Billeteras Rabby falsas: cómo funcionan las estafas y cómo detectarlas
Las billeteras Rabby falsas son sitios web, extensiones y apps de imitación que roban tu frase semilla o tu clave privada. La Rabby auténtica solo se obtiene de rabby.io y de las fichas oficiales de Chrome Web Store, App Store y Google Play, y nunca te pide tu frase semilla. Si instalaste una falsa, mueve tus fondos de inmediato a una billetera nueva con una frase semilla nueva.
Por qué Rabby es tan imitada
Rabby es popular entre usuarios de DeFi que manejan montos importantes, lo que los convierte en objetivos atractivos. Cuando investigamos los resultados de búsqueda en octubre de 2026, la mayoría de los primeros resultados para consultas como "rabby wallet download", "rabby wallet review" e "is rabby wallet safe" eran páginas de estafa o spam, no contenido real. Los buscadores no las están filtrando bien, así que no puedes confiar en que el primer resultado sea genuino.
Patrones comunes de Rabby falsa
| Patrón | Cómo se ve | Qué hace |
|---|---|---|
| Páginas en hosting gratuito | Direcciones en onrender.com, vercel.app, pages.dev, wasmer.app, itch.io, Google Sites o plataformas de blogs con "rabby" en el nombre | Copia el aspecto de Rabby y te envía a una descarga falsa o a un formulario para la frase semilla |
| Páginas en plataformas de cursos | Páginas de "cursos" en Teachable con nombres como Rabby, soporte de Rabby o extensión de Rabby | Guías falsas con enlaces a descargas maliciosas o a soporte falso |
| Sitios y documentos hackeados | Páginas en sitios web hackeados de gobiernos, escuelas o municipios, y PDF en sitios para compartir archivos o de archivo | Se posicionan en las búsquedas y redirigen a páginas de estafa |
| Mesas de ayuda falsas | Sitios de ayuda de "Rabby support" o "Rabby CDN", chats en vivo, mensajes directos en Telegram o Discord | Te piden "validar" o "sincronizar" tu billetera ingresando tu frase semilla |
| Complementos falsos de Firefox | Nombres parecidos a Rabby con ortografía rara o letras no latinas, por ejemplo "Rby-WALLEТ" (con una Т cirílica), "RABB-Wallet Web3 & EVM" o "Rabbit For Desktop" | Código de Rabby modificado que envía tus claves al atacante |
| Apps móviles falsas | Apps en las tiendas con Rabby en el nombre de un desarrollador distinto | Importan tu frase semilla y vacían tus billeteras |
| Falsos reclamos de airdrop | Páginas de "Reclama tu token Rabby" o "airdrop de Rabby Points" | Una aprobación drainer o un formulario para la frase semilla. No se ha confirmado ningún token de Rabby |
| Enlaces de tienda parecidos | Direcciones de Chrome Web Store extrañas, como varias partes "detail" en un mismo enlace, o un ID de extensión distinto del real | Llevan a una extensión imitadora |
Casos documentados
App falsa para iOS, febrero de 2024
Antes de que se publicara la app real de Rabby para iOS, una app de App Store llamada "Rabby Wallet & Crypto Solution" de un desarrollador llamado "Solution Development" estuvo disponible durante varios días. Rabby advirtió el 16 de febrero de 2024 que "a FAKE iOS app has resurfaced" [había resurgido una app FALSA para iOS] y que su propia app para iOS seguía en revisión (ForkLog, 19 de febrero de 2024). Las víctimas reportaron que la app importó su frase semilla y que sus billeteras fueron vaciadas; un usuario afirmó pérdidas de más de 100 000 dólares estadounidenses, algo que ForkLog no pudo verificar. Rabby ya había advertido sobre impostores en octubre y diciembre de 2023.
