El clásico estafa de regalo de cripto golpea a los usuarios de Betterment después de una importante brecha de seguridad

Betterment, un servicio de inversión tradicional, fue vulnerado por hackers de cripto. Miles de usuarios recibieron notificaciones push falsas y correos electrónicos, promoviendo la clásica estafa de “regalo de cripto”.

Los usuarios recibieron las alertas falsas desde la aplicación móvil de Betterment. Otros recibieron correos electrónicos promoviendo la estafa de regalo. El mensaje falso prometía triplicar las criptomonedas de los usuarios. La “promoción” era válida durante tres horas.

Los atacantes de cripto se hacen pasar por Betterment

El correo electrónico instruía a los usuarios a depositar desde tan solo $1 hasta $750,000 en Bitcoin o Ether. La notificación de la aplicación móvil decía: “Por ejemplo, si envía $10,000 en Bitcoin o Ethereum, le enviaremos de vuelta $30,000 a su dirección de Bitcoin o Ethereum de envío.”

Los hackers añadieron direcciones de billetera específicas de Bitcoin y Ether. Al momento de escribir, la billetera de Bitcoin había recibido 0.14626084 BTC, o $13,290.75. La billetera de Ether tiene un flujo neto de $1,779.30.

Dos horas después de la brecha, el equipo de Betterment emitió una advertencia en X y Reddit. En Reddit, un representante de Betterment respondió a un hilo sobre el hackeo, diciendo, “Nos disculpamos por la confusión. Esta no es una oferta real de Betterment…”

En X, la cuenta oficial de Betterment explicó que una persona no autorizada obtuvo acceso a su sistema. Esto permitió al atacante enviar correos electrónicos y notificaciones push en nombre de la empresa.

La empresa aclaró: “Si hizo clic en la notificación de la oferta, no comprometió la seguridad de su cuenta de Betterment.” Betterment tranquilizó a los usuarios, diciendo que “El acceso no autorizado ha sido eliminado”, y se ha iniciado una investigación.

En una publicación de seguimiento, Betterment dijo que la promoción falsa provenía de un sistema de terceros. Escribió: “Este fue un mensaje no autorizado enviado a través de un sistema de terceros que utilizamos para marketing y otras comunicaciones con los clientes.”

Al inspeccionar más de cerca, los correos electrónicos falsos provenían de dos buzones de correo pertenecientes a e[dot]betterment[dot]com. Esto parece ser un subdominio del sitio web principal de Betterment.

Un Redditor dijo: “Recibí un correo electrónico sobre esto. Todo parece estar en orden, los encabezados se ven bien, SPF, DKIM y DMARC pasaron correctamente”. Esto significa que el correo electrónico fue autenticado criptográficamente. No era un Gmail suplantado ni una línea de remitente falsa. El dominio de Betterment aprobó el correo electrónico falso.

No está claro si los datos de los usuarios fueron filtrados desde la base de datos de Betterment a la dark web. Además, la herramienta de terceros comprometida aún no ha sido identificada.

La brecha muestra cómo los hackers de cripto ya no dependen de sitios web falsos o correos en frío. Los atacantes ahora utilizan plataformas financieras de confianza como medio de entrega. Una vez que un usuario envía cripto, el dinero se ha ido. Sin devoluciones, sin reversaciones, sin recuperación.