Cómo los cibercriminales están explotando el SEO y el SEM para facilitar estafas de criptomonedas: Informe

Bitrace, una figura prominente en la industria de las criptomonedas, ha arrojado luz recientemente sobre una tendencia alarmante: aplicaciones de billetera falsas que aparecen fraudulentamente en los resultados de los motores de búsqueda. Bitrace informa que los perpetradores emplean técnicas avanzadas de Optimización de Motores de Búsqueda (SEO) y Marketing en Motores de Búsqueda (SEM) para impulsar los enlaces de phishing a la prominencia. Estos enlaces maliciosos luego dirigen a los usuarios a aplicaciones de billetera falsas elaboradas con puertas traseras maliciosas.

Estas aplicaciones fraudulentas emulan a las legítimas de manera asombrosa, hasta en apariencia y experiencia de usuario. Un ejemplo es la billetera falsa Bitpie. Una consulta de búsqueda para “billetera Bitpie” genera varios enlaces de phishing, cuya naturaleza fraudulenta está camuflada hasta que una inspección más cercana revela disparidades en la URL.

La explotación maliciosa de Telegram

Además, el problema no se detiene en las billeteras falsas. El informe de Bitrace también reveló que los cibercriminales explotan plataformas populares como la aplicación de mensajería Telegram, especialmente favorecida por los inversores de criptomonedas, para realizar estafas. Versiones falsas de Telegram incrustadas con código malicioso se distribuyen a través de técnicas de ingeniería social. Como consecuencia, cuando un individuo pega una dirección de blockchain en el chat, el malware la detecta y la reemplaza con una dirección controlada por el estafador. El usuario, ignorante de la estafa, termina transfiriendo fondos al atacante.

Además de Telegram, las estafas de inversión de alto rendimiento y bajo riesgo, como el arbitraje de staking de liquidez, también están saliendo a la luz. Estos esquemas invitan a los usuarios a depositar una cantidad establecida de criptomonedas en una billetera con la promesa de ingresos constantes. Estas plataformas generalmente contienen código dañino en sus contratos inteligentes, otorgando a los hackers acceso no autorizado a los tokens de los usuarios. Incluso asociar estas estafas con billeteras bien conocidas como OKXweb3 y Trust Wallet no garantiza la seguridad de los activos.

Pérdidas récord en el T3 de 2023

Cabe destacar que estas vulnerabilidades contribuyen a un panorama cripto ya peligroso. Según datos de la plataforma de seguridad blockchain Immunefi, hubo 76 hackeos en proyectos de criptomonedas y Web3 solo en el T3 de 2023. Esto es un salto significativo respecto a los 30 hackeos reportados durante el mismo período en 2022. En septiembre, la comunidad cripto perdió un sin precedentes $332 millones en varios hackeos y estafas. Estos variaron desde el ataque paralizante a Mixin Network, que resultó en una pérdida de $200 millones, hasta una brecha de $53.1 millones que afectó al exchange de criptomonedas CoinEx.

Por lo tanto, mientras Bitrace y otras organizaciones se esfuerzan por educar al público sobre estos temas, la vigilancia individual sigue siendo crucial. Proteger los activos digitales en la industria de las criptomonedas requiere un escrutinio continuo de las plataformas y actualizaciones constantes sobre posibles amenazas. Esta tendencia de estafas crecientes subraya la necesidad de una mayor conciencia entre todas las partes interesadas en las criptomonedas. Significativamente, como señala Bitrace, es fundamental recordar que incluso las billeteras reputadas no garantizan la invulnerabilidad de los activos.