5 estafas comunes con criptomonedas

(Periódico Dan Tri) - En los últimos años, cada vez más personas se han interesado e invertido en el mercado de criptomonedas. En consecuencia, las amenazas de fraude se han vuelto más sofisticadas y tienen consecuencias más graves.

Los estafadores pueden planear estafas y aprovecharse de la tecnología para aprovecharse de la confianza de los usuarios. Muchas personas que invierten en criptomonedas han sido víctimas de estas estafas.

Ataques de phishing avanzados

Los ataques de phishing dirigidos a billeteras de criptomonedas y cuentas de intercambio pueden llevarse a cabo a través de diversas tácticas sofisticadas, explotando la confianza del usuario para robar claves privadas o credenciales de inicio de sesión.

Para llevar a cabo estos ataques, los atacantes crean sitios web falsos que simulan plataformas legítimas. Luego, envían correos electrónicos de phishing haciéndose pasar por organizaciones de confianza para engañar a las víctimas y que compartan información confidencial.

Los delincuentes pueden crear sitios web falsos que parecen similares a plataformas legítimas (Foto: Periódico Economía Nacional).

El atacante puede emplear las siguientes tácticas sofisticadas:

- Vaciadores de billetera: Son programas maliciosos utilizados en ataques de phishing. Después de que una víctima conecta su billetera a un sitio web fraudulento y aprueba una transacción maliciosa o concede la autorización de tokens, el atacante puede transferir fondos automáticamente fuera de la billetera.

Quishing (estafas con códigos QR): Los estafadores utilizan códigos QR maliciosos que se colocan en correos electrónicos, mensajes de texto o lugares públicos. Al escanearlos, estos códigos redirigen a los usuarios a sitios web de phishing o activan descargas maliciosas para robar información personal, financiera o de autenticación.

- Spear phishing: Este método se dirige a personas u organizaciones específicas. Los estafadores crean mensajes personalizados, a menudo con frases urgentes como "Se requiere acción inmediata" para generar pánico y presionar a las víctimas para que cometan errores.

En agosto pasado, la billetera de criptomonedas de un desarrollador en la red Ethereum fue vaciada tras instalar una extensión maliciosa. Tras el robo de su clave privada, todas sus criptomonedas fueron transferidas.

Retiro de alfombra (Retiro de liquidación)

Los estafadores suelen explotar las plataformas de finanzas descentralizadas (DeFi) y los proyectos NFT para lograrlo. El "rug pull" es una táctica común, en la que los desarrolladores retiran repentinamente la liquidez y desaparecen con los fondos de los inversores.

Estos proyectos suelen prometer rendimientos inusualmente altos o activos digitales exclusivos. Muchos reciben una publicidad exagerada en redes sociales, pero no ofrecen ningún valor real.

El "rug pull" es una táctica común en la que los desarrolladores retiran repentinamente la liquidez y desaparecen con el dinero de los inversores (Foto: CNN).

Las señales de advertencia de un esquema de robo de fondos incluyen promesas poco realistas de altos retornos con bajo riesgo, equipos anónimos que no están dispuestos a compartir sus identidades o una falta de auditoría transparente.

Según CoinTelegraph , desde principios de 2025, los robos de identidad han causado pérdidas por casi 6 mil millones de dólares en el ecosistema Web3. Un ejemplo destacado es el token Libra en la red Solana. Su valor de mercado se disparó tras ser mencionado por el presidente de Argentina en la red social X. Tras la eliminación de la publicación, el precio del token cayó más del 94%, lo que dio lugar a acusaciones de robo de identidad.

Interpretación

La suplantación de identidad es un problema común en redes sociales. Los estafadores se hacen pasar por influencers, desarrolladores o personal de soporte de confianza en plataformas como X.

Luego se infiltran en las conversaciones o crean perfiles falsos para explotar a los usuarios que buscan ganancias rápidas. Los estafadores suelen organizar programas de regalos falsos, prometiendo el doble de ganancias por enviar una pequeña comisión de verificación.

También pueden crear cuentas falsas haciéndose pasar por celebridades o enviar mensajes directos haciéndose pasar por personal de soporte de la plataforma de intercambio para obtener acceso a billeteras o solicitar transferencias de fondos urgentes.

En 2024, las estafas de criptomonedas causaron pérdidas por 9.900 millones de dólares a nivel mundial, y las estafas de suplantación de identidad se cuadruplicaron.

Las estafas deepfake funcionan con inteligencia artificial.

Las estafas deepfake impulsadas por IA se han convertido en una gran amenaza, utilizando tecnología avanzada para engañar a los usuarios y robar activos. Los delincuentes utilizan la inteligencia artificial (IA) para crear videos o voces en off increíblemente realistas de ejecutivos, influencers y celebridades.

Las estafas deepfake que utilizan IA han surgido como una gran amenaza (Foto: GlobalNews).

Estos contenidos deepfake son altamente engañosos y pueden engañar incluso a usuarios precavidos. Desdibujan la línea entre la comunicación real y la falsa, explotan la confianza y generan el miedo a perderse algo (FOMO).

En agosto de 2024, el New York Times calificó la versión deepfake de Elon Musk como "la mayor estafa de internet". Steve Beauchamp (82 años) se dejó convencer por el vídeo deepfake e invirtió todos sus ahorros de 690.000 dólares durante varias semanas. El dinero luego desapareció.

Soporte de criptomonedas falso

Las estafas que involucran soporte falso para criptomonedas son una amenaza creciente. Los estafadores a menudo se hacen pasar por personal de atención al cliente de plataformas de intercambio o proveedores de billeteras confiables.

Contactarán a las víctimas a través de redes sociales como X, Telegram o sitios web falsos que se asemejan mucho al dominio oficial. Al ofrecer un apoyo aparentemente genuino, se aprovecharán de la confianza del usuario.

Algunas tácticas comunes utilizadas incluyen compartir enlaces de phishing disfrazados de portales de soporte, solicitar claves privadas o frases de seguridad (frases semilla), etc.

Fuente: https://dantri.com.vn/cong-nghe/5-chieu-tro-lua-dao-tien-dien-tu-pho-bien-20251008005941088.htm