ZachXBT expone al estafador Faris Ali, quien robó 4,3 millones de dólares en criptomonedas a un usuario de Twitter
- ZachXBT expuso a Faris Ali, un estafador con sede en el Reino Unido, por robarle a un usuario de Twitter 4,3 millones de dólares en criptomonedas durante una invasión domiciliaria.
- Ali y su cómplice se hicieron pasar por repartidores para llevar a cabo el robo, utilizando información obtenida de una filtración de datos de criptomonedas.
- En el tercer trimestre, los robos de criptomonedas alcanzaron los 127 millones de dólares, siendo los ataques de phishing una causa principal que costó millones a las víctimas.
El investigador cripto ZachXBT está de nuevo en acción. Esta vez, se ha dirigido a un estafador del Reino Unido llamado Faris Ali, también conocido como Zay o Tommy, por su supuesta participación en un allanamiento de morada que llevó a un robo de 4,3 millones de dólares en criptomonedas.
El robo ocurrió en junio cuando la víctima, tras sufrir una brecha de datos cripto, se vio obligada a enviar millones a dos direcciones.
La víctima compartió la desafortunada noticia en Twitter el 18 de junio, justo después del robo. La mayor parte de los fondos robados permanecen intactos, según los hallazgos de Zach.
El historial criminal de Faris Ali
Tan pronto como ZachXBT fue etiquetado por la víctima, entró en acción, revisando los registros de chat entre Faris y su cómplice.
Los dos discutieron su plan para disfrazarse como repartidores, con fotos de la casa y la puerta de la víctima, justo antes de llevar a cabo el robo.
Para empeorar las cosas, solo semanas antes del robo, Faris se había jactado en Telegram, compartiendo una imagen de su fianza, lo que finalmente expuso su identidad.
La investigación de Zach reveló más pruebas incriminatorias contra Faris. Encontró registros de chat donde Faris, ya con un historial criminal, estaba planeando el robo con otra persona.
La pareja tuvo conversaciones detalladas, estratificando cómo llevar a cabo el robo haciéndose pasar por repartidores. En estas conversaciones se compartieron fotos del edificio y la puerta de la víctima.
Faris y su cómplice enviaron un mensaje confirmando que estaban fuera de la casa de la víctima vestidos con uniformes de repartidores.
Poco después, llevaron a cabo el robo, forzando con éxito a la víctima a enviar más de 4,3 millones de dólares en criptomonedas.
Lo que es aún más increíble es que después del incidente, alguien registró un dominio ENS, «farisali.eth», y envió un mensaje en cadena que decía:
«Faris, paga sin juegos. Ayudaré a la policía en 24 horas, con tu fecha de nacimiento completa/ubicación/direcciones con imágenes y prueba completa de tu implicación».
Los ataques de phishing cripto se vuelven más frecuentes
El tercer trimestre vio robados más de 127 millones de dólares en criptomonedas, con los ataques de phishing representando una gran parte de las pérdidas.
Solo septiembre representó 46 millones de dólares, según la firma de seguridad Web3 Scam Sniffer. Su informe dijo que 10.800 víctimas fueron estafadas, con la mayor pérdida individual ocurriendo el 28, cuando un ataque de phishing utilizando una firma de phishing de permiso drenó 12.083 spWETH, valorados en aproximadamente 32,43 millones de dólares.
Los ataques de phishing a menudo implican engañar a las personas para que conecten sus billeteras a servicios fraudulentos. Una vez que la billetera de un usuario está conectada a un sitio web de phishing, los estafadores pueden vaciar la billetera sin necesidad de más autenticación.
Ether fue la criptomoneda más objetivo en estos ataques. Los estafadores se dirigieron principalmente a usuarios en Twitter y a través de anuncios de phishing de Google.
Como si los números no fueran lo suficientemente malos, CertiK informó de que el daño financiero total en el espacio cripto aumentó un 9,5 % en el tercer trimestre, alcanzando los 753 millones de dólares en 155 incidentes.
La red Ethereum volvió a sufrir el mayor daño, con 86 hackeos, estafas y exploits que costaron más de 387 millones de dólares.
De todo el dinero robado, solo se recuperó el 4,1 % de los activos, una caída pronunciada respecto a la tasa de recuperación del 14,4 % del trimestre anterior.
Los estafadores han aprendido a manipular a las víctimas a través de mensajes urgentes, alertas de seguridad falsas u ofertas tentadoras.
A veces, simulan alertar al usuario sobre «actividad sospechosa», llevándolos a ingresar sus detalles de inicio de sesión en un sitio web falso, donde sus fondos son robados rápidamente.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Jai Hamid
Jai Hamid ha estado cubriendo criptomonedas, mercados bursátiles, tecnología, la economía global y los eventos geopolíticos que afectan a los mercados durante los últimos 6 años. Ha trabajado con publicaciones centradas en blockchain, incluidas AMB Crypto, Coin Edition y CryptoTale, en análisis de mercado, grandes empresas, regulación y tendencias macroeconómicas. Se graduó en la London School of Journalism y ha compartido tres veces sus conocimientos sobre el mercado de criptomonedas en una de las principales cadenas de televisión de África.
