El mercado de las criptomonedas está creciendo y con él aparecen nuevos esquemas de robo de monedas y datos de los usuarios. Hackear billeteras, intercambios falsos, virus, correos electrónicos de phishing y más ha sucedido en la comunidad criptográfica más de una vez. No solo sufren los intercambios de fama mundial y los grandes poseedores de criptomonedas, sino también los usuarios comunes.
En este artículo, echaremos un vistazo a los tipos más comunes de estafas de criptomonedas y daremos algunos consejos sobre cómo proteger sus monedas.
1. Phishing
El phishing es una estafa para obtener información de identificación del usuario, como frases mnemotécnicas, claves privadas y credenciales de inicio de sesión de la cuenta. Tanto los usuarios normales como las grandes empresas se han convertido repetidamente en víctimas del phishing.
El estafador se hace pasar por una persona o empresa conocida en la comunidad criptográfica, envía correos electrónicos, crea sitios web falsos o cuentas de redes sociales.
Por ejemplo, a fines de 2020, los usuarios de la billetera Ledger recibieron cartas que indicaban que los servidores estaban infectados con malware y que existía el riesgo de robo de criptomonedas. Para evitar esto, se sugirió seguir el enlace y descargar la actualización de seguridad. Los usuarios desatentos descargaron la actualización de una versión falsa del sitio web de Ledger y los estafadores recibieron sus fondos.
Tenga cuidado con los mensajes y correos electrónicos sospechosos que pueden contener enlaces o archivos adjuntos peligrosos. Verifique sus URL para ver si hay errores ortográficos o caracteres adicionales. Si tiene dudas sobre el remitente de la carta, comuníquese directamente con la empresa a través de los datos de contacto proporcionados en una fuente confiable.
Incluso si el correo electrónico se envió desde una dirección real, aún puede ser fraudulento. Asegúrese de verificar la URL antes de ingresar sus nombres de usuario y contraseñas.
No siga los enlaces recibidos de remitentes desconocidos.
Para evitar ser víctima de phishing en las redes sociales, verifique si la persona es quien dice ser. Algunas redes sociales tienen indicadores de autenticidad.
Proteja su información confidencial, no le dé a nadie sus claves privadas, inicios de sesión y contraseñas.
2. Chantaje
Quizás este sea uno de los métodos más comunes de extorsión de criptomonedas. El defraudador amenaza a la víctima difundiendo información confidencial sobre ella que, en teoría, podría ser cierta. Por ejemplo, un atacante afirma tener evidencia de hacer trampa o ver contenido prohibido. Por cierto, los estafadores no siempre tienen información importante sobre sus víctimas. Los estafadores a menudo falsifican esta información.
Entre los estafadores, hay personas especialmente creativas. Entonces, en 2018, varios internautas recibieron cartas de advertencia. El atacante afirmó que alguien se los ordenó al asesino, pero si los usuarios envían monedas BTC a la dirección especificada, la orden al asesino se cancelará.
Si recibe un correo electrónico de este tipo, la mejor solución en tal situación es ignorarlo y no enviar la criptomoneda al estafador. Los atacantes envían una gran cantidad de cartas todos los días, y lo más probable es que no tengan información sobre usted, y su correo simplemente está en su lista de correo.
Si siente una amenaza real por parte del remitente de la carta, debe comunicarse con la policía local. No debes entablar un diálogo y mucho menos enviar monedas al extorsionista. Tales acciones pueden tener consecuencias negativas.
3. Giveaways falsos
Los estafadores, utilizando nombres famosos en la comunidad de criptografía para una mayor persuasión, crean cuentas en las redes sociales y muchos sitios, compran canales de YouTube, ofreciendo una ganga "envíame monedas y te devolveré 10 veces más". El usuario envía sus monedas, pero no obtiene nada a cambio.
No participe en la distribución de criptomonedas si, de acuerdo con sus términos, debe enviar monedas a la dirección del organizador. Los organizadores de los sorteos de la feria no requieren que se les envíen fondos.
