43 dominios web de phishing frustrados en la operación antidelincuencia cibernética de Londres
- Los cibercriminales explotan vulnerabilidades, dirigiéndose a usuarios de criptomonedas desprevenidos.
- La respuesta rápida ante los informes de phishing es crucial para la prevención.
- La ingeniería social representa una amenaza persistente para la seguridad de las criptomonedas.
Las autoridades en Londres han interceptado un importante esquema de phishing de criptomonedas, bloqueando 43 dominios web fraudulentos asociados con actividades delictivas cibernéticas.
La operación, liderada por la Oficina Nacional de Inteligencia sobre Fraude (NFIB), se enmarca dentro de los esfuerzos continuos para combatir el cibercrimen financiero en la esfera de los activos digitales.
La Policía de Londres descubre estafa de phishing de criptomonedas
La Policía de la Ciudad de Londres, bajo el liderazgo del comisionado interino Pete O’Doherty, recientemente descubrió una dirección de correo electrónico suplantada que se hacía pasar por la plataforma legítima de criptomonedas blockchain.com.
Este descubrimiento provocó una investigación exhaustiva, lo que llevó a la identificación de 42 dominios de phishing adicionales, incluidos “actionfraud.info” y “department-fraud.com”. Se tomaron medidas rápidas para neutralizar estas direcciones fraudulentas tan pronto como fueron detectadas.
Vigilancia y respuesta de la NFIB
La NFIB, dedicada a analizar y recopilar inteligencia sobre fraudes y cibercrímenes relacionados con las finanzas, enfatizó la importancia de reportar los cibercrímenes oportunamente a través de los canales oficiales y líneas de atención.
A partir de diciembre de 2023, la unidad ha desactivado casi 300.000 sitios web maliciosos basándose en los informes recibidos. Los intentos de phishing, que van desde falsas sorteos de criptomonedas hasta correos electrónicos engañosos que reclaman varios premios, continúan plagando a víctimas desprevenidas dentro de la comunidad de criptomonedas.
Violación de seguridad de Trezor y intentos de phishing subsiguientes
El fabricante de hardware wallets Trezor reportó una violación de seguridad que comprometió los datos de 66.000 usuarios. Tras esta violación, al menos 41 usuarios reportaron haber recibido correos electrónicos de phishing solicitando información sensible para acceder a sus billeteras de criptomonedas. Este incidente subraya la amenaza persistente planteada por los cibercriminales que buscan explotar vulnerabilidades en la infraestructura de criptomonedas para obtener ganancias ilícitas.
La violación de MailerLite expone vulnerabilidades
El ataque de phishing se rastreó hasta una violación experimentada por la empresa de marketing por correo electrónico MailerLite, que facilitó inadvertidamente el acceso no autorizado a cuentas Web3. Los hackers explotaron un ataque de ingeniería social, engañando a un empleado de MailerLite para que hiciera clic en un enlace malicioso que lo redirigió a una página de inicio de sesión de Google fraudulenta.
Esta acción inadvertida otorgó a los atacantes acceso al panel de administración de MailerLite, lo que les permitió orquestar la campaña de phishing dirigida a inversores de criptomonedas.
Impacto financiero del ataque
La firma de análisis de blockchain Nansen reportó que la billetera principal de los atacantes acumuló al menos 3,3 millones de dólares en flujos de entrada totales después del ataque de phishing.
Este impacto financiero significativo subraya la gravedad del incidente y destaca la importancia de robustas medidas de ciberseguridad dentro del ecosistema de criptomonedas.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Edward Hopelane
Edward Hopelane es un especialista certificado en contenidos y desarrollador de negocios. Le gusta escribir sobre tecnologías emergentes como Blockchain, Cripto/NFTs, Web3, Metaverso, Inteligencia Artificial, UI/UX, entre otros. Con una vasta experiencia en blockchain, ha convertido temas complejos de web 3 en publicaciones de blog sencillas.
