Un presunto estafador, haciéndose pasar por un empleado de la mesa de ayuda de Coinbase, robó más de $2 millones en criptomonedas utilizando tácticas de ingeniería social para convencer a las víctimas de que estaban recibiendo soporte legítimo. Se contactó con las víctimas a través de aplicaciones como Telegram y chats de soporte falsos, a menudo compartiendo mensajes o llamadas convincentes que parecían auténticos. Al ganarse su confianza, las manipuló para que revelaran información confidencial de sus cuentas o autorizaran transacciones que enviaban fondos directamente a billeteras que él controlaba.
El investigador de blockchain ZachXBT identificó al estafador cruzando referencias de capturas de pantalla de grupos de Telegram, publicaciones en redes sociales y transacciones de billeteras en la cadena vinculadas a los robos. Según el informe, el estafador utilizó esta táctica para convencerlos de que enviaran fondos a billeteras que él controlaba.
La Ejecución Impecable de la Estafa
La estafa no implicó hackear directamente los sistemas de Coinbase, sino que se basó en la ingeniería social, donde los atacantes intentan hacerse amigos de las víctimas para obtener información sensible de ellas o hacer que confirmen o autoricen algunas transferencias. Según los informes, el estafador se hizo pasar por un agente de soporte oficial y dirigió a las víctimas a proporcionar detalles o mover activos a nuevas ubicaciones bajo el pretexto de "proteger" sus fondos. Las solicitudes estaban respaldadas por direcciones de correo electrónico falsificadas y cuentas de Telegram, algunas de ellas conectadas a su personaje en línea y presumiendo de hacer compras de lujo con los fondos robados.
Este tipo de estafa de suplantación de identidad no es un caso aislado, donde las tendencias extendidas muestran que muy a menudo, los estafadores anuncian números de soporte falsos o inician contacto no solicitado para engañar a los usuarios. La guía oficial de Coinbase enfatiza que el personal de soporte legítimo nunca pedirá contraseñas, códigos de autenticación de dos factores, claves privadas, ni solicitará que los usuarios envíen fondos a billeteras externas, y que la comunicación genuina solo ocurre a través de los canales verificados que figuran en el sitio web de la empresa o la aplicación oficial.
Las Infracciones y Sus Riesgos
Quizás peor aún, eventos anteriores ilustran que actores malintencionados han accedido previamente a información de usuario a través de agentes de soporte comprometidos o extorsionados. Más específicamente, Coinbase anunció en un momento que agentes internacionales habían sido sobornados para compartir datos de clientes, como nombres, direcciones, detalles enmascarados del Seguro Social y otra información personal, que terminaron siendo utilizados para estafas y extorsión. Coinbase reaccionó despidiendo a aquellos que habían participado en este comportamiento, y también ofreció una recompensa de $250,000 por cualquier individuo con información que condujera a la captura de sus atacantes. Este tipo de estafas son las que se repiten, y las que se resuelven son menos. Mientras que las redes de blockchain permanecen seguras en sí mismas, por otro lado, hay un aumento en la forma en que los atacantes manipulan a las personas para su beneficio.
Por lo tanto, se puede ver que los inversores deben ser más cautelosos con respecto a las medidas de seguridad, dada la forma en que los estafadores están evolucionando. Esto incluiría almacenar inversiones en billeteras de hardware, no divulgar información personal para la autenticación y verificar las conversaciones de soporte a través de canales legítimos. La comunidad cripto, los reguladores y los usuarios deben estar al tanto de las medidas técnicas para abordar eficazmente cualquier ataque futuro.
Noticias Cripto Destacadas:
Ballena Deposita ENA en Binance, Genera Preocupaciones de Liquidación Tras Caída del Precio de Ethena
