notas breves y prácticas sobre no caer en el phishing. sin sembrar pánico, solo la checklist.
Un SMS dice que tu paquete está atascado. El enlace parece el servicio postal. Así cosechan las páginas de seguimiento falsas tarjetas y direcciones, y cómo verificar con seguridad.
Los dead drops de mensajeros de Hydra movieron el secretismo a parques y escaleras de la ciudad. Su historia es un estudio de caso de por qué demasiada opsec puede ser tan peligrosa como poca.
La mayoría de los compradores no cae por hacking de élite. Cae por nombres de usuario reutilizados, wallets enlazadas y teléfonos sin cifrar. Aquí está la base aburrida que decide los resultados reales.
Tor no puede proteger un dispositivo comprometido. Por qué las actualizaciones del SO, el cifrado de disco y la higiene contra malware importan más que cualquier ajuste del navegador antes de conectarte a la red.
Tails lo olvida todo, Whonix se niega a filtrar, y una VM simple solo contiene. Qué protege de verdad cada configuración, dónde falla y quién debería usar cuál.
Una contraseña robada en una fuga de 2013 aún puede vaciar tu correo hoy. Dentro de la economía de combolists, el credential stuffing a escala, y el coste real de reutilizar una contraseña.
Las listas de avisos parecen autoritarias desde fuera. Quién las mantiene, cómo se verifican los reportes y dónde fallan explica por qué hay que tratarlas como pruebas, no como veredictos.
Lo que los directorios como dark.fail verifican realmente, cómo funcionan las listas de espejos firmadas con PGP, dónde se quedan cortos, y cómo construir un hábito de verificación que aguante.
Comprobar un hash contra el mismo servidor que sirvió tu descarga no prueba nada. Así se verifica software sobre Tor correctamente: firmas, huellas de claves y algo de paciencia.
Los consejos de seguridad te dicen que lo hagas todo. Un modelo de amenazas te dice qué importa para ti: tus activos, tus adversarios, sus capacidades, y dónde el esfuerzo sería desperdiciado.
