Buscar promociones te pone exactamente en el estado que quiere un atacante: buscando una oferta, dispuesto a seguir un link, listo para actuar antes de que venza. Estos seis patrones vienen del propio programa de seguridad de SimpleSwap, elegidos porque cada uno apunta directamente a ese estado.
Una sola regla cubre casi todo: un código promocional genuino es un texto que pegás, y nada más. Nunca necesita una descarga, un script, conectar la billetera ni una firma. En el momento en que una oferta pide algo más que pegar un texto al confirmar, la oferta es el ataque.
Publicados por el Safety hubde SimpleSwap, que documenta doce en total. Estos son los que llegan a la gente a través de descuentos y bonos.
Un script o código que circula como bono de SimpleSwap. Existe para recolectar credenciales o empujarte a firmar algo.
Lo delata: Ningún bono exige ejecutar un script ni conectar una billetera. Un código real es un texto que pegás al confirmar, nada más.
Leer en el blog
Un video sintético de una figura reconocible que promete devolver el doble de lo que mandás. Mandá uno y recibís dos — salvo que no vuelve nada.
Lo delata: Ningún sorteo legítimo te pide que mandes primero. Esa regla no tiene excepciones, sea quien sea el que aparezca hablando.
Leer en el blog
Las viejas señales — inglés mal escrito, diseños toscos — desaparecieron. El phishing actual replica los sitios reales con tanta fidelidad que detectar la copia ya no alcanza como defensa.
Lo delata: Llegá al servicio por un favorito o tipeando la dirección, nunca por un link en un mensaje que promete un descuento.
Leer en el blog
Los perfiles de soporte suplantados buscan gente que ya está pidiendo ayuda en público y después piden una frase semilla o una transferencia de “verificación”.
Lo delata: El soporte nunca escribe primero, y nunca pide una frase semilla. Ninguna mesa de promociones tampoco.
Leer en el blog
Una firma en una aprobación maliciosa le da a un contrato permiso para mover tus tokens. La billetera se vacía más adelante, sin ningún otro aviso.
Lo delata: Leé qué autoriza una firma. Un descuento nunca necesita ninguna.
Leer en el blog
Aparecen tokens inesperados en una billetera. Reclamarlos implica visitar un sitio y firmar algo que la vacía.
Lo delata: Los tokens que no esperabas son carnada. Interactuar con ellos es el ataque, no la recompensa.
Leer en el blogTipeá la dirección o usá un favorito. Los sitios clonados copian la interfaz en un dominio casi idéntico: la pantalla de swap funciona, la tasa parece correcta y la dirección de depósito es de otra persona. Leé la barra de direcciones, no el diseño — SimpleSwap es el único oficial.
Contrastá el código con simpleswap.io/promo. Si no está en esa página, no es un código de SimpleSwap, donde sea que lo hayas encontrado.
Verificá la dirección receptora completa. Compará el medio, no solo los primeros y últimos caracteres: eso es exactamente lo que explota el envenenamiento de direcciones.
Rechazá cualquier pedido que vaya más allá de pegar un texto. Sin frase semilla, sin firma, sin script, sin conectar la billetera. Un código promocional no necesita nada de eso.
Solo SimpleSwap y sus canales oficiales emiten códigos de SimpleSwap. Las “herramientas de promoción”, generadores y scripts de bono de terceros no están afiliados al servicio, sea cual sea la marca que ostenten. Este sitio es una referencia independiente y no emite códigos propios.
Un código real es texto plano que pegás en el campo de promoción al confirmar en simpleswap.io. Nunca requiere descargar nada, ejecutar un script, conectar una billetera ni firmar una transacción. Los códigos se publican en simpleswap.io/promo; cualquier cosa que pida más que pegar un texto no es un código promocional.
Un descuento le da al atacante un motivo para que actúes rápido y sigas un link que no fuiste a buscar. Ese es todo el mecanismo: urgencia más un pretexto plausible. La oferta en sí es la carnada, no la carga.
No. Ni el soporte ni ninguna promoción tienen uso para una frase semilla o una clave privada. Pedir cualquiera de las dos identifica al remitente como un suplantador, sin importar cómo se vea la cuenta.
En simpleswap.io/promo. Esta página replica esa lista y registra la fecha en que se verificó, pero la página oficial es la que rige el día que hacés el swap.
Seis están en esta página porque arrancan con una oferta. El resto está en el hub propio de SimpleSwap.