Alerta de seguridad · 03/11/2026
Phishing con arpón: las señales y qué hacer.
Alerta · Video «Phishing con arpón»
No hackean tu compu: te hackean a vos. Te eligen, te estudian y te tiran una carnada hecha para vos, hasta que ejecutás algo vos mismo. Acá tenés el método que describe el FBI, las señales de alarma, las cuatro reglas del video y qué hacer si ya caíste, con los enlaces oficiales para verificarlo.
Ir a las señalesEl nombre02 · 03/11/2026
Viene de pescar.
Phishing viene de «fishing», pescar en inglés: te tiran una carnada a ver si picás. Se escribe con «ph» probablemente por el «phreaking», como les decían a los que se metían en las redes de teléfono; el primer uso registrado es de 1996. El phishing de siempre tira la red a miles. El phishing con arpón («spear phishing»; en castellano, «phishing dirigido») elige a una sola persona, la estudia y le apunta.
- 01
La red
El phishing de siempre: el mismo mensaje a miles de personas, a ver quién pica.
- 02
El arpón
Una sola persona, estudiada, con un mensaje hecho para ella.
Ingeniería social03 · 03/11/2026
No hackean tu compu: te hackean a vos.
Es ingeniería social: en vez de romper un sistema, engañan a una persona para que ella misma abra la puerta. Y no es teoría: en 2022, Sky Mavis, la empresa del juego Axie Infinity, contó en su informe oficial que un empleado cayó en un ataque así y que se llevaron 173.600 ETH y 25,5 millones de USDC, más de quinientos millones de dólares.
«Los empleados recibían constantes ataques avanzados de phishing con arpón por distintas redes sociales, y uno cayó.»
Resumen y traducción nuestros
Binance04 · 03/11/2026
Le entraron por la compu de un empleado.
Según Binance, el robo del 29/10/2026 habría empezado por la notebook comprometida de un ingeniero, y después la investigación encontró otros puntos de entrada. Cómo infectaron esa notebook todavía no lo contó: prometió un informe técnico cuando termine la investigación, y al 03/11 no lo publicó. Lo que sí está escrito es cómo atacan a las empresas cripto.
- 01
Lo que dijo Binance
La notebook comprometida de un ingeniero con acceso a sus sistemas, y después otros puntos de entrada.
- 02
Lo que no se sabe
Cómo la infectaron: todavía no hay informe técnico (revisado el 03/11/2026).
Los cuatro pasos05 · 03/11/2026
Así atacan, según el FBI.
El FBI avisa que a la gente de las empresas cripto la atacan así, y el mismo método se puede usar contra cualquier negocio. Uno: te eligen, una persona con acceso, y te estudian en LinkedIn y en los sitios de empleo. Dos: la carnada, una oferta de trabajo o de inversión. Tres, el paso clave: que ejecutes algo vos. Cuatro: se llevan lo que tu compu ya tiene abierto o guardado.
- 01
Te eligen
Alguien de sistemas, quien maneja la plata del negocio, o vos, que entrás al banco desde tu compu.
- 02
La carnada
Un reclutador de una empresa conocida con un sueldo altísimo que ni hace falta negociar, o un inversor. Y enseguida, seguir la charla por otra app.
- 03
Picás
Una prueba técnica para bajar y correr, un programa especial para la entrevista o «no te anda la cámara, pegá este comando». Ese es el virus.
- 04
Se llevan todo
Billeteras, datos y sesiones abiertas.
La sesión06 · 03/11/2026
Con tu sesión, son vos.
Con una sesión robada no necesitan tu clave ni tu código: para el sistema, son vos. Así fue en el robo a Bybit de 2025, unos US$ 1.500 millones según el FBI: empezó por la compu de un desarrollador de Safe, la billetera que usaba Bybit, y los atacantes se saltearon la verificación en dos pasos de la cuenta de Safe en Amazon Web Services usando sesiones que ya estaban abiertas.
- 01
Bybit · 2025
US$ 1.500 millones (FBI). Empezó por la compu infectada de un desarrollador.
- 02
La sesión robada
Con una sesión abierta, entran sin tu clave y sin el código de la verificación en dos pasos.
Las señales07 · 03/11/2026
Las señales de alarma.
Son las que lista el FBI. Si ves una, frená y verificá por otro lado.
Las señales
| Señal | Por qué es de alarma | Qué hacer |
|---|---|---|
| Una oferta que no pediste | De una empresa conocida, con un sueldo o una ganancia irreal | Qué hacer: Buscá vos la empresa y escribile por su web oficial |
| Seguir por otra app | Te sacan del canal oficial | Qué hacer: Seguí por el canal oficial |
| «Prueba técnica» o programa especial | Es el paso clave: que ejecutes algo vos | Qué hacer: No instales ni corras nada en tu compu |
| «Pegá este comando para la cámara» | Está en la lista del FBI: el comando es el virus | Qué hacer: No pegues nada: cortá y verificá por otro lado |
| Links o archivos inesperados | Pueden traer el virus | Qué hacer: No los abras: preguntá por otro canal |
Una entrevista de trabajo de verdad nunca te pide instalar un programa ni pegar un comando en tu compu.
