Estos ejemplos documentados de estafas relacionadas con BitBox te permiten comparar un mensaje, una llamada, una carta, una web o una descarga sospechosos sin interactuar con ellos. No sigas sus enlaces, escanees sus códigos QR, llames a los números indicados ni abras adjuntos. La lista no es exhaustiva: el texto, la imagen de marca, los nombres de archivo y las formas de distribución pueden cambiar. Un intento que no reconozcas aquí también puede ser fraudulento.
¿Ya has interactuado? Abre Cómo actuar después de un intento de phishing y elige la sección que corresponda a lo que hiciste. Si has introducido palabras de recuperación o compartido una copia de seguridad de la billetera, sigue inmediatamente esa sección. No restablezcas tu BitBox hasta cumplir los requisitos sobre la copia de seguridad y el acceso a la billetera que se indican allí.
Descargas maliciosas y acceso remoto oculto
Un mensaje inesperado o una página de descarga pueden ofrecer una transcripción, un informe de seguridad, un extracto de cuenta, una actualización de la billetera o un visor de documentos. Ejecutar el archivo puede instalar software de acceso remoto sin que se vea una sesión de soporte. Un atacante puede intentar controlar primero tu ordenador y pedirte las palabras de recuperación o la aprobación de una transacción más adelante.
Descarga para Windows con ScreenConnect y DocuSign como señuelo
El equipo de BitBox inspeccionó una descarga de phishing relacionada con BitBox en la que una web proporcionaba un archivo ZIP con un script por lotes de Windows, un archivo que ejecuta comandos en el ordenador. Al ejecutarse, el script solicitaba permisos de administrador. Una vez concedidos los permisos, el script instalaba silenciosamente un cliente de acceso remoto ScreenConnect configurado para conectarse al servidor del atacante.
A continuación, el script ejecutaba como señuelo el instalador auténtico, firmado digitalmente, de un controlador de impresión de DocuSign y abría la web oficial de DocuSign. Así, la actividad visible parecía una instalación normal de DocuSign. ScreenConnect y DocuSign son productos legítimos de los que se abusa en este ataque. Que aparezca un instalador auténtico firmado o se abra una web oficial después no demuestra que la descarga anterior fuera segura.
El acceso remoto puede permitir al atacante observar la pantalla y controlar el ordenador. Puede manipular las instrucciones o presionarte más adelante para que confirmes transacciones o reveles las palabras de recuperación. El acceso al ordenador por sí solo no demuestra que haya obtenido la copia de seguridad de tu billetera.
No ejecutes scripts ni instaladores de un mensaje inesperado sobre documentos o actualizaciones de la billetera, ni les concedas permisos de administrador. Si ejecutaste el archivo, sigue la sección sobre software y acceso remoto de Cómo actuar después de un intento de phishing, aunque no hayas visto ninguna sesión remota ni introducido palabras de recuperación. Los nombres de archivo, las herramientas y los señuelos pueden cambiar; este ejemplo no permite identificar todas las descargas maliciosas.
Webs falsas de BitBox y descargas falsas de BitBoxApp
Una web falsa puede copiar la imagen de BitBox, utilizar una dirección parecida u ofrecer una versión maliciosa de la BitBoxApp. Puede pedirte que restaures, sincronices, verifiques, migres o desbloquees tu billetera.
En un caso observado, una falsa «comprobación de seguridad de BitBox» pedía el modelo de BitBox y la dirección de correo, declaraba que la billetera estaba comprometida y solicitaba las 24 palabras de recuperación para generar una copia de seguridad de reemplazo. Una web no puede comprobar, sustituir ni generar de forma segura nuevas palabras de recuperación para una billetera existente.
No introduzcas las palabras de recuperación ni descargues software de una página así. Descarga la BitBoxApp únicamente desde la página oficial de descarga de BitBoxApp.
Llamadas fraudulentas y supuesta asistencia del soporte
Los estafadores se hacen pasar por BitBox u otro proveedor mediante llamadas, SMS, Telegram, WhatsApp, Discord, redes sociales, foros o mensajes directos. Pueden conocer datos personales, utilizar el nombre de un empleado o un número de consulta y pedirte que mantengas la conversación en secreto. Los ejemplos siguientes describen patrones distintos, comunicados u observados. No demuestran que detrás de ellos estén las mismas personas o una misma campaña.
Una llamada no te da acceso al soporte de BitBox para la seguridad de tu billetera
BitBox no ofrece asistencia sobre la seguridad de la billetera por teléfono, devoluciones de llamada, sesiones en directo ni acceso remoto, y no iniciará el contacto contigo por esas vías para hablar de la seguridad de tu billetera. Termina la conversación y bloquea al remitente o a quien te haya llamado. No instales software, permitas acceso remoto, conectes tu BitBox, transfieras fondos ni reveles secretos a petición de esa persona.
