Los estafas de vishing paralizan el mercado mientras los mercados oscuros colaboran para robar a los inversores de criptomonedas
- Los cibercriminales despliegan voces deepfake con IA y suplantadores en estafas de vishing, lo que ha costado a las empresas de criptomonedas y a las víctimas más de 20 millones de dólares.
- Grupos como UNC6040 y el Grupo Lazarus de Corea del Norte intensifican los ataques, con incidentes que incluyen fraudes por 25 millones y 12 millones de dólares.
- Google confirma una brecha de seguridad en Salesforce vinculada a ShinyHunters, que expone datos de contacto empresarial en medio de un aumento de las amenazas cibernéticas globales.
Se informa que los cibercriminales están utilizando impersonadores de voz profesionales y herramientas avanzadas de inteligencia artificial (IA) para ejecutar ejecutivos de criptomonedas de EE. UU. a través del phishing de voz, o «vishing».
Los grupos de investigación han descubierto que los estafadores están contratando profesionales para ejecutar llamadas telefónicas fraudulentas, engañando a las víctimas para que den dinero o información sensible que podría llevar a sus cuentas.
Según la Comisión Federal de Comercio de EE. UU., el vishing puede comenzar con una llamada o mensaje de alguien que se hace pasar por una autoridad de confianza. Según los ejemplos citados por la FTC, un estafador podría decirle que necesita comprar una garantía extendida en su nombre, que su computadora está infectada y requiere software urgente, o que debe dinero al gobierno.
En algunos casos, un llamador puede realmente impersonar compañeros de trabajo o ejecutivos de la empresa, pidiendo sutilmente credenciales para los sistemas financieros de su lugar de trabajo en nombre de una emergencia.
«Los estafadores pueden afirmar representar al IRS, el FBI o incluso una agencia de cobro», advierte la FTC en su orientación al consumidor. «Pueden decirle que debe dinero y debe pagar inmediatamente o arriesgarse a multas o arresto».
A veces, un perpetrador de vishing utilizará detalles personales como una dirección de casa o los últimos cuatro dígitos de un número de Seguro Social para hacer que la farsa parezca «muy legítima».
Vishing en acción: Más de 20 millones en pérdidas y contando
Según datos de la firma de ciberseguridad Right-Hand, el vishing habilitado por deepfake aumentó en más del 1.600% en el primer trimestre de 2025 en comparación con el cuarto trimestre del año pasado. La firma mencionó un caso de un conglomerado energético europeo que perdió 25 millones de dólares después de que los criminales clonaran la voz del director financiero de la empresa.
Un empleado le dijo a Right Hand que la voz fraudulenta coincidía completamente con el tono y el ritmo del CFO, haciendo pausas precisas, pidiéndoles que realizaran una transferencia de dinero. Para cuando se dieron cuenta de que no era el CFO, habían pasado horas y, según los detectives de seguridad, no había forma de revertir la transacción.
Right-Hand también informó un aumento del 680% interanual en estafas relacionadas con deepfakes y un aumento del 1.633% en intentos de vishing a principios de 2025 en comparación con finales de 2024. Las pérdidas medianas para víctimas individuales promediaron 1.400 dólares, y los costos de recuperación ascendieron a unos 1,5 millones de dólares.
El 70% de las organizaciones encuestadas dijeron que habían sido objetivo, y cuando se aplicaron escenarios de prueba, uno de cada cuatro empleados no logró detectar una voz clonada.
Los grupos criminales son más activos en 2025 intentos de phishing
Varios grupos organizados han aumentado su actividad en 2025, incluido UNC6040, un sindicato del este de Europa conocido por producir aplicaciones de infracción de red como software como servicio.
Como informó por Cryptopolitan a principios de este año, los operativos norcoreanos, el Grupo Lazarus, han creado empresas falsas y utilizado tecnología deepfake durante entrevistas de trabajo para infiltrarse en las empresas de criptomonedas. Solo en 2024, los atacantes vinculados a Pyongyang robaron un estimado de 1.340 millones de dólares en 47 incidentes separados, sin mencionar el hackeo de Bybit de 1.500 millones de dólares en marzo de este año.
Los analistas señalan que, a diferencia de las transferencias bancarias tradicionales, que tienen cierto margen para revertir transacciones ilícitas, las transferencias basadas en blockchain son rápidas y permanentes. Creen que esto ha hecho que el fraude basado en voz sea efectivo para desviar activos antes de que se detecte un ataque.
Hace apenas dos semanas, Google confirmó que hackers robaron datos de clientes después de vulnerar una de sus bases de datos internas vinculadas a Salesforce, una plataforma en la nube para gestionar contactos comerciales e interacciones con clientes.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
