Clipboard Hijacking

⚡ Definición Rápida

El clipboard hijacking (secuestro del portapapeles) es una técnica maliciosa donde un malware instalado en el dispositivo de la víctima monitorea constantemente el portapapeles y, cuando detecta una dirección de criptomonedas copiada, la reemplaza silenciosamente por una dirección controlada por el atacante, desviando los fondos hacia ella cuando la víctima pega y envía la transacción.

Términos relacionados: authentication • phishing • dirección • 2FA • private key

❓ ¿Qué es el clipboard hijacking y por qué es una amenaza silenciosa para tus criptomonedas?

Imagina que has ganado 5.000 euros y quieres enviarlos a tu wallet de confianza para mantenerlos seguros. Copias la dirección de tu wallet desde un correo electrónico donde la tenías guardada, la pegas en el campo de destino de tu exchange, verificas que los primeros y últimos caracteres coinciden (como siempre haces), y confirmas la transacción. Los fondos desaparecen de tu cuenta. Pero cuando revisas la dirección de destino, no es la tuya. Has enviado tus 5.000 euros a un atacante. Sin saber cómo, sin haber hecho clic en nada sospechoso (crees). Esto es clipboard hijacking, y es una de las estafas más sigilosas y frustrantes en el mundo de las criptomonedas.

El clipboard hijacking (también conocido como clipper malware o secuestro del portapapeles) es un tipo de malware diseñado específicamente para robar criptomonedas. Una vez infectado tu ordenador o teléfono, el malware se ejecuta en segundo plano, monitoreando constantemente el contenido del portapapeles. Cuando detecta que has copiado una dirección de criptomonedas (una cadena de caracteres que coincide con el formato de direcciones de Bitcoin, Ethereum, etc.), la reemplaza instantáneamente por una dirección controlada por el atacante. Tú, sin saberlo, pegas la dirección modificada y envías los fondos a la wallet del estafador. La transacción es irreversible y los fondos se pierden para siempre.

Según el Informe de Amenazas Cripto de Malwarebytes 2025, el clipboard hijacking representó aproximadamente el 15% de todas las pérdidas por malware relacionado con criptomonedas, con un promedio de pérdida por víctima de alrededor de $3.500 . Aunque no es tan mediático como los grandes hackeos a exchanges, su naturaleza sigilosa lo hace especialmente peligroso: muchas víctimas ni siquiera saben que han sido atacadas hasta que es demasiado tarde, y a menudo culpabilizan al exchange o a la wallet, sin darse cuenta de que el problema está en su propio dispositivo. Para entender el contexto más amplio de la seguridad, te recomendamos leer: Guía de Seguridad Crypto y 10 Estafas Crypto Más Comunes.

📖 Definición Técnica

Técnicamente, el clipboard hijacking es una forma de malware que utiliza técnicas de hooking (enganche) del sistema para acceder y modificar el contenido del portapapeles. En sistemas Windows, puede utilizar APIs como `SetClipboardViewer` o `AddClipboardFormatListener` para monitorear cambios. En sistemas macOS, puede usar observadores de notificaciones del sistema.

En Android, puede abusar de los permisos de accesibilidad o de servicios en segundo plano. Una vez activo, el malware mantiene una lista de expresiones regulares que identifican patrones de direcciones de criptomonedas (por ejemplo, direcciones de Bitcoin comienzan con 1, 3 o bc1; de Ethereum con 0x seguidas de 40 caracteres hexadecimales). Cuando detecta una coincidencia, reemplaza el contenido del portapapeles con una dirección predefinida controlada por el atacante. El proceso es instantáneo e invisible para el usuario .

🦠 ¿Cómo llega el malware de clipboard hijacking a tu dispositivo?

Los atacantes utilizan múltiples vías para infectar dispositivos. Conocerlas te ayudará a evitarlas.

1. Descargas de software pirateado o «cracks»

Es la vía más común. Usuarios descargan software pirateado, keygens, cracks o parches de sitios web no oficiales, y estos archivos vienen empaquetados con malware de clipboard hijacking. El atractivo de «gratis» o «full» es la trampa. Los atacantes saben que los usuarios de criptomonedas pueden ser menos cuidadosos con este tipo de descargas.

2. Extensiones de navegador maliciosas

Extensiones de Chrome, Firefox o Edge que prometen funciones útiles (descuentos, gestión de contraseñas, temas) pero que en realidad incluyen código para monitorear el portapapeles. Algunas extensiones de wallets falsas también han sido utilizadas para este fin. Siempre verifica las extensiones que instalas y revisa los permisos que solicitan (una extensión de descuentos no debería necesitar acceso al portapapeles).