Campaña "Offside" en Firefox, de marzo a agosto de 2026
Investigadores de Socket encontraron 77 complementos de Firefox vinculados, 40 de ellos confirmados como maliciosos, que suplantaban a Rabby, OKX, TronLink y otras billeteras (The Hacker News, 20 de agosto de 2026). Trece eran versiones modificadas de Rabby que copiaban los datos de las claves de la billetera antes de cifrarlos y los enviaban a servidores de los atacantes, y luego dejaban que la billetera siguiera funcionando con normalidad para que las víctimas no notaran nada. Algunos complementos aparecieron primero como herramientas inofensivas de resultados deportivos o utilidades y luego se convirtieron en ladrones de billeteras. Rabby no tiene complemento oficial para Firefox, así que cualquier complemento de Firefox con la marca Rabby debe considerarse falso.
Clones "Raabby WaIIet", octubre de 2026
A principios de octubre de 2026 investigadores reportaron otros 16 complementos maliciosos de Firefox, cuatro de ellos clones de Rabby llamados "Raabby WaIIet" (con letras I mayúsculas en lugar de l) que enviaban frases semilla y claves privadas a los atacantes. Mozilla los había eliminado para el 5 de octubre de 2026 (CyberInsider, octubre de 2026). Antes, en 2025, Koi Security reportó más de 150 complementos de billeteras falsificados en Firefox, incluidas copias de Rabby (según el resumen de Ryder, 2026).
Dominios parecidos
Entre los dominios de phishing reportados para Rabby están rabbby.io, rabbyw.com, rabby.pw y direcciones que ponen "rabby" delante de un dominio sin relación. No los visites. El único sitio web oficial es rabby.io.
Hay más eventos recopilados en el historial de seguridad de Rabby.
Cómo detectar una Rabby falsa
- Dirección. El sitio web oficial es
rabby.io. Escríbelo tú mismo o usa un marcador. No confíes en un anuncio de búsqueda ni en un enlace recibido en un mensaje. - ID de la extensión. El ID real en Chrome Web Store es
acmacodkjbdgmoleebolmdjonilkdbch. Pega cualquier enlace o ID en el verificador de la extensión de Rabby. - ID en App Store. La app real para iOS es
id6474381673, llamada "Rabby Wallet - Crypto & EVM". - Paquete de Android. La app real de Google Play tiene el nombre de paquete
com.debank.rabbymobile. - Desarrollador. A octubre de 2026 ambas fichas móviles oficiales indican como desarrollador a OPCODE LABS PTE. LTD. (la línea de copyright de iOS dice DeBank Global PTE. LTD.). En 2024 Rabby nombraba como desarrollador a DeBank, así que guías antiguas pueden mostrar ese nombre. Cualquier otro nombre de desarrollador es una señal de alerta.
- Navegador. Rabby es para navegadores basados en Chrome. Un complemento de Rabby para Firefox es falso.
- Solicitudes de frase semilla. La Rabby auténtica solo te pide la frase semilla cuando eliges importar una billetera dentro de la app. Un sitio web, formulario, chat o "agente de soporte" que te la pida siempre es una estafa.
- Urgencia. "Tu billetera será suspendida", "verifica ahora" y "reclama antes de que expire" son tácticas de presión.
Qué hacer si instalaste una Rabby falsa
Da por hecho que cada frase semilla y clave privada que escribiste en ella está en manos del atacante. Actúa rápido; los drainers suelen mover los fondos en minutos, aunque algunos esperan.
- Desconecta y elimina. Desinstala la extensión o app falsa. Si además sospechas que hay malware en tu computadora, usa otro dispositivo limpio para los siguientes pasos.
- Instala la Rabby auténtica desde la tienda oficial usando los identificadores de nuestra guía de descarga segura.
- Crea una billetera totalmente nueva con una frase semilla nueva. No importes la frase semilla antigua; está comprometida. Escribe la nueva frase en papel.
