Una app falsa "Trezor Wallet Suite" en la App Store de Apple pide la frase de recuperación
A quién afecta
Los usuarios de iPhone que buscaran una aplicación complementaria de Trezor podían instalar una falsa y perder sus fondos al escribir su frase de recuperación. Los dispositivos Trezor en sí no estaban afectados.
Qué pasó
En junio de 2023 Rafael Yakobi, de The Crypto Lawyers, advirtió en Twitter de que en la App Store de Apple estaba disponible una aplicación llamada “Trezor Wallet Suite”, no publicada por Trezor. Según Decrypt y Cointelegraph, dijo que la aplicación pedía la frase semilla del usuario, lo que permitía a sus operadores robar sus criptomonedas. Decrypt informa de que, según él, la aplicación llevaba semanas disponible.
Cointelegraph informa de que Apple retiró la aplicación tras el aviso, pero de que una búsqueda de su nombre seguía devolviendo otra imitación, “MyTREZŌR Suite: One Edition”, cuyas únicas reseñas advertían de que era una estafa. Decrypt señala que la aplicación oficial de Trezor para iOS es Trezor Suite Lite.
Ninguno de los dos medios obtuvo comentarios de Trezor ni de Apple. Cointelegraph recuerda además un caso de 2021 en el que, al parecer, un usuario perdió 600.000 dólares en bitcoin tras descargar una aplicación de Trezor maliciosa de la App Store.
La criptomoneda es una moneda digital o virtual asegurada por criptografía, que opera en redes blockchain descentralizadas para habilitar transacciones seguras de igual a igual.
Una frase mnemotécnica es un conjunto de palabras que almacena las claves privadas de una billetera de criptomonedas, permitiendo a los usuarios recuperar el acceso si se pierden.
Read full definitionTrezor Suite es una interfaz de software para gestionar billeteras hardware Trezor, permitiendo a los usuarios enviar, recibir y almacenar criptomonedas de forma segura.
Read full definitionBitcoin (BTC) es la primera criptomoneda descentralizada, lanzada en 2009. Utiliza la tecnología blockchain para transacciones digitales seguras entre pares sin intermediarios.
Read full definitionFuentes
Información e investigaciones independientes con las que se verificó esta entrada.
Más información
Guías para protegerse de este tipo de incidente (Phishing dirigido) y los términos del glosario que lo describen.
Cómo Evitar Ataques de Phishing
El phishing es la principal forma en que las personas pierden cripto. Aprende a detectar correos electrónicos, sitios web y aplicaciones falsos antes de que roben tus fondos.
Leer guíaDefensa contra Phishing: Protegiendo tu Billetera de Hardware de la Ingeniería Social
Sitios web falsos, correos suplantados, dApps maliciosas — cómo los ataques de phishing atacan a usuarios de billeteras de hardware y cómo detectarlos siempre.
Leer guíaEstafas cripto más comunes en 2026
Los estafadores robaron miles de millones en 2024. Aprende las tácticas más recientes: phishing, aplicaciones falsas, ingeniería social y cómo evitarlas.
Leer guíaAtaque de Phishing
Un ataque de phishing engaña a los usuarios de criptomonedas para que revelen claves privadas, frases semilla o detalles de inicio de sesión a través de correos electrónicos, sitios web o mensajes falsos que imitan billeteras o intercambios legítimos.
Estafa Cripto
Una Estafa Cripto es un esquema fraudulento que engaña a las personas para que envíen criptomonedas o compartan claves privadas con fines de lucro.
Citar esta entrada
WalletInsights. «Una app falsa "Trezor Wallet Suite" en la App Store de Apple pide la frase de recuperación». Registro de incidentes de seguridad en hardware wallets. Última verificación: 4 de noviembre de 2026. https://walletinsights.io/es/security-incidents/fake-trezor-wallet-suite-ios-app-2023/
Correcciones y derecho de réplica
Fabricantes, investigadores y lectores pueden enviar correcciones o comunicados a security@walletinsights.io. Los contrastamos con las fuentes, actualizamos la entrada y anotamos el cambio en su registro.
Todos los incidentes de Trezor
- Posible implante en un Trezor Safe 5 vendido por CryptoBilis
- Brecha en el proveedor logístico ShipMonk expone datos de hasta 80 689 clientes de Trezor
- Inyección de fallos por láser elude la verificación de firmware del TROPIC01 del Safe 7
- Cartas falsas de Trezor exigen un "Authentication Check" y la frase de recuperación
- Atacantes abusan del formulario de contacto de soporte de Trezor para enviar correos de phishing