Los estafadores clonan el sitio de Blockworks para vaciar billeteras de criptomonedas

Los ataques de phishing dirigidos a la comunidad de criptomonedas han tomado un giro preocupante, ya que los estafadores han comenzado a clonar sitios web de importantes medios de comunicación de criptomonedas como Blockworks y el escáner de blockchain de Ethereum Etherscan. Su objetivo es engañar a los lectores desprevenidos para que conecten sus billeteras de criptomonedas a sitios maliciosos, complicando aún más el ya desafiante panorama de la seguridad de las criptomonedas.

Los estafadores crean sitios web falsos de Blockworks y Etherscan

El enfoque de los estafadores implica crear versiones falsas de sitios web bien conocidos relacionados con criptomonedas para darles un aire de legitimidad a sus operaciones. En un caso notable, surgió un sitio web falso de Blockworks, que presentaba un informe de noticias «URGENTE» fabricado que afirmaba que había ocurrido un «exploit de aprobaciones» multimillonario en el exchange descentralizado Uniswap. Este artículo ficticio animaba a los visitantes del sitio a acceder a un sitio web falso de Etherscan para revocar aprobaciones.

El estafa amplió su alcance cuando el falso artículo de noticias de Uniswap se compartió en Reddit a través de varios subreddits populares relacionados con criptomonedas, a menudo a través de cuentas de Reddit comprometidas. Esta táctica tenía como objetivo lanzar una red más amplia y crear una ilusión de credibilidad para atraer a aún más víctimas al esquema. El sitio web falso de Etherscan estaba diseñado para aparecer como un verificador de aprobaciones de tokens y contratos inteligentes, pero debajo de esta fachada yacía una operación maliciosa para vaciar billeteras.

Los usuarios desprevenidos, que creían que estaban interactuando con un servicio legítimo, fueron víctimas de las intenciones maliciosas de los estafadores. Un análisis más profundo de la estafa reveló las tácticas empleadas por los estafadores. Beosin, una firma de seguridad blockchain, examinó el contrato inteligente utilizado en la operación de vaciado de billeteras. Según su evaluación, el atacante tenía como objetivo vaciar billeteras que contenían al menos 0,1 Ethereum, una cantidad valorada en aproximadamente 180 dólares. Sin embargo, la ejecución del drainer fue defectuosa, ya que no logró iniciar transacciones de phishing después de conectarse a la billetera de un usuario, exponiendo las insuficiencias en la configuración de la estafa.

Un examen más cercano de las fechas de registro de los dominios indicó que los estafadores estaban bien preparados y coordinados. El sitio falso de Etherscan, approvalscan.io, se registró el 25 de octubre, seguido del sitio falso de Blockworks, blockworks.media, un día después. Este nivel de planificación sugiere un esfuerzo deliberado y orquestado para lanzar su campaña engañosa. La aparición de sitios web clonados no es un incidente aislado.

Vigilancia de seguridad en un panorama crypto dinámico

El 25 de octubre, la plataforma antiestafa Web3, Scam Sniffer, presentó otro caso en el que los estafadores habían implementado una operación de vaciado de billeteras en un sitio web que imitaba al reputado medio de noticias de criptomonedas, Decrypt. Si bien hay similitudes entre estas estafas, es importante tener en cuenta que los estafadores responsables de los sitios falsos de Blockworks y Decrypt son entidades separadas con agendas fraudulentas distintas. La aparición de estos sitios web clonados subraya la importancia de aumentar la vigilancia dentro de la comunidad de criptomonedas.

Se insta a los usuarios a ejercer precaución al acceder a plataformas relacionadas con criptomonedas y a ser particularmente conscientes de los sitios web que solicitan acceso a sus billeteras. En el panorama de las criptomonedas en rápida evolución y expansión, los estafadores adaptan continuamente sus tácticas. Por lo tanto, mantenerse bien informado y practicar medidas de seguridad robustas es esencial. Una defensa clave contra caer víctima de estas estafas es verificar la autenticidad de los sitios web, especialmente al recibir información que parece sensacionalista o demasiado buena para ser verdad.

Autenticar la información mediante la comparación con múltiples fuentes confiables puede ayudar a los usuarios a evitar caer en la trampa de estos esquemas engañosos. Los esfuerzos educativos dentro de la comunidad de criptomonedas son vitales, y las partes interesadas de la industria deben trabajar colaborativamente para aumentar la conciencia sobre las amenazas potenciales y promover las mejores prácticas para la seguridad. Además, se anima a los individuos a utilizar billeteras de hardware y autenticación multifactor para mejorar su seguridad de criptomonedas.

La aparición de estafadores que clonan sitios web relacionados con criptomonedas es un desarrollo preocupante en la batalla continua contra los ataques de phishing. Estas tácticas engañosas destacan la necesidad de que los usuarios estén atentos y sean cautelosos en el espacio de las criptomonedas. A medida que el ecosistema de criptomonedas continúa evolucionando, la conciencia y la educación sobre la seguridad seguirán siendo cruciales para proteger los activos y mantener la confianza dentro de la comunidad.