Así es como los estafadores han mejorado sus tácticas en los ataques de envenenamiento

Los estafadores han llevado sus tácticas al siguiente nivel y ahora utilizan medios reales para resolver ataques de envenenamiento.

Un incidente reciente en el que una víctima perdió casi 50.000 dólares salió a la luz a través de una publicación en X de Cyvers Alerts, una plataforma dedicada a crear conciencia sobre las amenazas en línea.

Usuarios de criptomonedas apuntados con ETH real

Una publicación inicial advertía sobre la nueva estafa de phishing dirigida a usuarios de criptomonedas, diciendo: “¡Cuidado con una nueva estafa de phishing dirigida a usuarios de #crypto! Los estafadores ahora están enviando $ETH reales para engañarte”.

🚨ALERTA🚨Cuidado con una nueva estafa de phishing dirigida #cripto usuarios! Los estafadores ahora envían mensajes genuinos. $ETH para engañarte. 🕵️‍♂️

Esperan que usted copie accidentalmente una dirección fraudulenta. Al igual que abordar el envenenamiento, también pueden enviar falsificaciones. USDUSD. Si envía dinero a esta dirección incorrecta, usted… pic.twitter.com/8EKxixgVTG

— 🚨 Alertas Cyvers 🚨 (@CyversAlerts) 15 de enero de 2024

Se enfatizó además que estos malos actores confían en que los usuarios copien por error una dirección falsa, una táctica similar al envenenamiento. Estos estafadores también pueden enviar tokens Tether (USDT) falsos, engañando a los usuarios para que envíen dinero a la dirección incorrecta y sean víctimas de su estafa.

En una publicación de seguimiento, Cyvers Alerts señaló un incidente de tal estafa. La víctima fue victimizada después de recibir una cantidad insignificante de Ethereum en lo que parecía ser una transacción de prueba.

Sin que ellos lo supieran, el estafador había colocado su dirección falsa en el historial de transacciones de la víctima. Posteriormente, la víctima copió la dirección del estafador y envió 17 ETH por valor de 47,6 mil dólares, lo que resultó en una pérdida financiera significativa.

El usuario pierde 1 millón de USDT

Otro usuario de X llamado Catakor destacó un incidente similar reciente en el que un usuario perdió un millón de USDT. A través de un hilo, compartieron cómo el usuario recibió un millón de su cuenta Kraken e hizo un “depósito de prueba” para confirmar que el dinero fue a la cuenta correcta.

Sin embargo, un estafador había creado una transferencia falsa de USDT desde la billetera del usuario a una dirección muy similar a la asociada con la cuenta Kraken. Luego, el usuario, sin saberlo, copió la última transacción “enviada”, lo que le provocó una pérdida de hasta un millón de USDT. Luego, el estafador convirtió rápidamente el USDT robado a ETH y los transfirió a otra billetera donde ahora están almacenados.

El envenenamiento de direcciones es una estafa que apunta a la práctica común de copiar y pegar direcciones de billetera en transacciones de criptomonedas. El estafador utiliza un generador de direcciones ‘vanity’ para crear una similar a la de la víctima y envía una transacción de valor insignificante desde esta cuenta falsa. Si la víctima ingresa accidentalmente la dirección del estafador, termina enviando dinero al estafador en lugar del destinatario previsto.