5 estafas comunes con criptomonedas

(Periódico Dan Tri) - En los últimos años, cada vez más personas se han interesado e invertido en el mercado de criptomonedas. En consecuencia, las amenazas de fraude se han vuelto más sofisticadas y tienen consecuencias más graves.

Los estafadores pueden planear estafas y explotar la tecnología para aprovecharse de la confianza de los usuarios. Muchas personas que invierten en criptomonedas han sido víctimas de estas estafas.

Ataques de phishing avanzados

Los ataques de phishing dirigidos a monederos de criptomonedas y cuentas de intercambio pueden llevarse a cabo mediante diversas tácticas sofisticadas, explotando la confianza del usuario para robar claves privadas o información de inicio de sesión.

Para llevar a cabo estos ataques, los delincuentes crean sitios web falsos que imitan plataformas legítimas. Luego, envían correos electrónicos de phishing haciéndose pasar por organizaciones de confianza para engañar a las víctimas y que compartan información confidencial.

Los delincuentes pueden crear sitios web falsos que se parecen a plataformas legítimas (Foto: Periódico Economía Nacional).

El atacante puede emplear las siguientes tácticas sofisticadas:

- Programas maliciosos para vaciar monederos: Se trata de programas maliciosos utilizados en ataques de phishing. Una vez que la víctima conecta su monedero a un sitio web fraudulento y aprueba una transacción maliciosa o autoriza el uso de tokens, el atacante puede transferir automáticamente los fondos fuera del monedero.

- Quishing (estafas con códigos QR): Los estafadores utilizan códigos QR maliciosos que se encuentran en correos electrónicos, mensajes de texto o lugares públicos. Al escanearlos, estos códigos redirigen a los usuarios a sitios web de phishing o activan descargas maliciosas para robar información personal, financiera o de autenticación.

- Spear phishing: Este método se dirige a personas u organizaciones específicas. Los estafadores elaboran mensajes personalizados, a menudo utilizando frases urgentes como "Se requiere acción inmediata" para generar pánico y presionar a las víctimas para que cometan errores.

En agosto del año pasado, la billetera de criptomonedas de un desarrollador en la red Ethereum fue vaciada después de que instalara una extensión maliciosa. Tras el robo de su clave privada, todas sus criptomonedas fueron transferidas a otra ubicación.

Retirada de acciones (liquidación)

Los estafadores suelen aprovecharse de las plataformas de finanzas descentralizadas (DeFi) y los proyectos NFT para lograrlo. Una táctica común es el engaño mediante el cual los desarrolladores retiran repentinamente la liquidez y desaparecen con los fondos de los inversores.

Estos proyectos suelen prometer rentabilidades excepcionalmente altas o activos digitales exclusivos. Muchos se promocionan excesivamente en las redes sociales, pero no ofrecen ningún valor real.

La táctica conocida como "rug pull" consiste en que los promotores inmobiliarios retiran repentinamente la liquidez y desaparecen con el dinero de los inversores (Foto: CNN).

Entre las señales de alerta de las estafas de inversión se incluyen promesas poco realistas de altos rendimientos con bajo riesgo, equipos anónimos que no están dispuestos a revelar sus identidades o la falta de auditorías transparentes.

Según CoinTelegraph , desde principios de 2025, las estafas de manipulación de precios han causado pérdidas de casi 6 mil millones de dólares en el ecosistema Web3. Un ejemplo destacado es el token Libra en la red Solana. El valor de mercado del token se disparó después de que el presidente de Argentina lo mencionara en la plataforma de redes sociales X. Tras la eliminación de la publicación, el precio del token cayó más del 94%, lo que generó acusaciones de manipulación de precios.

Interpretación

La suplantación de identidad es un problema común en las redes sociales. Los estafadores se hacen pasar por personas influyentes, desarrolladores o personal de soporte de confianza en plataformas como X.

Luego, se infiltran en las conversaciones o crean perfiles falsos para explotar a los usuarios que buscan obtener ganancias rápidas. Los estafadores suelen organizar falsos sorteos, prometiendo duplicar las ganancias a cambio de una pequeña tarifa de "verificación".

También pueden crear cuentas falsas suplantando la identidad de famosos o enviar mensajes directos haciéndose pasar por personal de soporte de la plataforma de intercambio para acceder a las carteras o solicitar transferencias de fondos urgentes.

En 2024, las estafas con criptomonedas causaron pérdidas por valor de 9.900 millones de dólares a nivel mundial, y las estafas por suplantación de identidad se cuadruplicaron.

Las estafas con deepfakes funcionan gracias a la inteligencia artificial.

Las estafas con deepfakes impulsadas por IA se han convertido en una grave amenaza, utilizando tecnología avanzada para engañar a los usuarios y robarles información. Los delincuentes aprovechan la inteligencia artificial (IA) para crear vídeos o locuciones increíblemente realistas de ejecutivos, personas influyentes y celebridades.

Las estafas con deepfakes que utilizan inteligencia artificial se han convertido en una grave amenaza (Foto: GlobalNews).

Estos contenidos deepfake son altamente engañosos y pueden confundir incluso a los usuarios más precavidos. Desdibujan la línea entre la comunicación real y la falsa, explotan la confianza y generan miedo a perderse algo (FOMO).

En agosto de 2024, el New York Times calificó la versión deepfake de Elon Musk como "la mayor estafa de internet". Steve Beauchamp (de 82 años) se dejó convencer por el vídeo deepfake e invirtió todos sus ahorros, 690.000 dólares, durante varias semanas. El dinero luego desapareció.

Soporte falso para criptomonedas

Las estafas que involucran falsos servicios de soporte de criptomonedas representan una amenaza creciente. Los estafadores suelen suplantar la identidad del personal de atención al cliente de exchanges o proveedores de monederos de confianza.

Se pondrán en contacto con las víctimas a través de plataformas de redes sociales como X, Telegram o sitios web falsos que se asemejan mucho al dominio oficial. Al ofrecer una ayuda aparentemente genuina, explotarán la confianza del usuario.

Algunas tácticas comunes utilizadas incluyen compartir enlaces de phishing disfrazados de portales de soporte, solicitar claves privadas o frases de seguridad (frases semilla), etc.

Fuente: https://dantri.com.vn/cong-nghe/5-chieu-tro-lua-dao-tien-dien-tu-pho-bien-20251008005941088.htm