Advertencias de dApps maliciosas en Phantom: qué significan y qué hacer
Phantom muestra una advertencia cuando un sitio está en su lista de bloqueo, cuando un dominio es nuevo o no ha sido revisado, o cuando no puede simular lo que hará una transacción. Lo seguro por defecto es detenerte, cerrar la pestaña y volver a entrar al sitio desde un marcador de confianza. Las apps nuevas legítimas también pueden activar advertencias, pero solo deberías continuar si estás seguro de que el sitio es real y entiendes lo que estás firmando.
Pasos rápidos
- Rechaza la solicitud. Haz clic en rechazar o cierra la ventana de Phantom; no pasa nada hasta que firmas.
- Revisa de dónde vino el enlace. Trata como sospechosos los enlaces de mensajes directos, respuestas, anuncios de búsqueda y correos de reclamo.
- Compara la dirección. Busca letras de más, guiones, una terminación distinta o caracteres parecidos en la dirección del sitio.
- Vuelve desde un marcador. Abre el proyecto desde una dirección que escribas tú mismo o un marcador guardado y fíjate si la advertencia sigue.
- Desconecta y revoca. Si te conectaste, quita el sitio en Configuración, Apps conectadas y revoca cualquier aprobación de tokens EVM.
- Actúa rápido si se movieron fondos. Si firmaste y perdiste fondos, mueve lo que quede a una billetera nueva creada en un dispositivo limpio.
Phantom revisa los sitios y las transacciones antes de que firmes. En noviembre de 2024 adquirió la empresa de seguridad Blowfish, cuya tecnología impulsaba sus vistas previas de transacciones, y también usa proveedores externos como Blockaid para revisar tokens (blog de Phantom, 2024; documentación para desarrolladores de Phantom, 2026). Sus advertencias no son perfectas, pero los sitios drainer dependen de que la gente las ignore. La mayoría de los fondos robados de billeteras Phantom provienen de firmar algo malicioso, no de que hackeen Phantom.
Las advertencias y qué significan
| Texto de la advertencia | Por qué aparece | Qué hacer |
|---|---|---|
This domain is new or has not been reviewed yet. Proceed with caution. [Este dominio es nuevo o aún no ha sido revisado. Procede con precaución.] | Phantom todavía no ha revisado el sitio. Phantom dice que normalmente se resuelve en unos días para los sitios legítimos. | Vuelve a comprobar la dirección con una fuente de confianza. Si tienes dudas, espera. |
This dApp could be malicious. Do not proceed unless you are certain it is safe. [Esta dApp podría ser maliciosa. No continúes a menos que estés seguro de que es segura.] | Phantom no pudo simular la transacción de forma fiable antes del envío, así que no puede mostrarte qué cambiará. | No firmes a menos que confíes plenamente en el sitio y entiendas la transacción. |
Request Blocked – dApp May Be Malicious [Solicitud bloqueada: la dApp puede ser maliciosa] | Phantom bloqueó la solicitud por ser probablemente maliciosa. | Trata el sitio como un drainer. Ciérralo. |
| Advertencia de lista de bloqueo a página completa | La dirección está en la lista pública de URL maliciosas de Phantom. | Sal del sitio. No hagas clic para continuar. |
This app's identity could not be verified. It may be impersonating another app. [No se pudo verificar la identidad de esta app. Puede estar suplantando a otra app.] | En Android, una app que pide conectarse no pudo demostrar que es quien dice ser. | Rechaza y desinstala las apps que no obtuviste de la tienda oficial. |
This transaction will burn a valuable prediction market token. Please use the Phantom app to close the position first. [Esta transacción quemará un token valioso de un mercado de predicción. Usa primero la app de Phantom para cerrar la posición.] | Una transacción destruiría un token de posición de un mercado de predicción. | Recházala y cierra la posición dentro de Phantom. |
Fuentes: el primer, segundo, quinto y sexto texto provienen de la página de la documentación para desarrolladores de Phantom sobre advertencias de dominio y de transacción (2026); el tercero es la redacción que han reportado desarrolladores en el GitHub de Phantom (2025).
"This dApp could be malicious" en detalle
El centro de ayuda de Phantom explica que esta advertencia aparece cuando Phantom no puede simular con precisión una transacción antes de enviarla, por ejemplo porque la transacción se comporta de forma dinámica o no estándar (centro de ayuda de Phantom, 2026). La simulación es lo que normalmente permite a Phantom mostrar "enviarás X y recibirás Y". Sin ella, estás firmando a ciegas.
Eso no prueba que el sitio sea malicioso. Pero los drainers construyen a propósito transacciones difíciles de simular, y firmar a ciegas es exactamente lo que buscan. El consejo de Phantom es continuar solo si confías plenamente en la app y entiendes los riesgos, y detenerte a investigar si tienes dudas.
