Chainalysis revela el nuevo método desplegado por estafadores de citas cripto

Los estafadores de citas por criptomonedas han empleado recientemente una táctica novedosa conocida como phishing de aprobación dirigida, según se describe en un informe del 14 de diciembre de Chainalysis. Esta técnica ha experimentado un crecimiento significativo durante los últimos dos años, lo que ha resultado en criptomonedas sospechosamente robadas por un valor de al menos 374 millones de dólares en 2023.

Investigadores de Chainalysis revelan detalles del nuevo método

El phishing de aprobación implica engañar a las víctimas para que firmen transacciones que otorgan a los estafadores acceso a sus billeteras, lo que les permite desviar fondos. Si bien este no es un concepto nuevo, Chainalysis ha observado un aumento en el uso de esta técnica por parte de estafadores de "corte de cerdo" (pig butchering). Las estafas de corte de cerdo generalmente comienzan en sitios de citas, donde los estafadores establecen conexiones con las víctimas y gradualmente construyen confianza durante un período prolongado. Estos estafadores emplean varias tácticas para convencer a las víctimas de que entreguen su dinero, a menudo a través de elaborados esquemas de inversión falsos.

El término "corte de cerdo" proviene de los estafadores que metafóricamente "engordan" al objetivo con el tiempo para extraer la máxima cantidad de fondos antes de actuar. El reciente método de phishing de aprobación marca una desviación del enfoque tradicional empleado por los estafadores de corte de cerdo cripto, según los conocimientos de Eric Jardine, líder de investigación de ciberdelitos de Chainalysis. Jardine explicó que las estafas de citas tradicionales, también conocidas como estafas de corte de cerdo, se desarrollan gradualmente.

Una vez establecida la confianza, los estafadores presentan a las víctimas un supuesto sitio web de inversión cripto, compartiendo historias de éxito personal fabricadas. Luego, las víctimas son sistemáticamente capacitadas durante semanas o meses sobre el uso de estos sitios falsos, convenciendo finalmente a las víctimas de invertir tanto como sea posible. El descubrimiento de la estafa generalmente ocurre cuando la víctima se vuelve sospechosa o el estafador cree que ha maximizado el potencial de la víctima.

Éxito limitado y necesidad de educación del usuario

En contraste, el método más reciente de phishing de aprobación simplifica el proceso al requerir solo que los estafadores convenzan a las víctimas de firmar una transacción, lo que permite un drenaje rápido de sus fondos. Taylor Monahan, gerente principal de productos de MetaMask, identificó más de mil direcciones asociadas con estafas de phishing de aprobación dirigida, estimando un robo total de 1.000 millones de dólares a las víctimas desde mayo de 2021. Uno de los desafíos notables para abordar estos problemas es la infradenuncia de las estafas de citas, lo que dificulta medir la verdadera magnitud del problema.

Chainalysis reconoció que la cifra reportada de 374 millones de dólares podría ser significativamente menor que el número real de incidentes, reflejando la renuencia de las víctimas a presentarse. Además, la firma enfatizó que se estima que una de las direcciones de phishing de aprobación más exitosas obtuvo ganancias de 44,3 millones de dólares a partir de miles de direcciones de víctimas. La concentración del éxito entre unos pocos estafadores es evidente en las diez direcciones más grandes de phishing de aprobación, que colectivamente representan casi el 16% de todo el valor robado durante el período estudiado.

Chainalysis concluyó su informe sugiriendo que la industria de las criptomonedas podría beneficiarse de medidas proactivas para educar a los usuarios. Tales iniciativas enfatizarían la importancia de no firmar transacciones de aprobación a menos que los usuarios estén seguros de la confiabilidad de la entidad del otro lado. Empoderar a los usuarios con conocimiento y precaución puede desempeñar un papel crucial en la protección contra las estafas cripto en evolución.