Las estafas de phishing disminuyen por tercer mes consecutivo a medida que las pérdidas caen un 48% en febrero

La plataforma cripto contra estafas Scam Sniffer ha informado de que la cantidad perdida por estafas de phishing en febrero fue de 5,32 millones de dólares, una disminución del 48% en comparación con las pérdidas de enero. En una publicación en X, la plataforma señaló que el número total de víctimas de 7.442 direcciones también marca una disminución mensual de casi el 20%.

Con estas cifras, el monto perdido por estafas de phishing ha disminuido durante tres meses consecutivos, remontándose a diciembre de 2024. Entre diciembre de 2024 y enero de 2025, las pérdidas cayeron más de un 50%, pasando de 23,58 millones de dólares a 10,25 millones de dólares. Esto se tradujo en una disminución trimestral del 77% entre febrero de 2025 y diciembre de 2024.

Sin embargo, los expertos en seguridad cripto señalaron que los usuarios de criptomonedas no deben aprovechar esta oportunidad para bajar la guardia, ya que los actores malintencionados siguen acechando y esperando a quién atacar a continuación.

Mientras tanto, la mayoría de las mayores pérdidas debidas a phishing en febrero ocurrieron en la red Ethereum, siendo la mayor una pérdida de 771.000 dólares debido al envenenamiento de direcciones. Otra víctima también perdió 611.000 dólares en Ethereum debido a un permiso (Permit), mientras que un usuario en BNB Smart Chain tuvo 610.000 dólares robados porque no revocó una aprobación de phishing. La aprobación se concedió hace 385 días, lo que destaca la necesidad de revocar siempre las aprobaciones antiguas.

El envenenamiento de direcciones gana prevalencia mientras los expertos aconsejan precaución

Curiosamente, las estafas de phishing debidas al envenenamiento de direcciones parecen estar ganando impulso. Además de la mayor estafa de phishing del mes pasado, donde los primeros cuatro y los últimos seis caracteres de las direcciones falsas coincidían, SamSniffer informó de otros incidentes. En otro caso, esto provocó una pérdida de 104.685 dólares.

El envenenamiento de direcciones es una forma de estafa en la que los actores malintencionados interactúan con billeteras utilizando direcciones similares para engañar a usuarios desconocidos y hacer que envíen fondos a la dirección incorrecta. Los estafadores suelen crear esta impresión mediante transferencias de valor cero o tokens falsos, lo que lleva a los usuarios a copiar estas direcciones falsas desde su explorador de bloques o historial de billetera y enviar fondos a la persona equivocada.

Según Revoke.cash, ahora es muy importante verificar dos veces las direcciones antes de enviar fondos. Recomendaron no copiar las direcciones del historial de transacciones, señalando que esto podría resultar costoso aunque sea lo más fácil de hacer.

En su lugar, los usuarios siempre deben copiar las direcciones directamente de la fuente principal cada vez que planeen enviar fondos o simplemente usar el nombre ENS para transacciones peer-to-peer en Ethereum. Señalaron que el consejo anterior de verificar los primeros cuatro y los últimos seis caracteres ya puede no ser aplicable, ya que los estafadores crean direcciones falsas que cumplen con este parámetro.

Las pérdidas de criptomonedas en febrero alcanzaron los 126 millones de dólares fuera del hackeo de Bybit

Aunque la cantidad perdida por estafas de phishing disminuyó en febrero, las pérdidas generales de la industria alcanzaron los 1.530 millones de dólares, según datos de la firma de seguridad blockchain Certik. El robo de 1.400 millones de dólares de Bybit el 21 de febrero representó una parte considerable de esto.

Sin embargo, la cantidad perdida, excluyendo el robo de Bybit, fue de 126 millones de dólares, lo que representa un aumento del 28,5% en comparación con los 98 millones de dólares robados en enero de 2025. El hackeo de la empresa de pagos de stablecoins Infini, que resultó en una pérdida de 49,5 millones, también contribuyó a este aumento.

A pesar de la disminución de las estafas de phishing, Certik informó de que seguían estando entre las tres principales causas de la pérdida de activos cripto en febrero. Los compromisos de billetera fueron la causa principal, seguidos por vulnerabilidades en contratos inteligentes.