Estafadores se hacen pasar por personal de CoinMarketCap para obtener claves privadas

Estafadores que se hacen pasar por miembros del soporte de CoinMarketCap están apuntando a inversores de criptomonedas en un intento de robar información sensible, según una advertencia emitida por el proveedor de datos de activos digitales.

CoinMarketCap, que fue adquirido por Binance en 2021 pero opera de forma independiente, dijo que los estafadores han estado contactando a usuarios fingiendo representar a su equipo de atención al cliente. Los impostores están intentando engañar a las víctimas para que revelen sus claves privadas o frases semilla “para ayuda”, lo que podría proporcionar acceso completo a las billeteras de criptomonedas.

“TENGA CUIDADO con estafadores que intentan hacerse pasar por miembros de CoinMarketCap. CMC NO tiene un número de teléfono y NUNCA le llamaremos”, dijo la empresa escribió en una alerta en X el martes. También pidió a los usuarios que verifiquen cualquier comunicación sospechosa a través de su portal de soporte oficial en coinmarketcap.com/request antes de tomar cualquier medida.

Los estafas de ingeniería social se extienden a CMC

La última advertencia de CoinMarketCap se suma al número de casos reportados de estafas de ingeniería social, una táctica que los atacantes utilizan para manipular a las personas para que revelen información confidencial a través de manipulación psicológica, engaño y construcción de confianza.

Los criminales se hacen pasar por representantes de exchanges o oficiales de la ley para presionar o persuadir a las víctimas para que compartan sus frases de recuperación o firmen transacciones fraudulentas.

Como informó por Cryptopolitan, en agosto, la Policía de North Wales abrió una investigación sobre un robo de aproximadamente $2.8 millones en Bitcoin después de que una víctima fue engañada por un imitador de un alto oficial de la policía del Reino Unido. El sospechoso convenció a la víctima de que sus documentos de identificación se encontraron en el teléfono de una persona arrestada y les instruyó para “asegurar” sus fondos a través de un enlace de phishing.

La víctima ingresó su frase semilla de billetera de 12 palabras en un sitio web sofisticado suplantado, dando sin saberlo acceso completo al estafador a sus activos digitales. Se informa que el criminal alegado robó y lavó los fondos.

En el mismo mes, otra víctima perdió 783 Bitcoins después de que criminales se acercaran a ellos haciéndose pasar por equipos de soporte de exchange y billetera de hardware. Los datos de blockchain revisados por investigadores mostraron que los fondos robados fueron lavados a través de la cripto tumbler Wasabi Wallet.

Las filtraciones de datos comenzaron tácticas de suplantación, ZachXBT

Según el detective de seguridad blockchain ZachXBT, este tipo de estafas se volvieron sofisticadas debido a la abundancia de información personal filtrada en línea por “grandes empresas”. ZachXBT dijo que los atacantes ahora pueden imitar convincentemente al personal de atención al cliente ya que tienen nombres reales, plantillas de correo electrónico y números de caso de las cuentas legítimas de las víctimas.

“Las brechas a gran escala han expuesto grandes cantidades de datos personales, facilitando que los actores de amenazas se hagan pasar por instituciones de confianza”, escribió. “Simplemente usan estas filtraciones para construir confianza antes de llevar a cabo la estafa.”

Un H1 2025 informe de TRM Labs encontró que se había robado un récord de $2.1 mil millones a través de hackeos y exploits, con más del 80% de esas pérdidas originadas en claves privadas comprometidas o frases semilla. 

La organización reiteró que la mayoría de estas brechas se originaron en tácticas de ingeniería social o amenazas internas, donde los atacantes podrían eludir suavemente incluso las defensas técnicas más sólidas una vez que tienen la cooperación humana.

TRM también informó que el tamaño promedio de los hackeos se duplicó desde 2024, alcanzando $30 millones. El incidente de Bybit en febrero, que la firma atribuyó a actores patrocinados por el estado norcoreano, representó casi el 70% de las pérdidas totales. 

La estafa de ingeniería social de Coinbase llevó a pérdidas de $400 millones

Las estafas de suplantación también alcanzaron el mayor exchange de EE. UU., Coinbase, a principios de este año. El 15 de mayo, Coinbase confirmó que criminales habían robado datos personales de decenas de miles de clientes, aunque insistió en que los hackers no obtuvieron acceso a las bóvedas de criptomonedas del exchange. 

La información filtrada de los clientes permitió a los estafadores hacerse pasar por el personal de soporte de Coinbase y contactar a los usuarios directamente. Muchas víctimas fueron persuadidas para transferir sus fondos a lo que creían que eran billeteras “seguras” controladas por los atacantes.

ZachXBT estimó que los usuarios de Coinbase perdieron colectivamente más de $65 millones entre diciembre de 2024 y enero de 2025 a través de esquemas de ingeniería social. Insistió además en que la cifra es conservadora ya que muchos incidentes no fueron reportados a Coinbase o a las fuerzas del orden.

porque hay tantas brechas que hacen que tu información personal esté ampliamente disponible en línea para que los actores de amenazas puedan explotarla

— ZachXBT (@zachxbt) agosto 21, 2025

En un ejemplo, que habló sobre en su canal de investigaciones, un estafador utilizó filtró información de clientes para afirmar que la cuenta de una víctima tenía intentos de inicio de sesión no autorizados. El perpetrador siguió su llamada de estafa con un correo electrónico falsificado disfrazado de un mensaje oficial de Coinbase, completo con un número de caso falso. 

El correo electrónico “instruyó” a la víctima a mover sus fondos a una dirección de “Coinbase Wallet”, que en realidad estaba controlada por los ladrones.