Llamadas en nombre de un exchange y transferencia a un falso soporte de BitBox
Se han comunicado casos en los que alguien llama haciéndose pasar por un exchange o un bróker de criptomonedas. Alega una filtración de datos o un problema con un inicio de sesión, una retirada o una transacción. Después transfiere la llamada a alguien que finge ser del soporte de BitBox o pone al destinatario en contacto con esa persona. Los pasos varían. Se está suplantando al exchange o al bróker; esto no demuestra que el proveedor participe en el engaño.
El supuesto agente de soporte puede dirigirte a una falsa comprobación de «seguridad», «copia de seguridad», «entropía» o de una «API» entre el exchange y la billetera, presentada con la imagen de BitBox. Puede pedir un código, datos de una cuenta, una descarga, acceso remoto, la conexión de tu BitBox, palabras de recuperación o una acción en la billetera. Cuelga aunque la persona conozca datos personales o te muestre una confirmación de soporte que parezca auténtica.
Falsas alertas de pagos, transacciones o exchanges
Un correo fraudulento puede imitar a un proveedor de pagos, un bróker o un exchange. Puede incluir un código de confirmación de una transacción que no reconoces y un teléfono al que debes llamar si no la has solicitado. Quien atienda puede afirmar que alguien accedió desde otro país, que se ha eludido la contraseña de tu dispositivo o que tu billetera está siendo atacada.
No llames al número indicado. Si necesitas comprobar la cuenta que tienes con ese proveedor, abre su web oficial por tu cuenta.
Confirmaciones auténticas del soporte utilizadas para respaldar una estafa
Un estafador puede ponerse primero en contacto contigo y averiguar qué billetera, exchange o bróker utilizas. Después envía una solicitud mediante un formulario real de soporte con tu dirección de correo, lo que hace que recibas una confirmación automática auténtica. Utiliza esa confirmación, el número de consulta, el nombre de un empleado o una supuesta extensión directa para dar credibilidad a la conversación que mantiene contigo por otra vía.
Una confirmación auténtica no demuestra que una llamada o un mensaje sean legítimos si no has creado tú la solicitud. No continúes mediante las referencias del caso facilitadas por la otra persona ni respondas a la confirmación inesperada. Si quieres que BitBox lo compruebe, abre por tu cuenta el formulario oficial de soporte de BitBox, crea una consulta completamente nueva e indica que no enviaste la solicitud anterior.
Transferencias presentadas como un «bloqueo de seguridad» o una «recuperación de cuenta»
Tras averiguar dónde compró criptomonedas una persona, un estafador puede hacerse pasar por ese exchange o bróker e indicarle que convierta sus activos en Bitcoin y los envíe a una billetera como parte de un «bloqueo de seguridad» o una «recuperación de cuenta». Puede describir el destino como una billetera «segura» o «protegida».
No envíes fondos a una dirección facilitada por quien te llama. Si el atacante ya obtuvo las palabras de recuperación de la billetera que recibe los fondos, también podría robar los fondos que lleguen después. Para transferir fondos tras exponer una copia de seguridad, necesitas una billetera nueva creada por ti y cumplir los requisitos de la guía de respuesta al phishing. No utilices un destino elegido por alguien que se haya puesto en contacto contigo.
Avisos fraudulentos de seguridad y actualización de políticas
Supuestas comprobaciones urgentes de seguridad o restricciones de acceso
Los avisos fraudulentos afirman que tus fondos están en peligro, que tu billetera o «cuenta de BitBox» están comprometidas, que tu firmware no es seguro o que se bloqueará el acceso. Pueden exigir una verificación, sincronización, migración o comprobación de seguridad urgentes mediante un enlace, adjunto, código QR, llamada o chat que te proporcionan.
BitBox no puede bloquear ni desbloquear tu billetera de autocustodia. Detente si un aviso no solicitado te pide revelar secretos de la billetera, instalar el software de billetera o acceso remoto que te facilita, conectar tu BitBox a una web para una comprobación de seguridad, aprobar una acción inesperada o enviar fondos a una dirección indicada. Comprueba cualquier afirmación sobre una actualización o un problema de seguridad por un canal oficial que abras por tu cuenta.
Correo falso sobre la actualización de los Términos de servicio y la política de privacidad
Un correo observado afirma que BitBox ha actualizado sus Términos de servicio y su política de privacidad tras un supuesto cambio de nombre de la empresa. Te pide revisar los documentos antes de una fecha límite y amenaza con restringir temporalmente una «cuenta de BitBox» si no confirmas la actualización.
El correo copia la imagen de BitBox y datos que parecen auténticos sobre la empresa, los productos, los socios, la privacidad y el soporte. Tranquiliza al lector con afirmaciones sobre la autocustodia y dice que BitBox nunca pedirá una contraseña ni las palabras de recuperación. Sin embargo, el remitente y el destino para revisar los documentos utilizan un dominio no oficial que imita a uno legítimo. El mensaje incluye un botón para revisar documentos y una vía de acceso a un supuesto chat en directo.