Las reglas08 · 03/11/2026
Las cuatro reglas.
Las del video, con el porqué y la fuente de cada una.
01 · Verificá por otro lado
Si te ofrecen algo, buscá vos la empresa y escribile por su web oficial, no por el mensaje que te llegó. El FBI recomienda verificar la identidad de quien te contacta por un canal separado.
02 · En una entrevista o reunión, no instales ni pegues nada
Ni pruebas técnicas, ni programas especiales, ni comandos «para arreglar la cámara». Microsoft llama ClickFix al truco de hacerte copiar, pegar y correr un comando.
03 · La compu de la plata no se usa para probar cosas
La compu con la que entrás al banco o a tus cripto no se usa para bajar programas, hacer pruebas ni abrir archivos de desconocidos. Si alguien necesita instalar algo, que sea en otra compu.
04 · Las palabras de recuperación, nunca en la compu
Ni en un archivo, ni en una foto, ni en el navegador. El FBI recomienda no guardar los datos de tus billeteras cripto (usuarios, contraseñas, frases de recuperación y claves privadas) en ningún dispositivo conectado a internet.
Si ya caíste.
Primero cortá el acceso y después pedí ayuda. Estos pasos no reemplazan la revisión de quien te da soporte técnico.
- Desconectá esa compu de internet: sacá el cable o apagá el wifi.
- Desde otro dispositivo, cambiá las contraseñas de tus cuentas importantes, empezando por el mail, y cerrá todas las sesiones abiertas: con una sesión robada entran sin tu clave.
- Si era la compu de tu trabajo, avisale hoy a tu empresa.
- No la vuelvas a usar para entrar a tus cuentas hasta que la revise quien te da soporte técnico.
La guía09 · 03/11/2026
Dos mensajes, listos para mandar.
- 01
Verificá por otro lado
Buscá vos la empresa y escribile por su web oficial.
- 02
En entrevistas, nada de instalar
Ni programas, ni pruebas técnicas, ni comandos «para la cámara».
- 03
La compu de la plata, aparte
No se usa para probar cosas.
- 04
Las palabras de recuperación, fuera de la compu
Ni en archivos, ni en fotos, ni en el navegador.
Hola, un dato por si estás buscando trabajo: el FBI avisa de ofertas falsas, muy bien pagadas, que en la entrevista te piden instalar un programa, hacer una «prueba técnica» o pegar un comando «para arreglar la cámara». Ese es el virus. Si te piden algo así, no lo hagas y verificá la empresa por su web oficial.
Hola, ojo con esto: a quienes manejan la plata o los sistemas de una empresa los eligen, los estudian en LinkedIn y les escriben con una oferta de trabajo o de inversión. Después les piden que ejecuten algo, y así entran. Si te pasa, verificá por otro lado, y la compu con la que entrás al banco no la uses para probar programas.
Antes de darlo por terminado
- ¿Verificás las ofertas por la web oficial de la empresa?
- ¿Sabés que una entrevista de verdad nunca te pide instalar ni pegar nada?
- ¿La compu con la que entrás al banco está libre de programas de desconocidos?
- ¿Tus palabras de recuperación están fuera de la compu?
Un cuidado: ninguna empresa seria te pide que instales algo o pegues un comando para una entrevista.
Fuentes10 · 03/11/2026
Las fuentes.
Todo lo que dice esta guía sale de acá, para que puedas verificarlo. La revisamos el 03/11/2026.
- FBI · I-090324-PSA (nueva pestaña)
Cómo eligen a las víctimas, las señales de una oferta falsa y qué hacer (03/09/2024).
- FBI, CISA y el Tesoro · AA22-108A (nueva pestaña)
Estos ataques empiezan con mensajes de phishing con arpón que imitan una búsqueda laboral (2022).
- Proofpoint · qué es el spear phishing (nueva pestaña)
Por qué se llama «pesca con arpón».
- INCIBE · phishing dirigido (nueva pestaña)
El nombre en castellano.
- Merriam-Webster · phishing (nueva pestaña)
De dónde viene la palabra y su primer uso registrado (1996).
- Sky Mavis · el robo a Ronin (Axie Infinity) (nueva pestaña)
Un empleado cayó en ataques de phishing con arpón por redes sociales (27/04/2022).
- Binance · posteo oficial del robo (X) (nueva pestaña)
La notebook comprometida de un ingeniero.
- Binance · otros puntos de entrada (X, 30/10) (nueva pestaña)
La investigación encontró otros puntos de entrada.
- Decrypt · qué causó el robo a Bybit (nueva pestaña)
La compu del desarrollador y las sesiones robadas (06/03/2025).
- FBI · el robo a Bybit (nueva pestaña)
Unos US$ 1.500 millones (26/02/2025).
- Microsoft · ClickFix (nueva pestaña)
El truco de hacerte copiar, pegar y correr un comando (21/08/2025).
¿Quién hizo esta guía?
VisionRs. Armamos webs, cartas digitales, turnos online y automatizaciones con la información real de cada negocio: lo mismo que explica esta guía, pero funcionando todos los días.
Seguí la serie · @visionrs.code (nueva pestaña)