Kaspersky informa un aumento del 40% en los ataques de phishing cripto en un año

Durante uno de los peores inviernos cripto, los hackers y estafadores han hecho un buen uso del phishing cripto para defraudar a los inversores. Cuando se trata de ciberataques relacionados con cripto, parece que los actores maliciosos han desplazado su enfoque de las amenazas financieras tradicionales, como el malware bancario para PC y móviles, hacia el phishing. 

En 2022, la empresa rusa de ciberseguridad y antivirus Kaspersky informó un aumento del 40 por ciento en los ataques de phishing cripto en comparación con el año anterior. La empresa identificó 5,040,520 ataques de phishing cripto en contraste con 3,596,444 en 2021.

¿Qué es el phishing cripto?

El phishing cripto se refiere a un tipo de ciberataque donde los estafadores utilizan métodos engañosos para engañar a las personas y revelar su información sensible, como claves privadas, frases semilla o credenciales de inicio de sesión. Esto tiene como objetivo obtener acceso no autorizado a sus billeteras o cuentas de criptomonedas. 

El término

Los ataques de phishing cripto a menudo ocurren a través de correos electrónicos fraudulentos, mensajes o sitios web diseñados para parecer legítimos. Por ejemplo, los estafadores pueden enviar correos electrónicos que parecen ser de un exchange de cripto popular o proveedor de billetera, pidiendo a los usuarios que hagan clic en un enlace y proporcionen su información personal.

Una vez que los usuarios caen en el intento de phishing y revelan su información sensible, los estafadores pueden utilizar esos datos para robar las criptomonedas de las víctimas o acceder no autorizado a sus cuentas. Los ataques de phishing cripto pueden ser financieramente devastadores, ya que las víctimas pueden perder todas sus tenencias de criptomonedas, y también pueden resultar en robo de identidad y otros riesgos de ciberseguridad.

Aumento de casos de phishing cripto durante el invierno cripto

El invierno cripto de 2022 fue el peor en la historia de las finanzas descentralizadas. Para mantenerse a flote en el mercado, los inversores en criptomonedas buscaron nuevas oportunidades de inversión. Sin embargo, según Kaspersky, estos inversores enfrentaron ataques de phishing cripto durante todo el año. 

Aunque Kaspersky no pudo predecir si la tendencia aumentaría en 2023, los ataques de phishing continúan ganando terreno en 2023. Trezor, un proveedor de billeteras de hardware cripto, emitió una advertencia en marzo contra los intentos de robar las criptomonedas de los usuarios engañando a los inversores para que ingresen su frase de recuperación en un sitio web falso de Trezor.

En una encuesta de 2022 realizada por Kaspersky, uno de cada siete encuestados admitió haber sido víctima de phishing cripto. Si bien la mayoría de los ataques de phishing implican estafas de sorteos o páginas falsas de billeteras, las estrategias de los atacantes continúan evolucionando.

Según Kaspersky, "las criptomonedas siguen siendo un símbolo de hacerse rico rápidamente con el mínimo esfuerzo", lo que anima a los estafadores a inventar nuevas técnicas e historias para engañar a los desprevenidos inversores en criptomonedas.

Además, los inversores en Arbitrum fueron recientemente expuestos a un enlace de phishing a través del servidor oficial de Discord de la empresa. Se informó que un hacker comprometió la cuenta de Discord de uno de los desarrolladores de Arbitrum, la cual luego se utilizó para distribuir un anuncio falso que contenía un enlace de phishing.

Cómo prosperar en una industria con ataques de phishing crecientes

A medida que crece la popularidad de las finanzas descentralizadas (DeFi), también lo hace el riesgo de ataques de phishing cripto. Estos ataques pueden causar la pérdida de sus valiosas criptomonedas e información personal. Para prosperar en el espacio DeFi mientras se protege de los ataques de phishing, siga estos pasos esenciales:

1. Infórmese: Manténgase informado sobre las últimas tácticas y técnicas de phishing. Entienda cómo funcionan los ataques de phishing y las señales de alerta comunes a las que debe prestar atención, como URLs sospechosas, correos electrónicos o mensajes no solicitados, y solicitudes de información sensible.

2. Verifique las URLs y los sitios web: Siempre verifique dos veces las URLs de los sitios web que visita y asegúrese de que sean legítimos. Desconfíe de las URLs que se parecen a las plataformas DeFi populares pero tienen variaciones leves o errores ortográficos. Marque los sitios web oficiales de las plataformas DeFi y úselos para acceder a las plataformas en lugar de hacer clic en enlaces de fuentes desconocidas.

3. Use billeteras de hardware: Las billeteras de hardware proporcionan una capa adicional de seguridad para su cripto. Son dispositivos físicos que almacenan sus claves privadas sin conexión, lo que dificulta que los hackers obtengan acceso no autorizado. Use una billetera de hardware para almacenar su cripto de forma segura y evite almacenarlos en plataformas en línea que son susceptibles a ataques de phishing.

4. Habilite la autenticación de dos factores (2FA): La autenticación de dos factores agrega una capa adicional de protección a sus cuentas. Habilite 2FA siempre que sea posible, utilizando aplicaciones de autenticación como Google Authenticator o claves de seguridad basadas en hardware. Esto ayuda a prevenir que los hackers obtengan acceso a sus cuentas incluso si tienen su contraseña.

5. Tenga cuidado con las comunicaciones no solicitadas: Tenga cuidado con los correos electrónicos, mensajes o llamadas telefónicas no solicitados que solicitan información sensible o le piden que haga clic en enlaces. Evite hacer clic en enlaces o descargar archivos adjuntos de fuentes desconocidas y nunca proporcione sus claves privadas, contraseñas u otra información sensible a nadie a menos que esté absolutamente seguro de su legitimidad.

6. Informe actividades sospechosas: Si sospecha que ha sido víctima de un ataque de phishing o ha recibido comunicaciones sospechosas, infórmelo a la plataforma DeFi relevante, así como a las agencias de aplicación de la ley. Informar de estas actividades puede ayudar a prevenir que otros caigan víctimas de ataques similares.

Siguiendo estos pasos esenciales, puedes prosperar en el espacio DeFi mientras proteges tus criptomonedas e información personal de los ataques de phishing. Mantente vigilante, educa tu conocimiento y prioriza la seguridad para proteger tus inversiones en el mundo de las finanzas descentralizadas.