Descubren una red fraudulenta de contenido falso para invertir en criptomonedas falsas

La empresa de seguridad con sede en Helsinki, WithSecure, ha descubierto una red similar al kudzu de contenido fraudulento dirigido a hacer que las personas inviertan en falsas criptomonedas.

Administrar por lo que WithSecure calificó como un grupo de alrededor de 30 actores de amenazas, la red fomenta la participación en aplicaciones web que se hacen pasar por esquemas de inversión utilizando la criptomoneda Tether. La empresa estimó que las aplicaciones fraudulentas que descubrió lograron generar poco más de $100,000 en ingresos de aproximadamente 900 víctimas.

Cómo funciona la estafa de criptomonedas en YouTube

WithSecure, que recopiló datos para el informe en la segunda mitad de 2022, afirmó que los malhechores difundieron miles de videos que obtuvieron interacciones de espectadores en cientos de canales de YouTube.

El grupo utiliza Telegram, que fue un vector utilizado por el malware Keona Clipper en junio pasado, como canal de comunicación y emplea la automatización de copiar y pegar para agregar comentarios a los videos y camuflarlos como legítimos, según la empresa de seguridad.

Los investigadores encontraron 700 URL que alojaban aplicaciones web fraudulentas asociadas con videos y servidas por la red, pero datos paralelos de billeteras de criptomonedas "implicaban la posible participación de miles más", según el informe.

Protección antivirus en línea: McAfee Clinic lleva la seguridad de tu PC al siguiente nivel

Según el informe, las víctimas transfieren dinero desde una billetera de criptomonedas existente a una de las aplicaciones en una transacción unidireccional. Los investigadores dijeron que no hubo movimiento de criptomonedas de vuelta a las víctimas (Figura A).

Figura A

Se requiere que las víctimas creen una cuenta en la aplicación anunciada, que se presenta como páginas web, aplicaciones móviles o incluso automatización que interactúa con los usuarios en Telegram. La víctima debe depositar luego una pequeña cantidad en la aplicación, es decir, decenas de dólares, que son inmediatamente sustraídos por los estafadores.

WithSecure dijo que muchos de los videos animan a las víctimas a invitar a amigos y familiares a participar, ofreciéndoles una pequeña cantidad de dinero por cada persona invitada. Las aplicaciones también incluyen estructuras de "VIP" con bonificaciones que desbloquean mejores opciones de "inversión" y prometen mayores rendimientos. Estas estructuras exigen un compromiso de depósito más grande.

"Esta red parece estar enfocada en invertidores de criptomonedas existentes con videos de baja calidad en diferentes idiomas sin localizarlos para llegar a diferentes regiones, por lo que diría que es un enfoque bastante oportunista", dijo Andy Patel, Investigador de Inteligencia de WithSecure. "Típicamente, esto resulta en un gran volumen de transacciones pequeñas.

Cómo proteger tu computadora de los virus: métodos y consejos

"Pero a medida que ese volumen aumenta, también aumentan las probabilidades de que tengan suerte y encuentren a alguien capaz y dispuesto a invertir cantidades más sustanciales." (Figura B)

Figura B

Dijo que, a pesar de la falta de rentabilidad relativa de las estafas, lo preocupante es que los estafadores han manipulado los algoritmos de recomendación de YouTube y que los campos de descripción adjuntos a los videos también utilizan un estilo único de SEO diseñado para manipular la funcionalidad de búsqueda de YouTube.

"Moderar el contenido de las redes sociales es un desafío enorme para las plataformas, pero la exitosa amplificación de este contenido utilizando técnicas bastante simples y conocidas me hace pensar que se podría hacer más para proteger a las personas de estas estafas", dijo Patel en el informe (Figura C).

Figura C

¡Defiéndete! Protege tu seguridad en línea contra amenazas críticas

FTC: Las estafas de criptomonedas registraron números pequeños pero fueron lucrativas en conjunto

En una nota de junio de 2022, la Comisión Federal de Comercio de Estados Unidos (FTC, por sus siglas en inglés) dijo que las criptomonedas están demostrando ser un canal lucrativo para las estafas, ya que más de 46,000 personas habrían perdido un total de más de $1 mil millones en criptomonedas por estafas desde 2021.

La nota dijo que se identificó a las criptomonedas como el método de pago en el 24% de las pérdidas económicas reportadas en los informes de fraudes a la FTC, y que la pérdida individual mediana reportada fue de $2,600. Las principales criptomonedas que las personas informaron haber utilizado para pagar a los estafadores fueron Bitcoin (70%), Tether (10%) y Ether (9%).

Estafas de criptomonedas para tener en cuenta en 2023

La empresa de software financiero Abrigo, en un informe de 2023, reiteró las advertencias de la FTC sobre otras nueve estafas de criptomonedas a las que las instituciones y las personas deben estar atentas este año:

• Estafas románticas: Aprovechan las relaciones y pueden tener tanto un ángulo de inversión como de pago. Según un informe reciente de la FTC, el año pasado casi 70,000 personas informaron una estafa romántica, y las pérdidas reportadas alcanzaron los $1.3 mil millones, con una pérdida mediana de $4,400.
• Estafas de suplantación de negocios, gobierno o empleo: Los actores de amenazas se presentan como fuentes en línea de confianza y convencen a los usuarios para que les envíen fondos comprando criptomonedas.
• Estafas de "rug pull": Los estafadores de inversiones proponen una nueva oportunidad de criptomonedas o NFT que requiere financiamiento.
• Estafas de phishing: Los correos electrónicos (o mensajes de texto "smishing") contienen enlaces maliciosos que recopilan detalles como la billetera de criptomonedas del usuario y otra información clave que permite acceder a las criptomonedas de la víctima.
• Estafas en redes sociales: Estas comienzan con un anuncio, publicación o mensaje en redes sociales, particularmente Instagram, Facebook, WhatsApp y Telegram.
• Esquemas Ponzi: Los estafadores recolectan fondos de nuevos inversionistas a través de criptomonedas.
• Estafas de actualización: Los consumidores, acostumbrados a las actualizaciones, pueden ser fácilmente estafados para que entreguen sus claves privadas como parte de una "actualización".
• Estafas de cambio de SIM: El robo de la tarjeta SIM de un teléfono celular puede permitir el acceso a través de DFA a las billeteras de criptomonedas de la víctima.
• Falsas plataformas de intercambio de criptomonedas y billeteras de criptomonedas: Los usuarios de criptomonedas sin experiencia pueden ser tentados a invertir en una nueva oportunidad de intercambio de criptomonedas de alto valor o en un "Bitcoin barato" que no existe.

Patel de WithSecure dijo a Newsmatic que, aunque no hay implicaciones comerciales evidentes relacionadas con esta estafa en particular, "tanto las personas como las empresas siempre deben ser cautelosas con los esquemas de inversión que parecen demasiado buenos para ser verdad. Esto es especialmente cierto cuando se considera cualquier cosa relacionada con las criptomonedas".

Blockchain, para bien o para mal, está aquí para quedarse. Si estás interesado en aprender más sobre los fundamentos de la tecnología detrás de las criptomonedas, echa un vistazo a estos fundamentos del desarrollo de blockchain.

Protege tus contraseñas con PAM: Tu aliado para la seguridad

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a Descubren una red fraudulenta de contenido falso para invertir en criptomonedas falsas , tenemos lo ultimo en tecnología 2023.