3. Aplicaciones móviles falsas

Aunque Google Play y Apple App Store tienen controles, aplicaciones maliciosas logran colarse de vez en cuando. Aplicaciones de billeteras falsas, juegos o utilidades pueden incluir clipper malware. En 2024, se descubrieron más de 20 aplicaciones en Google Play que realizaban clipboard hijacking, con más de 100.000 descargas combinadas .

4. Archivos adjuntos en correos de phishing

Correos de phishing que incluyen archivos adjuntos (PDF, Word, Excel, ZIP) que, al abrirse, ejecutan macros o scripts que descargan e instalan el malware. Ya lo cubrimos en Phishing y dominios falsos.

5. Sitios web infectados (drive-by downloads)

Simplemente visitar un sitio web comprometido puede, en algunos casos, descargar e instalar malware sin que hagas clic en nada (exploits de navegador). Mantener el navegador y el sistema actualizados reduce este riesgo.

6. Redes P2P y torrents

Descargar archivos de redes P2P o torrents es una fuente común de malware, incluyendo clippers.

🔍 Cómo funciona el ataque paso a paso

1. Infección: El usuario descarga e instala sin saberlo un programa o extensión que contiene el clipper malware, o visita un sitio web que explota una vulnerabilidad.
2. Activación: El malware se instala en el sistema y se configura para ejecutarse automáticamente al iniciar el dispositivo. Permanece oculto, sin mostrar ventanas ni alertas.
3. Monitoreo constante: El malware monitorea el portapapeles en tiempo real. Puede estar días o semanas sin hacer nada, esperando el momento oportuno.
4. Detección de dirección: El usuario copia una dirección de criptomonedas (por ejemplo, desde un correo, un mensaje, su propia wallet). El malware detecta el patrón de la dirección.
5. Reemplazo silencioso: Instantáneamente, el malware reemplaza la dirección en el portapapeles por una dirección controlada por el atacante. El usuario no ve este cambio; para él, sigue teniendo copiada su dirección original.
6. Pegado y envío: El usuario pega la dirección (ahora la del atacante) en el campo de destino del exchange o wallet. Verifica los primeros y últimos caracteres (que pueden coincidir si el atacante ha generado direcciones «vanity» con prefijos/sufijos similares).
7. Pérdida de fondos: El usuario confirma la transacción y los fondos se envían a la wallet del atacante. La transacción es irreversible.
8. Detección tardía: El usuario solo descubre el robo cuando revisa el historial de transacciones y ve una dirección desconocida. Para entonces, los fondos ya han sido movidos a través de mezcladores o exchanges sin KYC.

🚩 Señales de que podrías tener clipper malware

El clipboard hijacking está diseñado para ser invisible, pero hay algunas señales que pueden delatarlo:

• Comportamiento extraño del portapapeles: Copias algo y al pegar obtienes un texto diferente. Prueba copiando una dirección de prueba y pegándola en un bloc de notas para ver si coincide.
• Rendimiento lento del dispositivo: Algunos malwares consumen recursos. Si tu ordenador va más lento de repente, podría ser una señal.
• Anuncios emergentes o redirecciones: A veces el clipper viene acompañado de otro malware que muestra anuncios.
• Extensiones de navegador desconocidas: Revisa periódicamente las extensiones instaladas en tu navegador. Si hay alguna que no recuerdas haber instalado, desactívala e investiga.
• Programas en inicio automático: Revisa la lista de programas que se inician con el sistema (Task Manager en Windows, Activity Monitor en Mac). Si ves algo sospechoso, investiga.

🛡️ Cómo protegerte del clipboard hijacking

La prevención es clave, ya que una vez que los fondos son enviados a la dirección equivocada, no hay recuperación posible.

1. Verifica siempre la dirección antes de enviar (el método más efectivo)

Esta es la defensa número uno contra clipboard hijacking. Nunca confíes únicamente en el portapapeles. Antes de confirmar cualquier transacción:

• Verifica la dirección completa: No solo los primeros y últimos caracteres (los atacantes pueden generar direcciones «vanity» que coincidan en esos extremos). Compara carácter por carácter, o mejor, usa un método alternativo.
• Utiliza códigos QR: Si es posible, escanea un código QR de la dirección de destino en lugar de copiar y pegar. El QR no pasa por el portapapeles.
• Verificación en dos dispositivos: Por ejemplo, genera la dirección en tu hardware wallet y verifica en su pantalla que coincide con la que has pegado. O envía la dirección por un canal seguro (Signal, Telegram cifrado) a otro dispositivo y compárala.
• Prueba con una cantidad pequeña primero: Para transacciones grandes, envía primero una cantidad mínima (unos pocos euros) y verifica que llega correctamente a la dirección deseada antes de enviar el resto.

