Los atacantes utilizan grupos falsos de Telegram y cuentas de Twitter para dirigirse a usuarios de criptomonedas con tácticas de estafa sofisticadas
- Scam Sniffer identificó nuevas tácticas de estafas de criptomonedas que involucran bots de Safeguard en Telegram.
- El número de cuentas falsas de criptomonedas en X aumentó en diciembre, con un promedio de 300 diarias.
- Scam Sniffer recomienda no hacer clic en enlaces o software desconocidos para protegerse contra estafas.
La plataforma antiestafas Web3 Scam Sniffer ha identificado una nueva estrategia de los estafadores de criptomonedas para dirigirse a usuarios en Telegram. En una publicación en X, la plataforma observó que estos actores maliciosos ahora utilizan grupos falsos de Telegram y la suplantación de identidad de personalidades de criptomonedas.
Según Scam Sniffer, los actores maliciosos del sector cripto dependen en gran medida del estafador del Bot de Protección de Telegram para acceder a los dispositivos de los usuarios y robar fondos. Crean cuentas falsas en X (anteriormente Twitter) que suplantan la identidad de influencers de criptomonedas.
Utilizan estas cuentas suplantadas para comentar en publicaciones legítimas, pidiendo a los usuarios que se unan a sus grupos de Telegram, donde comparten alpha e información. Sin embargo, los usuarios que se unen a estos grupos se les solicita inmediatamente que verifiquen un falso OfficialSafeguardBot.
Cualquier usuario que se verifique inyectará involuntariamente código malicioso de PowerShell en su portapapeles. Al ejecutar el comando, se descarga y ejecuta un malware que puede comprometer los dispositivos y las billeteras de criptomonedas. Yu Xian, fundador de SlowMist, conocido popularmente como Cos, señaló que el malware es un caballo de Troya. Dijo:
“Cuando ejecutas este comando de Powershell, se descargará de forma encubierta un código malicioso de Powershell más complejo, y eventualmente se implantará el troyano de control remoto Remcos en tu computadora, comprometiendo así tu equipo.”
Cos explicó además que existe otra estafa del Bot de Protección de Telegram donde los hackers engañan a los usuarios para que revelen su información de cuenta. La estafa intenta hackear las cuentas de Telegram de los usuarios pidiendo sus números de teléfono móvil o solicitando que escaneen un código QR y proporcionen su código de inicio de sesión y la contraseña de verificación de dos pasos, lo que le permite controlar la cuenta por completo.
Las cuentas falsas de criptomonedas están creciendo nuevamente en X
Mientras tanto, la prevalencia de los estafas de Telegram también ha llevado a un aumento en el número de cuentas falsas de criptomonedas en Twitter durante los últimos días. ScamSniffer informó que sus sistemas de monitoreo descubrieron un promedio de más de 300 cuentas falsas diarias durante la semana pasada.
Esto representa un aumento significativo con respecto al promedio de 160+ durante noviembre y destaca el retorno del problema de las cuentas falsas a X (anteriormente Twitter). Aunque el problema parecía haberse resuelto a principios de este año, el resurgimiento de los precios de las criptomonedas también ha llevado a un aumento de las suplantaciones de identidad en el sector cripto, lo que sugiere una correlación entre ambos.
Las suplantaciones de identidad en X aumentaron significativamente entre el 29 de noviembre y principios de diciembre, cuando Bitcoin se disparó y superó la marca de $100,000. Sin embargo, ahora parecen haber disminuido, al igual que Bitcoin y otras grandes capitalizaciones también registraron correcciones de precios.
Estas cuentas falsas ya han hecho millones de víctimas inocentes que hicieron clic en los enlaces maliciosos. Scam Sniffer informó que dos víctimas perdieron recientemente más de $3 millones debido a estos enlaces maliciosos. Varias otras víctimas también perdieron fondos después de hacer clic en comentarios de phishing de cuentas falsas bajo los tweets de Pudgy Penguins.
Curiosamente, los estafadores no solo crean cuentas falsas, sino que también comprometen cuentas populares para impulsar estafas de criptomonedas.
Scam Sniffer recomendó varios consejos de protección, como evitar enlaces y software desconocidos, verificar los canales oficiales y tener precaución con cualquier verificación bajo presión de tiempo. Como señaló el organismo de vigilancia antiestafas, las estafas de criptomonedas continúan evolucionando más allá del phishing simple, y es importante mantenerse vigilante.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
