5 estafas comunes con criptomonedas

(Dan Tri) - En los últimos años, cada vez más personas se han interesado e invertido en el mercado de criptomonedas. Las amenazas de fraude también se han vuelto más sofisticadas y han tenido consecuencias más graves.

Los estafadores pueden planear estafas y aprovecharse de la tecnología para explotar la confianza de los usuarios. Muchos inversores en criptomonedas han sido víctimas de estos engaños.

Ataques de phishing avanzados

Los ataques de phishing dirigidos a billeteras de criptomonedas y cuentas de intercambio pueden llevarse a cabo a través de una variedad de tácticas sofisticadas, explotando la confianza de los usuarios para robar claves privadas o credenciales de inicio de sesión.

Para llevar a cabo estos ataques, los delincuentes crean sitios web falsos que simulan plataformas legítimas. Luego, envían correos electrónicos de phishing haciéndose pasar por organizaciones de confianza para engañar a las víctimas y que compartan información confidencial.

Los estafadores pueden crear sitios web falsos que parecen plataformas legítimas (Foto: Periódico Economía Nacional).

Los atacantes pueden utilizar las siguientes tácticas sofisticadas:

- Vaciadores de billetera: Son programas maliciosos utilizados en ataques de phishing. Una vez que la víctima conecta la billetera al sitio de phishing y aprueba una transacción maliciosa o concede permisos de token, el atacante puede transferir fondos automáticamente fuera de la billetera.

Quishing: Los estafadores utilizan códigos QR maliciosos colocados en correos electrónicos, mensajes de texto o lugares públicos. Al escanearlos, estos códigos redirigen a los usuarios a sitios web fraudulentos o activan descargas maliciosas destinadas a robar información personal, financiera o de autenticación.

- Spear phishing: Este método se dirige a personas u organizaciones específicas. El estafador redacta mensajes personalizados, a menudo con frases urgentes como "Se requiere acción inmediata" para generar pánico y presionar a la víctima para que cometa un error.

En agosto, la billetera de criptomonedas de un desarrollador de Ethereum fue vaciada tras instalar una extensión maliciosa. Tras el robo de sus claves privadas, se transfirieron todas sus criptomonedas.

Retiro de liquidez

Los estafadores suelen usar plataformas de finanzas descentralizadas (DeFi) y proyectos NFT para lograrlo. Los "rug pulls" son una táctica común, en la que los desarrolladores retiran repentinamente la liquidez y desaparecen con el dinero de los inversores.

Estos proyectos siempre prometen rendimientos inusualmente altos o activos digitales exclusivos. Muchos proyectos reciben mucha publicidad en redes sociales, pero no aportan valor real.

El "rug pull" es una táctica común en la que los desarrolladores retiran repentinamente la liquidez y desaparecen con el dinero de los inversores (Foto: CNN).

Las señales de advertencia de un proyecto de este tipo incluyen promesas de retornos irrealistas con bajo riesgo, un equipo anónimo que no está dispuesto a compartir su identidad o una falta de auditoría transparente.

Según CoinTelegraph , desde principios de 2025, los robos de identidad han causado daños por casi 6 mil millones de dólares en el ecosistema Web3. Un ejemplo destacado es el token Libra en la red Solana. El valor de mercado de este token se disparó tras ser mencionado por el presidente de Argentina en la red social X. Tras la eliminación de la publicación, el precio del token cayó más del 94%, lo que dio lugar a las acusaciones de robo de identidad.

Interpretación

La suplantación de identidad es un problema común en redes sociales. Los estafadores se hacen pasar por influencers, desarrolladores o personal de soporte de confianza en plataformas como X.

Luego, secuestran chats o crean perfiles falsos para explotar a los usuarios que buscan ganancias rápidas. Los estafadores suelen ofrecer sorteos falsos, prometiendo el doble de ganancias por enviar un pequeño pago de verificación.

También pueden crear cuentas suplantadoras de identidad que copian a celebridades o enviar mensajes directos haciéndose pasar por soporte de exchange para acceder a billeteras o solicitar transferencias urgentes.

Para 2024, las estafas de criptomonedas costarán 9.900 millones de dólares a nivel mundial, y las estafas de suplantación de identidad se cuadruplicarán.

Estafa deepfake impulsada por IA

Las estafas deepfake impulsadas por IA se han convertido en una gran amenaza, utilizando tecnología avanzada para engañar a los usuarios y robar activos. Los delincuentes utilizan la inteligencia artificial (IA) para crear videos o clones de voz increíblemente realistas de ejecutivos, influencers y celebridades.

Las estafas deepfake impulsadas por inteligencia artificial han surgido como una gran amenaza (Foto: GlobalNews).

Estos deepfakes son altamente engañosos y pueden engañar incluso a usuarios precavidos. Desdibujan la línea entre la comunicación real y la falsa, explotando la confianza y generando miedo a perderse algo (FOMO).

En agosto de 2024, el New York Times calificó el deepfake de Elon Musk como "el mayor estafador de internet". Steve Beauchamp, de 82 años, quedó tan convencido por el vídeo del deepfake que invirtió todos sus ahorros de 690.000 dólares durante varias semanas. Luego, el dinero desapareció.

Soporte de criptomonedas falso

Las estafas de soporte técnico falso de criptomonedas son una amenaza creciente. Los estafadores suelen hacerse pasar por personal de atención al cliente de plataformas de intercambio o proveedores de billeteras confiables.

Contactan a las víctimas a través de redes sociales como X, Telegram o sitios web falsos que se asemejan mucho al dominio oficial. Al ofrecer asistencia aparentemente genuina, se aprovechan de la confianza de los usuarios.

Algunos trucos comunes utilizados incluyen compartir enlaces de phishing disfrazados de portales de soporte, solicitar claves privadas o frases semilla, etc.

Fuente: https://dantri.com.vn/cong-nghe/5-chieu-tro-lua-dao-tien-dien-tu-pho-bien-20251008005941088.htm