Cómo funciona la lista de bloqueo de Phantom
Phantom mantiene una lista pública de URL maliciosas en GitHub. Según el repositorio, la extensión guarda la lista localmente y revisa las direcciones en tu dispositivo, así que Phantom no recopila tus datos de navegación. Las nuevas entradas llegan a los usuarios en menos de 15 minutos. Si visitas un sitio de la lista, Phantom te redirige a una página de advertencia; una solicitud de conexión desde un sitio de la lista muestra una advertencia en la pantalla de conexión (repositorio de la lista de bloqueo de Phantom, 2026).
Puedes hacer clic para continuar, y Phantom recordará ese sitio como permitido en tu dispositivo. Por eso es arriesgado continuar por impulso: desactivas la protección para ese sitio de ahí en adelante.
Qué hacer cuando ves una advertencia
- Rechaza la solicitud. No pasa nada hasta que firmas, así que rechazar siempre es seguro.
- Revisa cómo llegaste ahí. Los enlaces en mensajes directos, respuestas en X, anuncios de Discord, anuncios de búsqueda y correos de "reclama" son las principales vías hacia los drainers. Los sitios falsos de airdrops y de "token de Phantom" son comunes; no existe ningún token de Phantom.
- Compara la dirección. Busca letras de más, guiones, una terminación distinta o caracteres parecidos. Nuestro verificador de enlaces detecta trucos comunes de dominios parecidos a los de Phantom.
- Vuelve por una vía de confianza. Escribe tú mismo la dirección del proyecto o usa un marcador que guardaste antes, y fíjate si la advertencia sigue ahí.
- Si ya te conectaste, desconecta el sitio en Configuración, Apps conectadas, y en redes EVM revoca cualquier aprobación de tokens que hayas dado.
- Si ya firmaste y perdiste fondos, sigue de inmediato qué hacer si vaciaron tu billetera.
Falsos positivos: cuando se marca un sitio real
Los proyectos nuevos o pequeños sí reciben advertencias. La advertencia de dominio nuevo se muestra automáticamente en los sitios que Phantom no ha revisado y suele resolverse en días. La advertencia de "could be malicious" puede deberse a la forma en que una app legítima construye sus transacciones. Algunos desarrolladores han reportado en el GitHub de Phantom que las solicitudes bloqueadas se resolvieron después de aproximadamente una semana, y el personal de Phantom los dirigió a [email protected] (discusión en el GitHub de Phantom, 2025).
Como usuario, no puedes distinguir un falso positivo de un drainer real con solo mirar el sitio. Las copias de dApps reales se ven idénticas. Una regla útil: si el proyecto es genuino, esperar unos días te cuesta poco; si es un drainer, continuar puede costarte todo.
Si administras el sitio marcado
La documentación para desarrolladores de Phantom describe las causas y las soluciones. Para la advertencia de simulación, Phantom recomienda transacciones más simples y fáciles de simular (con límites explícitos de cómputo y de datos de cuenta y, cuando sea posible, un solo firmante), dejar que Phantom firme y luego enviar a través de tu propio RPC con verificaciones previas (preflight). Si una advertencia persiste, la documentación de Phantom remite a un formulario de solicitud de revisión de dominio; para las advertencias de identidad en Android, remite a un archivo Digital Asset Links correcto. Las respuestas de Phantom en GitHub también han remitido a los desarrolladores a [email protected] (documentación para desarrolladores de Phantom, 2026).
Cosas que siempre son señales de alerta
- Un sitio, ventana emergente o "agente de soporte" que pide tu frase de recuperación o clave privada. Phantom nunca la pide.
- Una ventana emergente que dice que Phantom necesita una "actualización" o "verificación" urgente a través de un sitio web. Las actualizaciones solo llegan desde la tienda oficial.
- Un mensaje que dice que debes "validar", "sincronizar" o "rectificar" tu billetera.
- Cualquiera que te diga que ignores la advertencia de Phantom porque "es un error".
Para un panorama más amplio, lee ¿es segura la billetera Phantom? y estafas con billeteras Phantom falsas.
Preguntas frecuentes
¿La advertencia significa que el sitio es definitivamente una estafa?
No. Significa que Phantom encontró un riesgo o no pudo revisar la transacción. Pero los sitios drainer reales se ven exactamente igual que los genuinos, así que lo seguro es detenerte y verificar.
¿Por qué se marca una dApp nueva y legítima?
Phantom muestra una advertencia de dominio nuevo en los sitios que no ha revisado, y suele resolverse en unos días. Las transacciones difíciles de simular también pueden activar advertencias.
¿Qué pasa si continúo a pesar de una advertencia de lista de bloqueo?
Phantom agrega el sitio a una lista de permitidos en tu dispositivo y deja de redirigirte, así que pierdes esa protección para el sitio de ahí en adelante.
Firmé después de ver la advertencia. ¿Y ahora qué?
Revisa tu billetera en un explorador. Si algo se movió, sigue de inmediato los pasos para billeteras vaciadas. Si no se movió nada, desconecta el sitio y revoca las aprobaciones EVM.
¿Cómo consiguen los desarrolladores que revisen un sitio?
La documentación para desarrolladores de Phantom remite a un formulario de solicitud de revisión de dominio, y el personal de Phantom ha remitido a los desarrolladores a [email protected].