Día 16/30 · ⚡
"Phishing en Nostr: así se disfraza"
Phishing es cuando te engañan para que entregues tu clave sin darte cuenta, no te la piden directo. Es más sutil, y por eso funciona.
Formas comunes que te vas a cruzar:
→ Una página que imita a tu app favorita, pidiéndote que "pegues tu nsec para iniciar sesión". Las apps serias nunca te piden pegar tu clave en una web; la manejan desde la app o una extensión instalada.
→ Links que prometen algo (un sorteo, un airdrop, "reclamá tus sats") y te llevan a un sitio que se ve casi idéntico al original, pero con la URL levemente distinta. Antes de poner cualquier dato, mirá la URL con calma, letra por letra.
→ Extensiones de navegador truchas que se hacen pasar por la herramienta real para guardar tu clave (le dicen "extensión NIP-07"), pero en realidad te la roban apenas la instalás. Bajá extensiones solo desde la tienda oficial del navegador, y revisá que tengan buenas reviews y bastante gente usándolas.
La regla de fondo es siempre la misma: tu clave nunca se escribe, pega ni sube a ningún lado que no sea la app en la que vos decidiste confiar de entrada.
Mañana: qué hacer si ya la cagaste y creés que te comprometieron la clave.
#DescubriendoNostr #Nostr
CiclonBTC / Ciclón
npub1v9…6gw6v
2026-10-09 00:48:32 UTC
in reply to nevent1q…t3qy
Author Public Key
npub1v9hfs7shfru0uauv5pdzzadr7umk3uxhmzgq5m2lxgkp3alpx4vsx6gw6vPublished at
2026-10-09 00:48:32 UTCEvent JSON
{
"id": "3ff377a05a1fe3c07de437693147a92afb9d4650046be7c133ca989f2ed757e8",
"pubkey": "616e987a1748f8fe778ca05a2175a3f73768f0d7d8900a6d5f322c18f7e13559",
"created_at": 1791506912,
"kind": 1,
"tags": [
[
"e",
"34456f2c7d8d2896fe8deebb61ef05a2ca61fe9b3098fda3e98ee9049169edf4",
"",
"root",
"616e987a1748f8fe778ca05a2175a3f73768f0d7d8900a6d5f322c18f7e13559"
],
[
"e",
"bb614758ddd1592f77b12c2df5deaa366e4715e16b3985d3d5fd73d7e24dee28",
"",
"reply",
"616e987a1748f8fe778ca05a2175a3f73768f0d7d8900a6d5f322c18f7e13559"
],
[
"p",
"616e987a1748f8fe778ca05a2175a3f73768f0d7d8900a6d5f322c18f7e13559"
],
[
"t",
"descubriendonostr"
],
[
"t",
"nostr"
],
[
"client",
"Nostrich"
]
],
"content": "Día 16/30 · ⚡\n\"Phishing en Nostr: así se disfraza\"\n\nPhishing es cuando te engañan para que entregues tu clave sin darte cuenta, no te la piden directo. Es más sutil, y por eso funciona.\n\nFormas comunes que te vas a cruzar:\n\n→ Una página que imita a tu app favorita, pidiéndote que \"pegues tu nsec para iniciar sesión\". Las apps serias nunca te piden pegar tu clave en una web; la manejan desde la app o una extensión instalada.\n\n→ Links que prometen algo (un sorteo, un airdrop, \"reclamá tus sats\") y te llevan a un sitio que se ve casi idéntico al original, pero con la URL levemente distinta. Antes de poner cualquier dato, mirá la URL con calma, letra por letra.\n\n→ Extensiones de navegador truchas que se hacen pasar por la herramienta real para guardar tu clave (le dicen \"extensión NIP-07\"), pero en realidad te la roban apenas la instalás. Bajá extensiones solo desde la tienda oficial del navegador, y revisá que tengan buenas reviews y bastante gente usándolas.\n\nLa regla de fondo es siempre la misma: tu clave nunca se escribe, pega ni sube a ningún lado que no sea la app en la que vos decidiste confiar de entrada.\n\nMañana: qué hacer si ya la cagaste y creés que te comprometieron la clave.\n\n#DescubriendoNostr #Nostr",
"sig": "0b00e962fc6bf308b15ee69ffd27e044012554e9d4ffb2bfcd164452c5454e8f52256906669a7cc766639475745b6495a92e48f2bbdfbbb9d231984dbe2b0e75"
}