🔐 Intento de robo bloqueado en QvaPay ✅: lo que pasó y lo que aprendimos

El 14 de septiembre un usuario nos reportó un retiro que él no había hecho, por más de 26,000 USDT 💲. Abrimos una investigación forense de inmediato.

Después de 6 horas de análisis, todo apuntaba a algo raro: no hubo sesiones nuevas, ni robo de token, ni cookies clonadas, ni acceso desde proxies o IPs extrañas. Nuestros registros mostraban que durante 16 minutos (14:23–14:39) el usuario entró desde su dispositivo de siempre, con sus credenciales y con el OTP correcto enviado a su email.

En papel, había sido él mismo. Pero no lo fue.

¿Qué pasó? Su computadora estaba infectada con malware de control remoto. No necesitaba robar contraseñas ni burlar nuestros sistemas: simplemente usaba su propio Chrome. Abrió su Gmail, entró a QvaPay, solicitó el retiro, puso el código de seguridad y borró los emails para que él no se enterara.

El resultado: cero pérdidas. Nuestros sistemas antifraude detectaron que el comportamiento no cuadraba y retuvieron el retiro antes de procesarlo.

Qué cambiamos:
✅ Notificaciones informativas con 1 minuto de gracia en Telegram.
✅ Algoritmo de operacinoes supervisado por IA que detecta patrones irregulares.

Qué puedes hacer tú:
✅ No instales programas crackeados, "activadores" ni extensiones de dudosa procedencia
✅ Usa 2FA por app, no solo por email
✅ Si manejas montos grandes, usa un dispositivo dedicado solo para eso
✅ Revisa tus sesiones activas y notificaciones de seguridad

Wallet propia en la 3.0.0 🚀
Este fin de semana lanzamos la versión 3.0.0 con wallet propia, donde tú controlas tus fondos al 100%. Pero ojo: en una wallet propia no hay nadie que pueda frenar un retiro por ti. Si tu dispositivo está comprometido, el dinero se va.

Eso exige una responsabilidad brutal de tu parte.

Trabajemos juntos por un ecosistema más seguro. Be safe. ✅

Deja de quemar TRX cada vez que envías USDT ⚡

Cada transferencia de USDT 💲 en TRON 💲 consume energía. Si no la tienes, la red quema TRX de tu wallet para pagarla. Casi nadie sabe que esa energía se puede alquilar, y alquilarla cuesta alrededor de un 75% menos que quemarla.

Con los precios de hoy:
💸 Quemando TRX, una transferencia normal te cuesta unos $2,21.
✅ Alquilando energía con QvaPay, desde $0,56.

Ojo con este detalle, que casi nadie lo explica:
No todas las transferencias cuestan lo mismo. Si la dirección de destino nunca ha recibido USDT, la red tiene que crear el espacio donde se va a guardar su saldo, y eso cuesta el doble de energía (unas 131.000 en vez de 65.000). Por eso ves transferencias que a veces te cobran $2 y a veces $4,45.

Nuestra recomendación:
✅ Destino que ya ha recibido USDT: 66.000 de energía
✅ Destino nuevo: 132.000 de energía

Cómo se hace:
Escribe /energy en el bot y sigue cuatro pasos: dirección, cantidad, duración y confirmar. Listo. La energía llega a tu dirección y envías tus USDT como siempre, desde tu propia wallet.

⏱ Para un envío puntual, elige 1 hora. Es lo más barato y te sobra tiempo.

Se paga con tu saldo de QvaPay ✅. No hace falta verificar la identidad para empezar (hasta $50/día).

Estás pagando $4,45 por algo que cuesta $1,11. Pruébalo con /energy 👉 @qvapaysupport_bot

Bueno, la versión 3.0.0 de QvaPay ✅ ya está en GitHub lista.

Obviamente falta que Google Play la apruebe. En iOS también está, pero ese proceso es más laaaaaaargo.

Entonces, una vez actualizada, tienes en el panel de abajo la posibilidad de crear una wallet NON-CUSTODIAL que te permite manejar tu dinero TOTALMENTE SEPARADO del sistema de KYC de QvaPay.

¿Y qué sentido tiene usar una wallet non-custodial si el servicio principal pide KYC?

Excelente pregunta, y se responde con una sola palabra: REGULACIONES.

Por LEY hay que hacer KYC en los servicios custodiales. Pero también por LEY se puede ofrecer un servicio non-custodial.

¿Qué significa esto? Que los servicios que tocan dinero, en cualquier parte del mundo, llevan controles, AML, etc. Pero si son ustedes quienes manejan sus propias llaves, win-win.

Ganan los usuarios porque manejan sus llaves, no QvaPay (que ahora mismo es mi peor pesadilla). Y gana QvaPay porque UNA VEZ MÁS —van 6 años— demuestra lo que somos y cuáles son nuestros valores.

One more thing:

El código es completamente Open Source. Ayúdanos a mejorarlo y revísalo tú mismo ahora mismo.

https://github.com/qvapay/mobile_app

Compatible con BSC 💲, TRON 💲, SOL 💲, BTC 💲, ETH 💲, BASE 💲 y STX (❤️)

Cositas por pulir, muchas, pero que para ser la primera versión está hermosa, también.

Ahora a integrar el tema de la energia en TRON y las transacciones GRATIS en SOL y BNB para los usuarios GOLD.

Seguimos. 🤝

Gracias Bro. Esto empieza ahora.

Veo que hay miles de servicios allá afuera que tienen que hacer mil pasos para todo.

Pipo, acéptalo ya: QvaPay ✅

Hizo $400 💵 con $18 💵

🤝

Rentar energía para mover USDT 💲💲 al mejor precio de todo internet.

🌟

Versión 3.1.0 ya casi lista en la Play Store.

Esta transacción en USDT 💲 no pagó fees en SOLANA.

La wallet que lo envia no tiene SOL 💲, cero.

Osea, que NO hace falta SOL para enviar USDT 💲 o USDC 💲 desde la wallet non-custodial de QvaPay ✅ si eres GOLD (1Tx/dia pero creo que mejora)

58D91mAgzDsiudGBPAhwe9k1ZxXyAgum5ZDyHqFRWEEgBjJeiN7qcnEa6attemq7ZsNDzzE245SvzhSupoAtkuvh

Ay chicoooooooooooo.

Vamos ahora con BEP20 💲, que es obviamente la mas se usa.

Dejamos a Bitcoin 💰 de último, esa mierda no la usa nadie. 😆

IYKYK

0% fees si eres GOLD, dale, busca un exchange o startup que tenga 0 comisiones en extracciones. 😆

0% FEES en extracciones de USDT 💲 (TRON) 💲

Desde hoy miércoles 23 y hasta el sábado 26 de septiembre, los usuarios GOLD 👑 extraen USDT por la red TRON (TRC-20) sin pagar comisión 💸

✅ Solo para cuentas GOLD
✅ Extracciones de más de $100 por operación
⏰ Válido hasta el sábado a las 11:59 PM

¿Todavía no eres GOLD? Este es el momento 😉

👉 qvapay.com

¿Alguien pidió comprar Stocks? 💱⚖️🫴🛒

Implementada la Wallet NON-Custodial al 100%

Envío de USDT/USDC 💲💲 en SOL sin gas en caso de ser usuario GOLD 👑

Mejoras de UI, usabilidad y accesibilidad.

🤡