Al otro lado del teléfono, el hermano Zhang, que trabaja en comercio exterior, cambió de tono: «Se me ha ido toda la moneda que podía usar como pago inicial...»

La transacción que me envió me hizo sentir un nudo en el estómago: decenas de "Transferencia Exitosa", brillando en rojo. En estos años en el mundo de las criptomonedas, he visto contratos caer a cero, y he sido víctima de monedas alternativas, pero casos como el de Zhang, donde "al despertar se encuentra la billetera vacía", los problemas suelen estar en los lugares más insignificantes.

Puede que no lo creas, pero este tipo de trampa podría estar escondida en tu teléfono en este momento.

La causa del asunto es muy simple: el mes pasado, el hermano Zhang salió de viaje de negocios y le pidió a su esposa que le ayudara a transferir algo de dinero para emergencias. ¿Cansado de anotar la frase de recuperación? Simplemente tomó una foto y la envió por WeChat. Este envío provocó un gran problema: el registro de chat de WeChat se respalda automáticamente, las fotos del teléfono se sincronizan en la nube, y su teléfono nacional que ha usado durante tres años todavía tiene activado el servicio en la nube del fabricante... es como si hubiera escrito la contraseña de la caja fuerte en un cartel del supermercado, en la entrada del vecindario y en su propio buzón.

Lo peor está por venir.

Hace más de medio año, el hermano Zhang instaló un complemento de navegador de manera clandestina para ver un "informe exclusivo". Esta cosa había habilitado en secreto el permiso de monitoreo del portapapeles en segundo plano desde hace tiempo: cuando su esposa envió esa captura de pantalla, 12 palabras fueron silenciosamente robadas por el complemento, el hacker inició sesión desde otra ubicación, sin parpadear, y más de tres millones de U y moneda principal fueron vaciados al instante.

Hay un detalle aún más impresionante: la contraseña del WiFi de la casa del hermano Zhang no ha cambiado desde que se mudó, el router todavía tiene configurado el «admin/admin» de fábrica. ¿Crees que el ataque requiere una invasión física?