4. Exchanges falsos
Estos servicios atraen a los clientes con comisiones muy bajas, distribución gratuita de monedas o regalos. A menudo atraen con una tasa muy favorable, ofreciendo arbitraje entre intercambios. Los usuarios usan un servicio falso, pero cuando intentan retirar una cantidad significativa, enfrentan un bloqueo por razones inexistentes. Dichos intercambios pueden existir durante mucho tiempo y no llamar la atención, imitando la realidad de un intercambio real.
Tenga cuidado con sus credenciales y los sitios que visita. Proporcione información sobre usted con cuidado.
Utilice diferentes direcciones de correo electrónico y contraseñas al registrarse. Es extremadamente peligroso usar la misma dirección y la misma contraseña, ya que si una cuenta es pirateada, los atacantes podrán acceder a sus otras cuentas.
Marque la URL del intercambio real que está utilizando. Siempre verifique el enlace antes de ingresar.
5. Aplicación falsa
También ha habido casos en que los atacantes crearon copias de aplicaciones existentes o aplicaciones falsas para plataformas que no tienen versiones móviles o de escritorio. Por ejemplo, en 2017, apareció la aplicación de intercambio Poloniex. Los usuarios lo instalaron proporcionando sus datos personales a los estafadores.
Antes de descargar la aplicación, verifique la información sobre el desarrollador, el número de descargas, lea reseñas y comentarios.
6. Pirámides
El esquema piramidal clásico tiene un esquema muy simple. Por ejemplo, el servicio promete un retorno de la inversión del 10% para fin de mes. Ha invertido $100 en el proyecto. Durante este tiempo, el inversor está buscando un nuevo cliente que también invierta $100. Después de recibir dinero de un nuevo inversor, el organizador puede pagarle $110 al final del mes. Para pagar al segundo inversor, el organizador busca nuevos clientes. Los inversores obtienen ganancias solo si nuevas personas llegan al proyecto e invierten dinero.
Las pirámides tienen una serie de características en común: garantizan altos ingresos sin riesgo, piden insistentemente traer nuevos clientes, el sitio no tiene información de contacto y evidencia documental de inversiones. Si el proyecto tiene estas características, lo más probable es que sea fraudulento.
Antes de invertir en un proyecto desconocido, intente encontrar la mayor cantidad de información posible sobre él. Tómate tu tiempo y no caigas en las creencias sobre el beneficio fácil, estudia las reseñas de usuarios reales.
7. Fichas falsas
Recientemente, las finanzas descentralizadas (DeFi) se han vuelto muy populares. Esto atrajo a muchos estafadores. Los atacantes crean tokens DeFi falsos y los agregan a sitios descentralizados. Los tokens falsos tienen los mismos nombres y tickers que los tokens originales.
Como resultado, un intercambio puede tener una criptomoneda real y sus copias. Si compras un token falso, los fondos irán a los estafadores y te quedarás con una moneda, cuyo precio probablemente sea igual a cero.
Busque el token no por su nombre, sino por la dirección del contrato inteligente. Puede encontrar la dirección original en el sitio web del proyecto o mediante agregadores de criptomonedas. Por ejemplo, Coinmarketcap y Coingecko.
Analice la información del contrato inteligente del token en etherscan, bscscan y polygonscan. Preste atención a la liquidez y al número de transacciones.
8. Malware
El virus copy-and-paste permite a los estafadores interceptar datos del portapapeles. Si tiene un virus de este tipo en su dispositivo, cuando copie y luego pegue la dirección del portapapeles, se reemplazará automáticamente con la dirección del estafador.
También existen virus ransomware que pueden bloquear el acceso a datos importantes en el dispositivo, amenazando con eliminarlos. Para desbloquear, la víctima debe enviar criptomonedas.
Asegúrese de verificar la dirección del destinatario antes de enviar monedas. De lo contrario, si tiene el virus de copiar y pegar en su dispositivo, puede perder sus fondos.
Configure copias de seguridad periódicas. Si encuentra un virus ransomware, lo ayudará a recuperar sus archivos.
Si sospecha que hay un virus en su dispositivo, escanéelo con un antivirus.
Hemos cubierto los tipos más populares de estafas que pueden enfrentar tanto los principiantes como los usuarios experimentados de criptomonedas. Esperamos que el conocimiento de estos métodos le ayude a proteger sus fondos de pérdidas.