- Mueve todo lo que puedas de las direcciones antiguas a las nuevas, empezando por los activos más valiosos. Si la dirección antigua no tiene gas, puede que tengas que enviar primero una pequeña cantidad; a veces los atacantes usan bots que se llevan el gas entrante de inmediato.
- Revoca las aprobaciones en las direcciones antiguas cuando sea posible, y revisa si hay posiciones DeFi, tokens en staking y NFT que también haya que mover. Consulta revocar aprobaciones en Rabby.
- Cambia las contraseñas de exchanges y cuentas de correo si las usaste en el mismo dispositivo, y activa la autenticación de dos factores.
- Denuncia la ficha falsa ante la tienda (Chrome Web Store, Mozilla Add-ons, App Store o Google Play) y el sitio falso en el formulario de denuncia de phishing de tu navegador.
- Ignora las ofertas de "recuperación". Quienes te escriben prometiendo recuperar cripto robadas a cambio de un pago están montando una segunda estafa.
Trucos relacionados dirigidos a usuarios de Rabby
Address poisoning
Los atacantes envían transferencias diminutas o de valor cero desde direcciones que empiezan y terminan con los mismos caracteres que una que usas, con la esperanza de que más adelante copies la equivocada de tu historial. Copia siempre las direcciones de un contacto guardado o de la fuente original, y compara la dirección completa. El verificador de direcciones EVM resalta las diferencias.
Aprobaciones drainer
En lugar de robar tu frase semilla, algunas dapps falsas te piden firmar una aprobación o un permit que les permite mover tus tokens más tarde. La vista previa y las advertencias de riesgo de Rabby ayudan aquí, pero solo si las lees. Decodifica una solicitud sospechosa con el explicador de aprobaciones.
Páginas falsas de "Rabby points" y airdrop
El programa de puntos de Rabby es real; un token de Rabby no está confirmado. Las páginas que te piden conectar una billetera para "reclamar" tokens de Rabby o "convertir puntos" son drainers. Consulta datos sobre los puntos y el airdrop de Rabby.
Soporte falso
Los estafadores vigilan foros públicos, respuestas en X, Discord y Telegram en busca de personas que preguntan por problemas con Rabby, y luego les escriben haciéndose pasar por soporte. El soporte real de Rabby nunca te escribe primero, nunca te pide tu frase semilla ni tu clave privada, y nunca te pide "conectar tu billetera a un sitio de validación". Si algo no funciona, nuestra guía de solución de problemas de Rabby cubre las soluciones comunes sin que nadie necesite tus claves.
Preguntas frecuentes
¿Existe Rabby Wallet para Firefox?
No una oficial. En 2026 investigadores encontraron al menos 17 clones de Rabby entre complementos maliciosos de Firefox que robaban claves de billeteras. Cualquier complemento de Firefox con la marca Rabby debe considerarse falso.
¿Cómo sé si mi extensión de Rabby es auténtica?
Abre la página de extensiones de tu navegador, activa el Modo de desarrollador y compara el ID de Rabby con acmacodkjbdgmoleebolmdjonilkdbch, o pégalo en nuestra herramienta de verificación.
¿Hay un airdrop del token de Rabby?
A octubre de 2026 no se ha confirmado ningún token ni airdrop de Rabby. Los sitios que te piden conectar tu billetera o ingresar una frase semilla para reclamarlo son estafas.
Escribí mi frase semilla en un sitio. ¿Basta con cambiar mi contraseña de Rabby?
No. La contraseña solo protege la billetera en tu dispositivo. Cualquiera con tu frase semilla puede reconstruir tu billetera en cualquier lugar. Crea una billetera nueva con una frase semilla nueva y mueve tus fondos.
¿Se pueden recuperar las cripto robadas?
Normalmente no. Las transacciones en Ethereum y otras cadenas EVM no se pueden revertir. Denuncia el robo a la policía y al exchange que pueda recibir los fondos, e ignora a cualquiera que ofrezca una recuperación pagada.