La parte de las citas y la parte de la wallet son decisiones separadas
Alguien a quien conociste en una app de citas te envía una página de mining pool o de inversión y te pide conectar tu wallet. El contexto de la relación no te dice qué se le permitirá hacer a esa página. Trata la solicitud primero como una cuestión de permisos: ¿qué se está pidiendo, qué permitiría y qué puedes comprobar antes de aprobar nada?
Una solicitud de conexión normal no es automáticamente una aprobación de gasto ilimitado. Son acciones distintas con consecuencias distintas, y el resto de esta página las mantiene separadas.
El FBI describe contactos no solicitados en apps de citas y redes sociales que generan confianza, recomiendan minería de liquidez fraudulenta e inducen permisos de wallet que pueden permitir a los delincuentes mover los activos aprobados. Fuente
Ese patrón es la razón por la que los permisos del enlace importan más que lo convincente que resultó la presentación. Para el patrón más amplio de romance-investment, consulta cómo operan las estafas híbridas de romance e inversión.
Conexión y aprobación no son el mismo permiso
Una conexión permite que un sitio vea la cuenta que elegiste e interactúe con ella dentro de los límites que muestra la wallet. Una aprobación de tokens es un permiso aparte que puede permitir a un contrato mover un token concreto. Aprobar una no es lo mismo que hacer la otra, y desconectar no es lo mismo que revocar.
MetaMask indica que la solicitud de conexión muestra la cuenta que se conecta y qué puede y qué no puede hacer una dapp, y que los permisos conectados se pueden revisar en Permissions. Fuente
Desconectar una dapp no revoca las aprobaciones de tokens; una dapp desconectada puede seguir moviendo tokens aprobados antes. Fuente
Así que «lo desconecté» responde a una pregunta distinta de «¿puede seguir moviendo mis tokens?». Mantén ambas preguntas abiertas hasta comprobar cada una con la documentación del propio proveedor de la wallet.
Acción solicitada, posible permiso y siguiente comprobación segura
La tabla siguiente es apoyo original para decidir, no una descripción de las pantallas de ninguna wallet concreta. Las etiquetas son deliberadamente prudentes porque los hechos revisados no establecen menús ni textos universales.
| Qué pide la página | Qué puede implicar | Siguiente comprobación segura |
|---|---|---|
| «Conecta tu wallet» | Una conexión que muestra la cuenta y las capacidades declaradas del sitio | Lee los detalles de la solicitud antes de aprobar nada; si dudas de la legitimidad del dominio, no conectes |
| «Aprueba el uso de tokens» o una solicitud de gasto similar | Una aprobación de tokens, que es distinta de la conexión | Consulta la guía del propio proveedor de la wallet sobre aprobación de tokens, accediendo a ella de forma independiente, antes de actuar |
| «Inicia sesión» u otro aviso que no esperabas | No está claro con los hechos revisados | Detente y lee la explicación oficial del proveedor de la wallet sobre ese tipo de aviso; no adivines |
Si te preocupa si el dominio es legítimo, la guía del FBI es evitar conectar la wallet, y ofrece una vía de denuncia en IC 3 para presuntos fraudes.
El FBI recomienda no conectar una wallet cuando se duda de la legitimidad de un dominio y ofrece una vía de denuncia en IC 3 para presuntos fraudes. Fuente
Ramas: ¿en qué situación estás realmente?
No has aprobado nada
Estás en la situación más sencilla. No conectes ni apruebes mientras no se resuelva la legitimidad del dominio, y no instales un verificador ni ejecutes una transacción de prueba para averiguarlo. Si quieres entender mejor la oferta, pide al contacto que explique el negocio por escrito y compáralo con el patrón descrito en la guía de relaciones. Una presentación romántica no es motivo para saltarte ese paso.
No estás seguro de qué se aprobó
No te fíes de la memoria ni de las garantías del contacto. Revisa los permisos conectados en la wallet, como describe la guía del proveedor, y consulta por separado la documentación del propio proveedor sobre aprobación de tokens, accediendo a ella de forma independiente. No uses un enlace enviado por el contacto para ninguno de los dos pasos. Si no puedes saber en qué situación estás, deja de interactuar con la página no confiable y contacta con el soporte oficial del proveedor de la wallet.
Ya has desconectado
Desconectar es un paso razonable, pero no es revocar. Un sitio desconectado puede seguir moviendo tokens que aprobaste antes, así que la cuestión de la aprobación de tokens sigue abierta. Consulta la guía oficial del proveedor sobre aprobación de tokens, y recuerda que ningún paso aquí garantiza que se pueda recuperar algo que ya se movió.
Qué puede y qué no puede hacer una revisión de fuentes públicas
Una revisión de contenido público puede ayudarte a organizar lo que se ve abiertamente sobre una app o un dominio mencionado en la conversación; por ejemplo, cómo se describe la oferta en páginas accesibles. El análisis de contenido público de TraceSeek recupera y resume contenido de perfiles accesibles, y la información profesional autodeclarada debe atribuirse a su fuente; las interpretaciones generadas no son hechos personales verificados. No puede inspeccionar una wallet privada, autorizar o revocar un contrato, ni atribuir la titularidad de una wallet.
Si quieres ese paso opcional de fuentes públicas, la página de la app explica las entradas documentadas. Un escaneo de nombre de usuario usa un nombre de usuario proporcionado para encontrar candidatos a perfiles públicamente accesibles, y el escaneo documentado se describe como de 20–30 segundos con el primer escaneo gratis. Esas cifras se aplican al escaneo de nombre de usuario, no a las funciones de imagen o búsqueda profunda, y ningún resultado demuestra quién controla una wallet ni que una oferta de inversión sea genuina.
Mantén la decisión en tus manos
- El contexto de citas no es un permiso.
- La conexión y la aprobación de tokens son distintas; desconectar no es revocar.
- Usa la documentación y el soporte del propio proveedor de la wallet, accediendo a ellos de forma independiente, en lugar de enlaces del contacto.
- No envíes fondos, no apruebes gastos ni ejecutes una transacción de prueba para resolver la duda.
- No intentes inspeccionar las cuentas privadas, las finanzas o la ubicación de la otra persona; la cuestión aquí es qué permites tú, no qué puedes demostrar sobre ella.
Un siguiente paso relevante es nombrar el permiso exacto que se solicita y comprobarlo con la guía oficial del proveedor antes de aprobar nada.