Una reciente ola de estafas de phishing ha surgido, específicamente dirigidas a los usuarios de los populares intercambios de criptomonedas Coinbase y Gemini. Estas estafas utilizan tácticas sofisticadas, incluyendo correos electrónicos y mensajes SMS falsos, para engañar a los usuarios y hacer que transfieran sus activos a billeteras fraudulentas. La urgencia y legitimidad de estas comunicaciones han levantado alarmas en la comunidad cripto.
Puntos Clave
-
Los estafadores están impersonando a Coinbase y Gemini para solicitar transferencias a billeteras autogestionadas.
-
Los correos electrónicos de phishing afirman que un fallo judicial obliga a los usuarios a mover activos antes del 1 de abril de 2025.
-
Se advierte a los usuarios que tengan cuidado con las comunicaciones no solicitadas que pidan frases de recuperación.
La Naturaleza de la Estafa
Los correos electrónicos de phishing parecen ser legítimos, a menudo imitando comunicaciones oficiales de Coinbase y Gemini. Generalmente contienen los siguientes elementos:
-
Llamado Urgente a la Acción: Los correos electrónicos afirman que los usuarios deben trasladar sus activos a billeteras autogestionadas debido a un fallo judicial ficticio.
-
Fechas Límite Falsas: Los estafadores establecen una fecha límite (1 de abril de 2025) para que los usuarios cumplan, creando un sentido de urgencia.
-
Frases de Recuperación Pre-Generadas: Se instruye a los usuarios a crear nuevas billeteras utilizando frases de recuperación proporcionadas en el correo electrónico, que son controladas por los estafadores.
Cómo Funciona la Estafa
-
Comunicación por Correo Electrónico: Los usuarios reciben correos electrónicos que parecen ser de Coinbase o Gemini, instándolos a actuar rápidamente.
-
Verificación por SMS: Mensajes SMS acompañantes refuerzan el mensaje del correo electrónico, a menudo dirigiendo a los usuarios a llamar a un número de soporte falso.
-
Enlaces de Phishing: Los correos electrónicos contienen enlaces que llevan a sitios web fraudulentos diseñados para capturar credenciales de usuario y frases de recuperación.
-
Drenaje de Activos: Una vez que los usuarios ingresan su información, los estafadores pueden acceder a sus billeteras y drenar sus activos.
Reacciones de los Usuarios
Muchos usuarios han recurrido a plataformas de redes sociales para compartir sus experiencias y advertir a otros. Los comentarios destacan la creciente sofisticación de estas estafas, con un usuario señalando:
"Estos intentos de phishing se están volviendo más pulidos. Es crucial mantenerse alerta."
Advertencias Oficiales
En respuesta al aumento de intentos de phishing, tanto Coinbase como Gemini han emitido advertencias a sus usuarios:
-
Coinbase: El intercambio ha enfatizado que nunca pedirá frases de recuperación y ha instado a los usuarios a tener cuidado con las comunicaciones no solicitadas.
-
Gemini: Se han emitido advertencias similares, aconsejando a los usuarios verificar la autenticidad de cualquier comunicación antes de actuar.
Protegiéndote
Para protegerse contra estos intentos de phishing, los usuarios deben:
-
Verificar URLs: Siempre verifica que estés en el sitio web oficial del intercambio antes de ingresar cualquier información personal.
-
Evitar Compartir Frases de Recuperación: Nunca compartas tu frase de recuperación con nadie, independientemente de la fuente.
-
Habilitar la Autenticación de Dos Factores: Utiliza la autenticación de dos factores para mayor seguridad en tus cuentas.
-
Mantenerse Informado: Mantente al tanto de las últimas noticias de seguridad y actualizaciones de tus intercambios de criptomonedas.
A medida que el panorama de las criptomonedas continúa evolucionando, también lo hacen las tácticas empleadas por los estafadores. Los usuarios deben permanecer vigilantes e informados para proteger sus activos de estos ataques de phishing cada vez más sofisticados.
Fuentes
-
Nuevo Kit de Phishing Aprovecha SMS, Llamadas de Voz para Atacar a Usuarios de Criptomonedas, The Hacker News.
-
Usuarios de Coinbase, Gemini Objetivo de Nueva Estafa de Phishing, Cryptonews.
-
El ataque de phishing abusa de Microsoft Azure, sitios de Google para robar criptomonedas, BleepingComputer.
-
Usuarios de criptomonedas informan sobre nuevos correos electrónicos de estafa que suplantan a Coinbase, Gemini, Cointelegraph.