¡Estafas y chantajes online con criptomonedas de fondo! No te dejes estafar

Los estafadores de phishing se hacen pasar cada vez más por servicios de criptomonedas. Nuestra redacción también recibió mensajes preocupantes que son intentos de extorsión de datos. ¿Cómo protegerse de ataques similares?

• Las amenazas de phishing relacionadas con las criptomonedas aparecen cada vez con mayor frecuencia en Internet.
• Los delincuentes se refieren al sistema de IA, informando que una determinada persona ha "ganado" criptomonedas que se pueden retirar proporcionando datos personales.
• Los expertos aconsejan cómo reaccionar cuando recibimos un mensaje similar.

¡Cuidado con los estafadores! ¿Qué métodos están usando actualmente?

El phishing es un método para extorsionar información confidencial y sensible. Estos pueden ser, p. datos personales, contraseñas de cuentas o datos de tarjetas de crédito.

Los estafadores suelen hacerse pasar por instituciones financieras como bancos, empresas de mensajería o empresas que prestan servicios de telecomunicaciones. El primer paso es intentar contactar con la persona seleccionada. Para este propósito, los correos electrónicos o mensajes de texto se envían con mayor frecuencia. El contenido del mensaje se transmite de tal manera que suscita temor entre las posibles víctimas. En el caso de un intento de hacerse pasar por un banco, la mayoría de las veces será una solicitud para actualizar el perfil con una solicitud para hacer clic en un enlace sospechoso. Si los estafadores se hacen pasar por un proveedor de servicios, como las empresas de mensajería, envían enlaces alentadores para verificar el estado del envío.

Estos enlaces conducen a páginas falsas (aunque visualmente pueden no parecerse a las versiones reales) donde los usuarios ingresan datos que luego son robados y utilizados para otros delitos, incluido el robo de fondos de cuentas.

Piden tres años de cárcel a un hombre por una estafa con criptomonedas en Mallorca https://t.co/XbLjnEOx3h pic.twitter.com/7H2TdxSog9

— Criptosis (Criptomonedas) (@CriptosisCom) June 10, 2023

Recientemente, el spear-phishing es especialmente peligroso. Este es un intento de phishing más profesional. Los estafadores se dirigen a una persona u organización específica. Primero, recopilan información al respecto, que luego se utiliza para crear mensajes personalizados. Para ello, se suelen utilizar datos públicos relativos a una determinada empresa.

 Estafas de criptomonedas: ¿a qué debe prestar atención?

Las criptomonedas siguen siendo un misterio para muchas personas, que algunos estafadores utilizan hábilmente. Se adaptan cada vez mejor a las condiciones, probando nuevos métodos, lo que indica la posibilidad de un rápido enriquecimiento.

Recientemente, hemos recibido correos electrónicos sospechosos con el propósito de extorsionar información para obtener acceso a datos confidenciales. Los estafadores afirmaron que usando inteligencia artificial, la cuenta BTC (que nadie había configurado) funcionó durante un año, acumulando fondos. Para poder retirarlos, debe proporcionar detalles.

Contenido del mensaje (traducido del inglés):

“Durante el último año, ha estado ganando Bitcoins automáticamente gracias a nuestra tecnología de IA. Su cuenta se ha estado ejecutando en segundo plano durante todo un año, aunque no la haya usado, y ahora tiene $25,745 en ella. Para evitar la suspensión de la cuenta, retire los fondos restantes de la cuenta X dentro de las próximas 24 horas. Consulte el PDF adjunto para acceder a su cuenta".

Otro mensaje, muy similar.

“Su cuenta en nuestra plataforma de inteligencia artificial para la obtención automática de Bitcoin se creó hace 364 días. Tiene fondos en su cuenta que se acumulan automáticamente, sin ningún esfuerzo de su parte. Tienes $25,745 en tu cuenta. Su cuenta puede ser bloqueada dentro de las 24 horas. Por favor, pague los fondos con urgencia. El PDF adjunto a este correo electrónico contiene instrucciones sobre cómo acceder a su cuenta".

Hemos recibido confirmación de que se trata de un intento de estafa.

“El usuario a través del enlace es transferido a una página donde supuestamente puede retirar criptomonedas, pero en realidad su computadora probablemente toma prestados recursos informáticos para extraerla mientras está en el sitio web. Combatir los mensajes de spam es difícil y, en muchos casos, lamentablemente imposible. Bloquear números o usuarios que envían mensajes sospechosos es actualmente lo mejor que puedes hacer. Desafortunadamente, esto no bloqueará los mensajes entrantes de otros números o usuarios, por lo que recomendamos precaución y no abrir enlaces o archivos adjuntos de fuentes desconocidas.

En 2021-2022, se informaron ampliamente delitos similares, generalmente dirigidos a personas específicas. Los delincuentes amenazaron con revelar contenido comprometedor que supuestamente tenían (supuestamente cargando malware), ordenando que se realizara una transferencia en criptomonedas. Hay muchas historias similares en los foros de Internet polacos. En algunos casos, los usuarios de Internet también encontraron mensajes que informaban sobre la toma de control de una cuenta BTC, pidiéndoles que proporcionaran datos que les permitieran recuperarla.

¿Cómo protegerse de los ataques?

El phishing es un delito grave. Desde la perspectiva de la persona que ha creído a los estafadores, generalmente conduce al robo. Tenga cuidado de hacer clic en enlaces sospechosos y no abra mensajes de extraños. Cuando vaya a una página que requiera ingresar datos, preste atención a si está encriptada y si hay un certificado de seguridad visible.

Recientemente, hubo una gran fuga de datos. Por lo tanto, vale la pena asegurarse de que los datos específicos no se hayan hecho públicos. Esto se puede verificar verificando la información en el sitio web del gobierno.

Además, se deben prevenir los intentos de fraude. En la mayoría de los casos, iniciar sesión en su cuenta genera una notificación por correo electrónico. Vale la pena estar atento a estas alertas regularmente. Los especialistas desaconsejan duplicar una contraseña en varios sitios web. Después de una fuga de datos, los estafadores tienen acceso a varias cuentas, lo que aumenta la escala del delito y las posibles amenazas. Para los sitios que utilizan la verificación en dos pasos, se debe habilitar la seguridad adicional.