Las estafas de phishing cripto costaron a los usuarios 5,29 millones de dólares en abril a medida que diversifican las tácticas de ataque

Los usuarios de criptomonedas perdieron 5,29 millones de dólares en estafas de phishing en abril de 2025, según el último informe de ScamSniffer. La plataforma de reporte de estafas señaló que esto representa una disminución del 17% en comparación con las pérdidas de marzo.

Sin embargo, el número de víctimas de phishing aumentó sustancialmente en abril, con un total de 7.565 direcciones afectadas por los ataques. Esto representa un aumento del 26% en comparación con las 5.992 víctimas de marzo y destaca las tácticas evolutivas de los estafadores.

La mayor pérdida del mes fue de 1,43 millones de dólares perdidos por una ballena debido a la firma de varias firmas de phishing. Esto muestra que las víctimas de alto valor siguen siendo vulnerables, ya que el mayor ataque en marzo fue una ballena que perdió 1,82 millones de dólares en un vector de ataque similar.

Hubo otros usuarios que también perdieron cantidades significativas en firmas de phishing firmadas. Estos incluyen un usuario, 0xc1e4260cb, que perdió 666.414 dólares en una firma de phishing multipermit, y 0x7C930969FCF que perdió 234.000 dólares.

Mientras tanto, el segundo ataque más grande del mes pasado fue de 700.000 dólares en pérdidas por un usuario que copió la dirección incorrecta. El envenenamiento de direcciones se ha clasificado como una de las principales causas de pérdidas por estafas de phishing este año, y parece que esto continuará.

En este caso particular, la víctima copió una dirección falsa que compartía los mismos primeros seis caracteres con la dirección legítima, mientras que los últimos cuatro caracteres eran los mismos excepto en diferentes casos de alfabeto.

No es de extrañar que hubiera otras pérdidas significativas debido al envenenamiento de direcciones. En un caso, otro usuario perdió 150.000 dólares porque copió la dirección incorrecta, mientras que 0xEFc4f1d5 también envió 467.175 dólares a la dirección incorrecta por la misma razón.

Sin embargo, abril es el mes con las menores pérdidas de phishing cripto este año, aparte de febrero, que tuvo pérdidas de 5,32 millones de dólares.

Los estafadores están ideando nuevas formas de atacar a los usuarios

Mientras tanto, abril también vio a los estafadores depender en gran medida de varios medios para dirigirse a los usuarios. ScamSniffer identificó anuncios falsos de «Solscan» en los resultados de búsqueda de Google como enlaces de phishing, señalando que el sitio suplantado era el primer resultado de búsqueda en Google cuando un usuario buscaba Solscan.

Señaló:

«Estos anuncios de phishing están diseñados para vaciar tu billetera a través de firmas de transacciones maliciosas».

Aunque la URL para el enlace de phishing y la página auténtica parecen ser las mismas, hacer clic en el enlace en realidad redirige a los usuarios a Solscaan.com. Google ha eliminado el anuncio.

Curiosamente, los anuncios falsos de Google no fueron el único medio a través del cual los atacantes intentan explotar a los usuarios. El desarrollador principal del Servicio de Nombres de Ethereum, Nick Johnson, también identificó otro ataque de phishing por correo electrónico que apunta a cuentas de Google, con estafadores desplegando páginas de inicio de sesión falsas utilizando sitios de Google para credibilidad.

Con los estafadores dependiendo de varias técnicas para dirigirse a los usuarios de criptomonedas, los analistas de seguridad continúan destacando cómo las personas pueden protegerse contra tales ataques identificando cuándo están siendo objeto de phishing.

ScamSniffer compartió infografías en su página mostrando las diversas formas en que los estafadores pueden iniciar estos ataques utilizando Twitter, Discord, airdrops, anuncios de estafa y compromiso de software. También identificó todas las firmas de phishing populares que los usuarios pueden firmar sin saberlo y perder sus activos.

Mientras tanto, Revoke Cash también publicó precauciones necesarias para que los usuarios eviten el envenenamiento de direcciones. Estas precauciones incluyen verificar dos veces todas las direcciones antes de ejecutar una transacción, no copiar direcciones de los historiales de transacciones y usar billeteras que admitan marcadores o listas blancas.

364 millones de dólares perdidos en hackeos cripto en abril

Mientras tanto, los más de 5 millones de dólares perdidos en estafas de phishing solo representan un pequeño porcentaje de las pérdidas totales de criptomonedas en abril. Según la firma de seguridad blockchain CertiK, un total de 364 millones de dólares se perdió por hackeos y estafas en abril.

Un incidente fue responsable de 336 millones de dólares de las pérdidas, e involucró un ataque de ingeniería social que resultó en el robo de 3.520 Bitcoins de un individuo que había estado poseyendo el activo desde 2017. El investigador on-chain ZachXBT confirmó que la víctima era una persona mayor en EE. UU.

CertiK categorizó este ataque como phishing. Por su métrica, la pérdida del incidente, junto con los 1,36 millones de dólares perdidos por envenenamiento de direcciones, significó que la categoría de phishing vio un total de 337 millones de dólares en pérdidas en abril.

Más allá de este ataque, los hackers también explotaron el intercambio descentralizado KiloEX por 7,5 millones de dólares, drenaron 5,8 millones de dólares de Loopscale y robaron 5,5 millones de dólares del contrato de airdrop de ZKSync. Bitcoin Mission y Term Labs también perdieron 2 millones de dólares y 1,57 millones de dólares, respectivamente.