Estafadores de phishing que apuntan a usuarios de billeteras Phantom con alertas de actualización falsas

Estafadores de phishing están apuntando a usuarios de billeteras Phantom intentando obtener acceso a las claves privadas de sus billeteras a través de ventanas emergentes falsas que suplantan solicitudes de actualizaciones legítimas. 

Una advertencia ha sido emitida por la plataforma de detección de estafas Scam Sniffer. En un 6 de febrero post en la plataforma de redes sociales X, Scam Sniffer dijo que los ciberdelincuentes se estaban conectando a billeteras Phantom legítimas e intentando engañar a los usuarios para que expongan sus claves privadas con una solicitud de firma de “extensión de actualización” falsa. 

La billetera Phantom se convierte en objetivo de estafadores a medida que su popularidad se dispara

Una razón potencial por la que los usuarios de la billetera Phantom están siendo apuntados por estafadores podría ser porque la aplicación ha observado una rápida adopción de usuarios recientemente, particularmente en el mercado en expansión de monedas meme de Solana. 

Según DeFiLlama, Los ingresos de Phantom por comisiones de transacciones superaron los 470.000 dólares en las últimas 24 horas, superando a Coinbase Wallet. Esto ocurre después de que los ingresos diarios de Phantom alcanzaran su punto máximo con 3,6 millones de dólares el 19 de enero.

Además, la billetera de criptomonedas basada en Solana cuenta actualmente con más de 10 millones de usuarios activos mensuales y procesó más de 850 millones de transacciones solo en 2024. Phantom también acaba de añadir soporte para múltiples monedas de 16 divisas diferentes, y recaudó 150 millones de dólares en una ronda de inversión Serie C encabezada por Sequoia Capital y Paradigm, valorando la empresa en 3.000 millones de dólares, según un anuncio del 17 de enero por parte del equipo de la billetera.

Los poseedores de criptomonedas pierden 10,25 millones de dólares en ataques de phishing en enero

La advertencia de Scam Sniffer sobre ataques de phishing dirigidos a usuarios de la billetera Phantom sigue a un hilo publicado el 4 de febrero en X por la plataforma, que reveló que 9.220 víctimas perdieron 10,25 millones de dólares en ataques de phishing en enero. Esto supuso una caída del 56% respecto a los 23,58 millones de dólares perdidos por este tipo de ataques en diciembre de 2024.

🚨 Informe de Phishing de ScamSniffer de enero 2025
9.220 víctimas perdieron 10,25 millones de dólares en estafas de phishing cripto el mes pasado, una caída del 56% respecto a diciembre de 2024 (23,58 millones de dólares).

Mientras las pérdidas cayeron, las amenazas de malware se dispararon, aunque este informe cubre solo firmas de phishing que vacían billeteras. 🧵 [1/6] pic.twitter.com/DW00yPdBTo

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 4 de febrero de 2025

La plataforma indicó que Ethereum (ETH) los inversores fueron los más afectados, con los poseedores de la altcoin líder perdiendo más de 8,6 millones de dólares en enero, lo que representa aproximadamente el 80% de los fondos robados. El resto de las criptomonedas robadas provenían de otras blockchains, incluyendo BNB Chain, Arbitrum, Polygon y Optimism. 

A principios de año, el 31 de enero, Scam Sniffer acudió a X advirtió a los inversores sobre las ventanas emergentes falsas de la billetera Phantom. Instó a los usuarios a nunca introducir su frase de recuperación en ningún sitio web. También señaló que los inversores pueden tomar medidas para identificar sitios web fraudulentos potenciales en caso de duda.

Algunas de las acciones preventivas mencionadas por Scam Sniffer incluyen intentar hacer clic derecho en un sitio web, ya que los sitios web fraudulentos eliminan la capacidad de hacer clic derecho a los visitantes. Otro paso que los usuarios pueden dar es verificar la URL. En el caso de la billetera Phantom, las ventanas emergentes nativas de la aplicación comienzan con “chrome-extension://…”