Cómo los ciberdelincuentes están explotando el SEO y el SEM para facilitar las estafas de criptomonedas: Informe

Bitrace, figura destacada en la industria de las criptomonedas, ha revelado recientemente una tendencia alarmante: aplicaciones de billetera falsas que aparecen fraudulentamente en los resultados de búsqueda. Bitrace informa que los delincuentes emplean técnicas avanzadas de optimización para motores de búsqueda (SEO) y marketing en buscadores (SEM) para difundir enlaces de phishing. Estos enlaces maliciosos dirigen a los usuarios a aplicaciones de billetera falsas diseñadas con puertas traseras maliciosas.

Estas aplicaciones fraudulentas emulan a las legítimas de forma asombrosa, tanto en apariencia como en experiencia de usuario. Un ejemplo de ello es la billetera falsa Bitpie. Una búsqueda de "Bitpie wallet" arroja varios enlaces de phishing, cuya naturaleza fraudulenta se camufla hasta que un análisis más detallado revela disparidades en la URL.

La explotación maliciosa de Telegram

Además, el problema no se limita a las carteras falsas. El informe de Bitrace reveló que los ciberdelincuentes explotan plataformas populares como la aplicación de mensajería Telegram, especialmente utilizada por los inversores en criptomonedas, para llevar a cabo estafas. Se distribuyen versiones falsificadas de Telegram con código malicioso mediante técnicas de ingeniería social. En consecuencia, cuando una persona introduce una dirección de blockchain en el chat, el malware la detecta y la reemplaza por una dirección controlada por el estafador. El usuario, sin darse cuenta de la estafa, termina transfiriendo fondos al atacante.

Además de Telegram, las estafas de inversión de alto rendimiento y bajo riesgo, como el arbitraje de staking de liquidez, también están cobrando protagonismo. Estas estafas invitan a los usuarios a depositar una cantidad fija de criptomonedas en una billetera con la promesa de ingresos constantes. Estas plataformas suelen contener código dañino en sustracinteligentes, lo que permite a los hackers acceder sin autorización a los tokens de los usuarios. Incluso asociar estas estafas con billeteras conocidas como OKXweb3 y Trust Wallet no garantiza la seguridad de los activos.

Pérdidas récord en el tercer trimestre de 2023

Cabe destacar que estas vulnerabilidades contribuyen a un panorama criptográfico ya de por sí peligroso. Según datos de la plataforma de seguridad blockchain Immunefi, solo en el tercer trimestre de 2023 se produjeron 76 ataques a proyectos de criptomonedas y Web3. Esto supone un aumento significativo con respecto a los 30 ataques reportados durante el mismo período de 2022. En septiembre, la comunidad cripto perdió unadentsin precedentes de 332 millones de dólares debido a diversos ataques y estafas. Estos abarcaron desde el devastador ataque a Mixin Network, que provocó una pérdida de 200 millones de dólares, hasta una brecha de seguridad de 53,1 millones de dólares que afectó a la plataforma de intercambio de criptomonedas CoinEx.

Por lo tanto, si bien Bitrace y otras organizaciones se esfuerzan por educar al público sobre estos temas, la vigilancia individual sigue siendo crucial. La protección de los activos digitales en la industria de las criptomonedas exige un escrutinio continuo de las plataformas y actualizaciones constantes sobre posibles amenazas. Esta tendencia al aumento de las estafas subraya la necesidad de una mayor concienciación entre todos los interesados ​​en las criptomonedas. Cabe destacar que, como señala Bitrace, es fundamental recordar que incluso las billeteras confiables no garantizan la invulnerabilidad de los activos.