué hacer en los primeros diez minutos no sirve en el momento en que la necesitas.