2. Mantén tu dispositivo libre de malware

• Utiliza software antivirus y antimalware de confianza: Mantén actualizado un buen antivirus (Malwarebytes, Bitdefender, Kaspersky) y realiza análisis periódicos. Muchos antivirus ya detectan clipper malware.
• No descargues software pirata o «cracks»: Esta es la principal fuente de infección. Si usas software gratuito, descárgalo siempre de las páginas oficiales.
• Mantén el sistema operativo y aplicaciones actualizados: Las actualizaciones corrigen vulnerabilidades que el malware podría explotar.
• Ten cuidado con las extensiones del navegador: Instala solo las necesarias y de fuentes oficiales. Revisa los permisos que solicitan. Desinstala las que no uses.
• No abras archivos adjuntos de remitentes desconocidos: Especialmente archivos ejecutables (.exe), documentos con macros o archivos comprimidos.

3. Utiliza métodos alternativos de introducción de direcciones

• Libreta de direcciones (whitelist) en exchanges: La mayoría de los exchanges permiten guardar direcciones de retiro en una lista blanca. Una vez añadida y verificada (a veces con un retiro de prueba), puedes retirar a esa dirección sin tener que copiarla cada vez. Esto elimina el riesgo de clipboard hijacking para retiros frecuentes a las mismas direcciones.
• Nombres de dominio ENS (Ethereum Name Service): En lugar de usar direcciones largas como «0x4f3…», puedes usar nombres como «tuwallet.eth». Esto reduce la posibilidad de error, pero también puede ser vulnerable a otros tipos de estafas (como dominios similares).
• Escaneo de QR desde hardware wallet: Algunas hardware wallets (como Ledger o Trezor) permiten escanear un código QR con la dirección, evitando el portapapeles.

4. Aísla tus actividades cripto

• Usa un dispositivo dedicado para criptomonedas: Algunos usuarios avanzados utilizan un ordenador o teléfono exclusivamente para gestionar sus criptomonedas, sin navegar por sitios web de riesgo, sin descargar software no relacionado, sin abrir correos electrónicos. Esto reduce drásticamente la superficie de ataque.
• Live USB / Sistema operativo desde USB: Puedes arrancar un sistema operativo desde un USB (como Tails) para realizar transacciones importantes, asegurándote de que no hay malware persistente.

⚖️ Comparativa: Riesgos por tipo de dispositivo

🧠 Guía práctica: Lista de verificación antes de cada transacción

Convierte estos pasos en un ritual antes de cada envío de criptomonedas, especialmente si la cantidad es significativa:

1. ✅ Copia la dirección desde una fuente confiable (tu wallet, un correo verificado).
2. ✅ Pega la dirección en un bloc de notas o editor de texto sin formato (como Notepad) para ver qué hay realmente en el portapapeles.
3. ✅ Compara carácter por carácter la dirección pegada con la dirección original. No confíes solo en los primeros y últimos caracteres. Los atacantes pueden generar direcciones «vanity» que coincidan en esos extremos.
4. ✅ Si usas hardware wallet, verifica la dirección en la pantalla del dispositivo antes de firmar. La pantalla del dispositivo es la fuente de verdad.
5. ✅ Para cantidades grandes, envía una cantidad de prueba (mínima) primero y confirma la recepción en la dirección correcta.
6. ✅ Utiliza listas blancas de direcciones en exchanges para retiros frecuentes.
7. ✅ Mantén tu dispositivo limpio con análisis periódicos de malware.

🚨 ¿Qué hacer si crees que has sido víctima de clipboard hijacking?

Si has enviado fondos a una dirección incorrecta y sospechas de clipboard hijacking, el tiempo es crítico, aunque las probabilidades de recuperación son mínimas.

