Las estafas de phishing en criptomonedas están en aumento, con un estafador descarado presumiendo de ganar ingresos semanales de cinco cifras al hacerse pasar por el soporte de Coinbase y apuntar a ejecutivos de alto rango en la industria de las criptomonedas. Esta alarmante tendencia destaca las vulnerabilidades que enfrentan incluso las personas más adineradas en el espacio cripto.
Conclusiones Clave
-
Los estafadores están apuntando a ejecutivos de alto rango en criptomonedas, incluidos CEOs y CFOs.
-
El estafador afirma ganar un mínimo de $10,000 semanales, con picos que alcanzan los $35,000.
-
Utilizan datos filtrados y técnicas sofisticadas para ejecutar sus ataques de phishing.
-
Se robaron más de $127 millones en el tercer trimestre de 2023 debido a ataques de phishing en criptomonedas.
Las Afirmaciones del Estafador
En una conversación reciente con Nick Neuman, CEO de Casa, un proveedor de soluciones de autocustodia, un estafador reveló la naturaleza lucrativa de sus operaciones. Cuando se le preguntó sobre sus ganancias, el estafador declaró: "Ganamos un mínimo de cinco cifras a la semana. Alcanzamos $35K hace dos días; lo hacemos por una razón, hay dinero que ganar en ello."
El estafador detalló sus métodos, explicando que apuntan específicamente a individuos con recursos financieros significativos. "Estamos apuntando a CEOs, CFOs, ingenieros de software. No llamamos a personas pobres," dijeron, indicando que su base de datos requiere que los objetivos tengan un mínimo de $50,000.
Apuntando a Individuos de Alto Perfil
La estrategia del estafador implica usar una base de datos de Unchained Capital para identificar posibles víctimas. Suponen que cualquier persona involucrada en criptomonedas probablemente tenga una cuenta de Coinbase, lo que los convierte en objetivos ideales para ataques de phishing.
-
Demografía de Objetivos:
-
CEOs
-
CFOs
-
Ingenieros de Software
-
El estafador también mencionó el uso de un "auto-doxxer" para recopilar más información sobre sus objetivos antes de realizar llamadas de phishing. Esto les permite falsificar correos electrónicos para que parezcan provenir de Coinbase, aumentando la probabilidad de éxito.
El Proceso de Phishing
El objetivo final de estos ataques de phishing no es meramente obtener contraseñas, sino engañar a las víctimas para que envíen fondos a billeteras controladas por los estafadores. El estafador explicó su proceso de lavado, afirmando que utilizan Tornado Cash para oscurecer los orígenes de las criptomonedas robadas y a menudo las convierten en monedas de privacidad como Monero.
-
Técnicas de Lavado:
-
Uso de Tornado Cash
-
Conversión a Monero (XMR)
-
Evitar intercambios KYC
-
El Panorama General
Este incidente arroja luz sobre el problema más amplio de las estafas de phishing en criptomonedas, que han resultado en pérdidas financieras significativas. Según la firma de seguridad Web3 Scam Sniffer, se robaron más de $127 millones solo en el tercer trimestre de 2023 debido a tales ataques. Los comentarios del estafador subrayan los desafíos que enfrentan las personas en el espacio cripto, donde la falta de regulación y supervisión crea un terreno fértil para el fraude.
A medida que el panorama de las criptomonedas continúa evolucionando, es crucial que individuos y empresas se mantengan alerta contra estas estafas sofisticadas. El aumento de ataques de phishing dirigidos a ejecutivos de alto perfil sirve como un recordatorio contundente de que nadie es inmune a los riesgos asociados con las monedas digitales.