Cuando se trata de dinero las estafas están a la orden del dia es algo lógico y el mundo crypto no es distinto. ültimamente he estado escribiendo sobre algunas estafas que he ido viendo por la red en su mayoría falsos giveaways o airdrops suplantando la identidad de personalidades en la escena de las criptomonedas o de la economía en general, Elon Musk, Jeff Bezos, Brad Garlinghouse o Binance y otros exchanges.

Aquí podeis ver una captura de una suplantación de identidad del CEO de Ripple vista en Twitter. Normalmente un link acortado te lleva a una página anónima como puede ser telegra.ph y allí encuentras las direcciones de envío fraudulentas. En este caso lo que encontre en Twitter fue una captura seguramente el estafador editó el texto del Tweet con el inspector del navegador para cambiar el texto manteniendo el avatar y los datos de la cuenta de Brad Garlinghouse

He estado investigando un poco sobre el tema y quisiera hoy dedicar este post a las principales estafas que se dan en la red, vamos allá.

Sextortion

Esta estafa consiste en enviar correos electrónicos explicando al destinatario que su webcam ha sido hackeada y que el atacante tiene imágenes o vídeos comprometedores de la víctima, normalmente relacionados con actividades sexuales. Se pide cierta cantidad a modo de extorsión para que estas no sean publicadas.

Ransomware

Los atacantes envian ficheros adjuntos maliciosos normalmente por correo electrónico que al ser abiertos por la víctima encriptan todo su disco duro, los atacantes muestran en pantalla un mensaje y una dirección de bitcoin para pagar y obtener la clave. Normalmente esto se soluciona con un backup y no hace falta pagar pero ya sabemos que siempre tenemos el último backup salvo cuando lo necesitamos de verdad. Casi nunca se recibe la clave tras el pago así que hay muchas probabilidades de ser doblemente estafado.

Ponzi scheme

Se trata de estafas pieramidales en las que se invita a las víctimas a invertir en cierto producto con la promesa de un retorno sustancioso, las víctimas reciben el pago según nuevas víctimas van entrando en la estafa pero ellos nunca saben que esos retornos son la inversión de nuevas víctimas. Esta estafa tiene el nombre de Carlo Ponzi que en 1920 estafo a los inmigrantes italianos de Estados Unidos con este método.

GiveAway

Como el ejemplo del principio de este post indica se trata de suplantación de identidad de personalidades con reputación que prometen multiplicar tus ingresos aportando cierta cantidad a una cuenta.

En definitiva hay multitud de individuos intentando robar tus criptos de forma cada vez más ingeniosa, mi recomendación es la siguiente, no confies en nadie que quiera regalarte dinero sea fiat o crypto, revisa bien el dominio y la cuenta (a menudo son facilmente reconocibles por no tener validación en Twitter, ser una cuenta creada de forma reciente o tener muy pocos seguidores), haz tu propia investigación sobre la fuente, utiliza bases de datos de direcciones de criptomonedas fraudulentas como Bitcoin Abuse Database o Scam-Alert, revisa todo antes de enviar a nadie un solo satoshi.

Esas bases de datos permiten enviar direcciones fraudulentas que encontremos, si no existe y has encontrado una estafa sube los datos a esos servicios, puede ser de ayuda para mucha gente.

Gracias por leer el post, hasta el próximo artículo.