1. Acepta que los fondos probablemente están perdidos: Es duro, pero es la realidad en la mayoría de los casos. Las transacciones en blockchain son irreversibles.
2. Rastrea la transacción en el explorador de bloques: Usa Etherscan, Blockchain.com, etc., para ver la dirección de destino. A veces (muy raro) la dirección pertenece a un exchange que podría congelar los fondos si se reporta a tiempo. Contacta al exchange inmediatamente proporcionando el hash de la transacción.
3. Reporta a las autoridades: Denuncia en la policía (unidad de ciberdelincuencia). Las posibilidades de recuperación son bajas, pero ayuda a estadísticas y posibles investigaciones futuras.
4. Desinfecta tu dispositivo: Asume que tu ordenador/teléfono está infectado. Desconéctalo de internet, ejecuta un análisis completo con varios antivirus (Malwarebytes, HitmanPro, etc.). Si no estás seguro, considera formatear el dispositivo y reinstalar el sistema operativo desde cero.
5. Cambia todas tus contraseñas desde un dispositivo limpio: Después de desinfectar, cambia las contraseñas de exchanges, correo electrónico y otras cuentas importantes.
6. Transfiere los fondos restantes a una wallet segura: Si aún tienes fondos en el dispositivo comprometido, muévelos inmediatamente a una wallet segura (preferiblemente hardware) usando un dispositivo limpio.

🔮 El futuro del clipboard hijacking

• Mayor sofisticación: Los atacantes están utilizando direcciones «vanity» que coinciden con los primeros y últimos caracteres de direcciones comunes, haciendo más difícil la detección visual rápida.
• Multiplataforma: El malware se está adaptando a móviles, especialmente Android, donde el acceso al portapapeles es menos restringido.
• Integración con otras estafas: Combinado con phishing y sitios falsos, el clipper puede activarse solo cuando el usuario está en sitios de exchanges.
• Mejores defensas: Los sistemas operativos están restringiendo el acceso al portapapeles para aplicaciones en segundo plano (por ejemplo, iOS 16+ muestra una notificación cuando una app accede al portapapeles). Los antivirus mejoran la detección de clippers.

🎯 Conclusión: La verificación manual es tu mejor aliada

El clipboard hijacking es una amenaza silenciosa pero evitable. A diferencia de otras estafas que requieren que entregues tu información activamente, esta explota un hábito común: copiar y pegar direcciones sin verificar. La solución no es tecnológica, sino humana y procedimental.

Adopta el hábito innegociable de verificar cada dirección carácter por carácter antes de enviar cualquier cantidad significativa. Utiliza listas blancas, códigos QR, y cantidades de prueba. Mantén tus dispositivos limpios y desconfía de las descargas de software de fuentes no oficiales.

Recuerda: en criptomonedas, la seguridad es una cadena de hábitos. El eslabón más débil suele ser la prisa o la confianza excesiva en la tecnología. Un momento de verificación puede ahorrarte años de arrepentimiento.

❓ Preguntas Frecuentes sobre Clipboard Hijacking

📚 Recursos y enlaces de interés

Para profundizar en clipboard hijacking y protección, consulta:

• Malwarebytes: Clipper Malware – Explicación detallada de Malwarebytes.
• Kaspersky: Cryptocurrency Attacks – Guía de Kaspersky sobre ataques a criptomonedas.
• NCSC: Protecting your devices from malware – PDF del Centro de Ciberseguridad del Reino Unido.

📚 ¿Quieres profundizar en otros conceptos de seguridad?

Aquí tienes más guías de La Crypto Guía relacionadas:

🔐 Guía de Seguridad Crypto – El recurso completo para proteger tus activos.

⚠️ 10 Estafas Crypto Más Comunes – Conoce todas las estafas del ecosistema.

🛡️ Cómo proteger tu wallet – Consejos prácticos adicionales.

📱 Tutorial Ledger – Cómo usar una hardware wallet para evitar clipboard hijacking.

🪙 Cómo enviar Bitcoin – Guía paso a paso con consejos de seguridad.

📋 ¿Por qué confiar en esta definición? Cada término de la Cryptopedia sigue una metodología de verificación con fuentes primarias, whitepapers y legislación oficial. Conoce nuestro proceso →

⚠️ Disclaimer: Este artículo es informativo y educativo. No constituye asesoramiento financiero, legal ni de inversión. La prevención de clipboard hijacking es responsabilidad del usuario. Las recomendaciones aquí expuestas son prácticas generales de seguridad, pero ningún método es 100% infalible. La información está actualizada a marzo de 2026.

📅 Actualizado: Marzo 2026
📖 Categoría: Seguridad y Riesgos / Estafas y Fraudes