El mundo de las criptomonedas, aunque lleno de oportunidades, no está exento de peligros. Los piratas informáticos y usurpadores aprovechan el anonimato, la descentralización y la naturaleza relativamente nueva de este sector para implementar métodos sofisticados de robo. Este artículo explora las principales técnicas utilizadas por estos actores maliciosos y le ofrece consejos prácticos sobre cómo protegerse contra ellos.
Sorteos de Les Faux
Los obsequios falsos se encuentran entre las estafas más extendidas en el mundo de las criptomonedas. El concepto es simple: un hacker se hace pasar por una celebridad o una empresa reconocida y ofrece un concurso o obsequio prometiendo duplicar o triplicar sus fondos criptográficos. Para participar, simplemente envíe una cantidad modesta a una dirección determinada, con la promesa de recibir mucho más a cambio. Naturalmente, el dinero enviado desaparece y no te llega ninguna devolución.
Un sorteo falso puede explotar cuentas de Twitter o YouTube comprometidas y publicar enlaces a sitios de phishing perfectamente imitables. Estos sitios no sólo recopilan los fondos enviados, sino que también pueden robar su información personal o claves privadas.
NFT falsos y malware oculto
Los NFT (tokens no fungibles), aunque son extremadamente populares, también se utilizan para distribuir malware. Algunos piratas informáticos crean NFT que, una vez comprados o incluso simplemente vistos, activan códigos maliciosos. Este código puede vaciar su billetera o comprometer sus claves privadas.
Un archivo NFT puede contener un script que, cuando se abre en una plataforma que admite contratos inteligentes, ejecuta código malicioso. Por ejemplo, este script podría agregar permisos invisibles a un contrato inteligente, dándole al hacker acceso a su billetera. Un clic inocente podría costarle.
Falsas promesas de ganancias
Son comunes los mensajes fraudulentos que le dicen que ha "ganado" una gran suma de USDT u otra criptomoneda. Estos mensajes a menudo lo redireccionan a un sitio donde se le solicita que conecte su billetera para "reclamar" sus ganancias. Pero estos sitios están diseñados para robar su información o agotar sus fondos.
Estas estafas suelen utilizar contratos inteligentes que, una vez que se les permite interactuar con su billetera, pueden transferir todos sus activos a la billetera del pirata informático. Una trampa formidable y fácil de evitar con un poco de vigilancia.
Fichas de imitación
Crear un token que parezca popular pero que no tenga valor real es otro método común. Los piratas informáticos crean estos tokens para intercambiarlos por criptomonedas legítimas. Estos tokens fraudulentos a veces aparecen en tu billetera sin que los hayas comprado, engañándote para que los cambies por criptomonedas válidas.
Estos tokens a menudo imitan la dirección de un token popular y, a veces, cambian un solo carácter. Si intenta venderlos o intercambiarlos, puede activar scripts maliciosos que desvíen sus fondos. Se requiere vigilancia.
Robo de identidad en Telegram
Los piratas informáticos también utilizan plataformas como Telegram para hacerse pasar por administradores, miembros del equipo de un proyecto o inversores benévolos. Ofrecen ayuda o asesoramiento sobre inversiones, pero su verdadera intención es robar su información o sus fondos.
Estos impostores envían enlaces a sitios de phishing o solicitan realizar una transacción específica que realmente transfiere sus fondos a su dirección. Una simple transacción puede cambiarlo todo.
Phishing y consejos falsos
El phishing, una técnica clásica de hacking, ha evolucionado en el ámbito de las criptomonedas. Los piratas informáticos envían correos electrónicos, mensajes o mensajes directos con enlaces a sitios que imitan los de intercambios o billeteras conocidas. Una vez que ingresa su información, el pirata informático la captura inmediatamente.
Algunos sitios de phishing están tan bien diseñados que copian casi a la perfección las interfaces de plataformas populares como MetaMask o Binance. Los piratas informáticos pueden incluso utilizar dominios muy similares para engañar a los usuarios. ¡No te sorprendas con una interfaz familiar!
Protégete de los ataques
Verificación de fuentes: antes de participar en un sorteo o hacer clic en un enlace, verifique siempre la autenticidad de la fuente. Nunca confíe únicamente en la apariencia de una cuenta o sitio.
Doble autenticación: utilice la autenticación de dos factores (2FA) en todas sus cuentas de criptomonedas. Es una capa adicional de seguridad que puede marcar la diferencia.
Análisis de Contratos Inteligentes: Ojo con los contratos inteligentes, y nunca autorices contratos cuyo funcionamiento no entiendas del todo.
Carteras seguras: utilice carteras de hardware para almacenar la mayoría de sus fondos. Es mejor prevenir que curar.
Conciencia: Infórmese continuamente sobre las nuevas amenazas y manténgase informado sobre las mejores prácticas para proteger sus activos.