Estos días he estado revisando los registros de autorización de mi billetera, y cuanto más miro, más siento que: las palabras clave no se deben “tomar una captura de pantalla y dejarlo así”, y tampoco pensar en organizarlas algún día… Perderlas una vez equivale a colgar la llave de la puerta en el tablón de anuncios del vecindario. Lo mismo con las firmas, muchas páginas de phishing no te permiten transferir fondos, sino que te piden “confirmar”, en realidad solo quieren que entregues tus permisos, especialmente esas páginas que parecen iguales a las legítimas, es muy fácil deslizar el dedo sin querer.

También hay quienes se quejan de que las herramientas de datos en la cadena / sistemas de etiquetas están atrasados y son fáciles de engañar, yo también lo siento: las etiquetas como mucho sirven de referencia, para juzgar la seguridad realmente hay que volver a lo básico—dominios, contenido de autorización, simulación de transacciones, y qué exactamente estás haciendo clic. De todos modos, ahora prefiero gastar 30 segundos más en echar un vistazo, antes que arriesgarme con un “probablemente esté bien” y apostar a ciegas.

En cuanto a qué firmas rechazo directamente, y cuáles pruebo primero con una cuenta secundaria… ¿tienen ustedes sus propias líneas rojas?