Me acaban de vaciar el wallet unos chorizos

Un plugin falso de Chrome deja a un usuario sin más de cien euros en cripto​

Un usuario de criptomonedas perdió algo más de cien euros al instalar en su navegador un complemento que decía ser la versión oficial de su wallet y que resultó ser una estafa con criptomonedas. No era su cartera principal: guardaba allí un par de cientos de euros, la que usa como caja de gastos corrientes para pagos online. Cuando la tienda donde iba a comprar no reconocía su navegador y le invitó a instalar la extensión, buscó el complemento en la tienda de Google, eligió el que se anunciaba como oficial y acumulaba mejores valoraciones, e introdujo sus claves. El saldo desapareció en un instante.

El anonimato de una tienda de extensiones​

El caso apunta a un vector conocido: el complemento legítimo y el fraudulento comparten apariencia, nombre y hasta el cebo de las estrellitas. La diferencia se esconde en una cadena de caracteres que nadie lee. Según el relato del afectado, el wallet legítimo se identifica en la tienda de Chrome con un código largo —nkbihfbeogaeaoehlefnkodbefgpgknn— y bastaría con que ese identificador apuntara a otro sitio para que el usuario descargara, sin notarlo, una cartera operada por desconocidos. La estafa no necesita hackear nada: se sienta al lado del original y espera.

Cuando llega la denuncia, la respuesta administrativa es igual de fría. La plataforma retiró la aplicación y agradeció el aviso, recordando que no puede actuar con lupa sobre cada desarrollador. El wallet legítimo, por su parte, atribuye el fallo al descuido del propio usuario, que no revisó lo suficiente antes de ceder sus credenciales.

El coste real de ser tu propio banco​

El manual de seguridad que se repite es exigente. El dinero relevante va a una cartera hardware o a un equipo aislado; se va con lupa y no se instala nada que no venga enlazado desde la web oficial del proyecto; los anuncios y los resultados patrocinados no se tocan. Quien no cumple ese protocolo, sostiene esta corriente, no está hecho para este mercado: aquí no hay reembolsos, las transacciones son finales y el usuario es su propio banco. La contrapartida, admiten los mismos, es que también renuncia al seguro que el intermediario tradicional contrata con él.

Hay quien lo asume con deportividad. La libertad tiene un precio, resume uno de los comentarios con más recorrido. Si el peaje de tener el dinero fuera del alcance de embargos y de una maquinaria que saquea por ley es perder cuatro duros de vez en cuando, el precio les sale barato. La lección, insisten, ha sido económica.

¿Hace falta regular el mercado cripto?​

Aquí el asunto se politiza, y mucho. Una parte del análisis sostiene que un entorno sin reglas ni protección al consumidor convierte la libertad en barra libre para el estafador: con una tarjeta el cargo es reversible, hay seguro y se persigue al criminal, mientras que con una cartera digital el ciudadano se queda solo. La otra corriente responde que más leyes no impiden el error y que cualquier crítica al descontrol se lee, automáticamente, como una defensa de más intervención estatal. El cruce de reproches ideológicos se come buena parte de la discusión y deja el problema técnico sin tocar.

En el fondo, ambas partes describen lo mismo: el sistema funciona tal y como está diseñado. La discrepancia es a quién beneficia ese diseño.

El peaje de moverse por circuitos opacos​

El propio afectado reconoce que la cartera servía para compras en la internet oscura, aunque subraya que no se trataba de armas ni de estupefacientes. A su alrededor se acumula un reguero de pérdidas menores. Un interlocutor reconoce haber sido estafado con tarjetas SIM prepago tras años comprando sin problemas otro tipo de productos en canales poco convencionales; otro admite haber perdido dinero por conectarse a través de la red TOR. Las cantidades son pequeñas, pero el patrón se repite: los canales que prometen anonimato y ausencia de intermediarios son, precisamente, los que no devuelven nada cuando algo sale mal. La propia víctima del plugin lo resume con retintín: ya no le sale a cuenta ni para pagar a los portales chungos, ahora que casi todos admiten otras formas de pago.

¿Sirven las criptomonedas para pagar?​

La falta de usabilidad se cuela en casi todas las respuestas. Mover fondos con tranquilidad exige pericia, hardware y desconfianza permanente; convertir de vuelta a dinero real puede ser un calvario. Uno de los relatos cuenta que le cerraron la cuenta en un exchange poco después de haber pasado todo a euros, y otro recuerda que hasta una de las mayores plataformas comparte datos con Hacienda. Para pagar en comercios que ya aceptan otras fórmulas, la ventaja se difumina.

El resultado, sostienen los más críticos, es que la promesa de moneda libre se ha quedado en un activo especulativo: fácil de robar, difícil de gastar y cada vez más vigilado.

El dato que descoloca​

Porque el phishing de tienda no es el único camino. Otro relato del caso cifra en 2.500 dólares el vaciado de una cartera provocado por un contrato que el usuario había aprobado más de 120 días antes y que nunca revocó. Ahí no hay plugin falso ni descuido de última hora: basta con haber autorizado, una vez y hace meses, algo que se firma sin leer. Con una tarjeta, el banco habría devuelto el cargo. Aquí, ni el aviso llega a tiempo.