Un estafador ataca a usuarios de Friend.tech con un intercambio de SIM y roba Ether por valor de 385.000 dólares

En una alarmante ola de ataques de intercambio de SIM, un estafador logró robar aproximadamente $385,000 en Ether en menos de 24 horas, principalmente a usuarios de Friend.tech. El investigador de blockchain ZachXBT reveló que este mismo estafador logró robar 234 ETH en un día, ejecutando ataques de intercambio de SIM contra cuatro usuarios diferentes de Friend.tech.

Los ataques de intercambio de SIM plagan la comunidad de Friend.tech

Las víctimas de estos ataques quedaron en estado de shock al ver cómo sus criptomonedas, ganadas con tanto esfuerzo, desaparecían en cuestión de minutos. Una víctima, que publicó en Twitter con el nombre de usuario "KingMgugga", describió la horrible experiencia en tiempo real: "Me están cambiando la tarjeta SIM, y lo estoy viendo suceder", mientras buscaba ayuda desesperadamente. 

Otro usuario, “holycryptoroni”, confirmó que también había sido víctima de este tipo de ciberdelito y expresó su arrepentimiento: “Me cambiaron, lo siento”

A principios de esta semana, otros cuatro usuarios de Friend.tech reportaron similaresdenten los que sus cuentas fueron vaciadas debido a ataques de suplantación de identidad (SIM-swap) o phishing, lo que resultó en el robo de aproximadamente 109 ETH. Friend.tech es una plataforma que permite a los usuarios comprar "claves" que otorgan acceso a salas de chat privadas con personas específicas.

Cómo funcionan las estafas de intercambio de SIM

La estafa del intercambio de SIM consiste en que los estafadores obtienen acceso no autorizado al número de teléfono de la víctima. Luego, utilizan este acceso para obtenerdentde autenticación, lo que les permite infiltrarse en redes sociales y cuentas de criptomonedas. Este tipo de ataque ha ido en aumento, causando importantes pérdidas económicas y angustia emocional a las víctimas.

Manifold Trading, empresa dedicada a desarrollar herramientas para el ecosistema cripto, estimó que hasta 20 millones de dólares del valor total bloqueado de Friend.tech podrían estar en riesgo debido a estos recientes ataques. Ante la alarmante situación, solicitaron a Friend.tech que implementara sólidas medidas de seguridad para sus cuentas, incluyendo la autenticación de dos factores (2FA).

La necesidad de reforzar las medidas de seguridad no se limita solo a Friend.tech. Muchos también han pedido a Twitter (mencionado como «X» en el artículo) que implemente la autenticación de dos factores (2FA) para evitar que los números de teléfono móvil se vean comprometidos. Esta preocupación surge tras el sonado hackeo de la cuenta de Twitter de Vitalik Buterin en septiembre, que también fue resultado de un ataque de suplantación de identidad mediante intercambio de tarjeta SIM.

Ante estas amenazas constantes, “0xfoobar”, fundador y director ejecutivo de Delegate, una empresa de seguridad de billeteras digitales, ha aconsejado a los usuarios que eliminen sus números de teléfono de sus en redes sociales . Esta medida preventiva puede ayudar a minimizar el riesgo de ser víctima de estos ataques maliciosos.