2023 La estafa cripto alcanzó $295M; la trampa de phishing atrapa a 324K usuarios

En una revelación escalofriante, la plataforma de seguridad blockchain Scam Sniffer ha publicado su “Informe de Drenadores de Carteras 2023”, exponiendo la sombría realidad de los estafas de phishing cripto. Según el informe, más de 324.000 usuarios de criptomonedas fueron víctimas de estafas de phishing el año pasado, lo que resultó en una pérdida impactante de aproximadamente 295 millones de dólares en activos digitales. Esto marca una escalada significativa en la prevalencia e impacto de las actividades de phishing cripto durante 2023.

Las actividades de phishing continúan aumentando

El informe de Scam Sniffer subraya el crecimiento persistente de las actividades de phishing dentro del espacio cripto. A pesar de los esfuerzos de las fuerzas del orden y el cierre ocasional de operaciones de phishing, los “grupos de phishing” continúan prosperando, reubicándose sin esfuerzo sus empresas maliciosas en nuevas plataformas que atienden sus necesidades ilícitas. 

El informe revela una perturbadora falta de escasez de servicios disponibles para los estafadores en este nefasto ecosistema.

Drenadores notorios cierran sus negocios, pero las estafas persisten

Dos drenadores cripto de alto perfil, Monkey Drainer e Inferno Drainer, decidieron cerrar en 2023, pero no antes de causar daños sustanciales. Monkey Drainer, responsable de varias exploits de phishing que captaron titulares, logró huir con aproximadamente 16 millones de dólares en activos digitales antes de cesar sus operaciones. 

Inferno Drainer, por otro lado, se retiró de la escena después de robar una asombrosa cantidad de 81 millones de dólares en activos digitales. Sin embargo, según los hallazgos de Scam Sniffer, Angel Drainer se apresuró a llenar el vacío dejado por la partida de Inferno Drainer.

Métodos poco convencionales empleados por los estafadores

El informe arroja luz sobre los astutos métodos empleados por los ladrones cripto para dirigir tráfico a sus sitios de phishing. Una táctica consiste en infiltrarse en las cuentas oficiales de Discord y X (anteriormente Twitter) de un proyecto, utilizándolas como vehículos para difundir enlaces de phishing a través de publicaciones. 

Además, los sitios web de phishing utilizan varias técnicas para generar tráfico orgánico, como realizar airdrops fraudulentos de activos cripto o tokens no fungibles (NFT). También explotan enlaces de Discord expirados e inundan X con comentarios spam y mencio

La investigación de Scam Sniffer reveló un hecho desconcertante: los estafadores han logrado burlar las directrices publicitarias de plataformas importantes, incluidas Google y X. Los sitios web de phishing han publicado con éxito anuncios pagados de Google Search y Twitter, evadiendo las salvaguardas de las plataformas diseñadas para proteger a los usuarios de esquemas fraudulentos.

A raíz de estas alarmantes revelaciones, los entusiastas e inversores de criptomonedas se ven obligados a lidiar con la amenaza cada vez mayor de las estafas de phishing. La capacidad de los perpetradores para adaptarse y persistir frente a cierres y represalias destaca la necesidad de una vigilancia constante y medidas de seguridad reforzadas dentro de la comunidad de criptomonedas.

Protegerse contra las estafas de phishing cripto

A medida que el panorama del phishing cripto evoluciona, se vuelve cada vez más crucial que las personas tomen medidas proactivas para salvaguardar sus inversiones e información personal. Aquí hay algunos consejos esenciales para protegerse de caer víctima de estas estafas insidiosas:

Verifique la Fuente: Siempre verifique dos veces la fuente de cualquier información u oferta relacionada con criptomonedas. Desconfíe de mensajes o correos electrónicos no solicitados.

Use Billeteras de Hardware: Considere almacenar sus activos digitales en billeteras de hardware, que son menos vulnerables a ataques en línea.

Manténgase Informado: Manténgase al día con las últimas tendencias y tácticas de phishing. Educarse sobre las señales de alerta comunes asociadas con las estafas de phishing.

Use Contraseñas Fuertes: Utilice contraseñas fuertes y únicas para sus cuentas de criptomonedas y habilite la autenticación de dos factores siempre que sea posible.

Desconfíe de la Suplantación de Identidad: Tenga cuidado con las cuentas o perfiles que afirman representar proyectos cripto oficiales. Verifique su legitimidad a través de canales oficiales.

Reporte Actividad Sospechosa: Si se encuentra con un sitio de phishing o sospecha de actividad fraudulenta, repórtelo inmediatamente a las autoridades o plataformas correspondientes.