No utilices el botón de revisión, el chat, la dirección de respuesta ni otros enlaces de ese correo. Las afirmaciones tranquilizadoras y una dirección real de BitBox escrita en el mensaje no demuestran que sea auténtico. BitBox no puede restringir el acceso a tu billetera de autocustodia porque no hayas confirmado un correo.
Carta falsa con una actualización de seguridad «Quantum Resistance»
Una carta observada afirma que los usuarios de BitBox deben completar una «actualización de seguridad Quantum Resistance». Utiliza la imagen de BitBox, la dirección de la empresa Shift Crypto AG, el nombre y la dirección postal del destinatario, una fecha límite y un código QR. Amenaza con limitar el acceso a BitBoxApp, dejar Clear Signing no disponible o restringir futuras funciones si no se completa la actualización.
No escanees el código QR ni sigas las instrucciones de actualización de la carta. Las actualizaciones del firmware de la BitBox02 se distribuyen a través de la BitBoxApp; no se activan mediante un código QR en una carta no solicitada.
La carta también ha llegado a personas que, según indicaron, nunca habían oído hablar de BitBox, no utilizaban sus productos ni tenían relación con las criptomonedas. Una copia personalizada no demuestra que seas cliente de BitBox, tengas criptomonedas o te hayan seleccionado por una relación comercial. Recibirla por sí solo tampoco demuestra que tu billetera o tus palabras de recuperación estén comprometidas.
Correos de phishing de Brevo de septiembre de 2026
El 10 de septiembre de 2026, unos atacantes aprovecharon un fallo de seguridad en Brevo, el proveedor externo del boletín de BitBox. Accedieron a la cuenta de BitBox en Brevo, enviaron dos campañas de phishing y descargaron toda la lista de contactos almacenada allí. Los correos afirmaban falsamente que existía un fallo de seguridad llamado «Microcontroller Entropy» y dirigían a una web que pedía las palabras de recuperación.
Los datos exportados contenían únicamente las direcciones de correo de los suscriptores, no sus nombres, direcciones postales, datos de pago ni información de pedidos. El incidente no comprometió los sistemas internos de BitBox, la BitBoxApp ni las billeteras de hardware BitBox. Consulta la explicación oficial del incidente de Brevo para conocer su alcance y las medidas tomadas.
Como los correos de phishing se enviaron mediante la infraestructura legítima de Brevo, podían superar las comprobaciones habituales de autenticación del correo. Esas comprobaciones no demostraban que BitBox hubiera autorizado los mensajes. Recibir un correo por sí solo no exige restablecer la billetera ni transferir fondos.
La exportación documentada solo contenía direcciones de correo; no demuestra de dónde obtuvo un número de teléfono, una dirección postal u otros datos personales alguien que llame después. No atribuyas otra estafa al incidente de Brevo sin pruebas concretas del caso.
Comprobar un contacto, actuar o informar
- No has interactuado: no utilices los enlaces, adjuntos, códigos QR, teléfonos ni datos de respuesta del contacto sospechoso. Recibirlo por sí solo no exige restablecer la billetera, transferir fondos ni contactar con el soporte. Si quieres comprobarlo, sigue Cómo comprobar si un contacto de BitBox es auténtico, donde también encontrarás el enlace a la referencia de direcciones oficiales.
- Has abierto un enlace, escaneado un código QR, descargado o abierto un archivo, instalado software, permitido el acceso remoto, conectado tu BitBox, introducido datos o aprobado una acción: sigue Cómo actuar después de un intento de phishing. Empieza por la acción de mayor riesgo y sigue las demás indicaciones que correspondan a tus cuentas o dispositivos. Allí se explica cuándo necesitas ayuda del soporte y cuándo informar es opcional.
- Has compartido palabras de recuperación o una copia de seguridad de la billetera: sigue inmediatamente la sección urgente sobre palabras de recuperación de la guía de respuesta. No restablezcas tu BitBox hasta cumplir sus requisitos sobre la copia de seguridad y el acceso a la billetera, ni envíes fondos a un destino facilitado por el contacto sospechoso.
Para informar de un intento o pedir a BitBox que lo verifique, abre por tu cuenta el formulario oficial de soporte de BitBox y crea una consulta nueva. Utiliza otro dispositivo de confianza si has ejecutado software sospechoso o permitido el acceso remoto. Informar es opcional si solo has recibido el contacto; si has interactuado, sigue primero las medidas que correspondan a lo que hiciste.
Incluye el remitente, la fecha, el canal de comunicación, la dirección web, el nombre del archivo si corresponde y un breve resumen de lo que hiciste. Elimina de las capturas de pantalla los datos personales que no sean necesarios e inutiliza los códigos QR. No envíes nunca palabras de recuperación, copias de seguridad de la billetera, claves privadas, contraseñas, passphrases, códigos PIN, códigos de autenticación, adjuntos sospechosos ni software.