El actor de amenazas utiliza ofertas de inversión falsas para acceder a billeteras y roba 1,2 millones de dólares
- Whitestream analizó un estafas simple pero eficiente que logró robar y lavar 1,2 millones de dólares.
- El actor malicioso utilizó un enfoque de confianza para convencer a los usuarios de conectar sus billeteras a un supuesto sitio de inversión.
- Las estafas de confianza y romance han robado hasta 3.600 millones de dólares en 2024, convirtiéndose en dos de las fuentes más infames de pérdidas en el espacio cripto.
Un actor de amenazas ha estado usando la promesa de inversiones para engañar a los usuarios y hacer que entreguen permisos de billetera. El estafador recién descubierto utiliza elementos de ingeniería social, estafas de «corte de cerdo» y lavado de fondos a través de stablecoins.
El atacante extrajo aproximadamente 1,2 millones de dólares de las billeteras de los usuarios mediante tácticas de ingeniería social. El estafador recién descubierto fue ha notado por analistas de Whitestream. Los fondos no han sido rastreados en detalle, pero Whitestream señala que la mayoría fueron dirigidos a una sola billetera antes de ser enviados a exchanges.
El actor de amenazas ofrece inversiones dudosas en estafas de confianza
El método del atacante para robar fondos copia los modelos de estafas románticas o de «corte de cerdo», que se basa en ganar la confianza de la víctima. El objetivo final es solicitar criptomonedas directamente o introducir un enlace malicioso. Aunque las billeteras pueden marcar algunos sitios, aún no están filtrando a terceros. Esto permite que cualquiera construya una solicitud de conexión de billetera y potencialmente vacíe los fondos.
La estafa llevó a los usuarios a un sitio presentado como un portal de inversión para Seed Crypto. La página de la amenaza sigue activa, mostrando un mensaje básico y un botón para conectar billeteras.
La página de destino explicaba las criptomonedas en un lenguaje dirigido a personas ajenas al sector, mientras prometía una oportunidad de inversión vaga. La página requería una conexión de billetera, que luego usaba el permiso para vaciar las billeteras. El sitio requería WalletConnect o una billetera de Coinbase, una de las aplicaciones más utilizadas.
Los primeros detalles revelados sobre la estafa refuerzan la naturaleza regional de los ataques y su marco de tiempo limitado. En este caso, el actor de amenazas operaba desde el sudeste de Asia y se centraba en servicios locales para retirar efectivo.
La dirección explotada, sin embargo, no tuvo problemas para intercambiar fondos a través de HTX, Binance, OKX, Gate.IO y ChangeNow.
Las estafas de «corte de cerdo» y de confianza están entre las más vigiladas, ya que a menudo apuntan a usuarios comunes y no a expertos en criptomonedas. Sin embargo, debido a la facilidad para adquirir criptomonedas o stablecoins, los estafadores son capaces de convencer a los usuarios de entregar o «invertir» fondos.
Tanto Tether como Circle han asistió colaborado con las fuerzas del orden en el rastreo y congelamiento de direcciones de «corte de cerdo», mientras aún eran incapaces de retirar los fondos.
Las estafas de mensajes personales ascendieron a 3.6 mil millones de dólares en 2024
Las estafas de confianza que apuntan a personas ajenas a las criptomonedas superaron las pérdidas de los ataques contra protocolos de criptomonedas. Es difícil rastrear las estafas de confianza, ya que algunas son regionales y están limitadas a una campaña.
Sin embargo, se estima que $3.6B se perdió y lavó a través de este tipo de estafa, según revelan los datos de una visión preliminar de Cyvers para el año pasado.
A lo largo de 2024, el influencia del mercado Huione Guarantee fue señalado como una herramienta para lavar fondos mediante actividad comercial falsa. Las principales herramientas para mover los fondos fueron nuevamente USDT y USDC, que a pesar de los intentos de congelar billeteras, lograron permanecer sin ser descubiertas.
A medida que este tipo de estafa se volvió más común, Interpol pidió eliminar el uso del término «corte de cerdo», para evitar el estigma y ayudar a las víctimas a buscar ayuda sin vergüenza. Algunas de las estafas se consideraban cebo romántico, mientras que otras aún tenían un elemento de confianza. Ambas eventualmente llevaban al mismo punto: ofertas de inversión.
Las estafas de confianza causaron mucha devastación este año, provocando pérdidas profundas porque típicamente apuntan a individuos con fondos disponibles. La Comisión de Bolsa y Valores de EE. UU. (SEC) estima que las estafas de confianza totales fueron de 5.600 millones de dólares para todo 2023. Las criptomonedas y stablecoins solo aceleran el proceso y hacen que los fondos sean potencialmente irrecuperables.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
