Actores maliciosos han infiltrado la cuenta oficial de X del New York Post, utilizándola para enviar mensajes directos engañosos a usuarios de criptomonedas. Este incidente, reportado por primera vez el 3 de mayo, ha levantado alarmas dentro de la comunidad de divisas digitales mientras los estafadores intentan atraer a las víctimas a una trampa basada en Telegram.
Puntos Clave
-
La cuenta de X del New York Post fue comprometida para enviar mensajes fraudulentos.
-
Los estafadores se hicieron pasar por periodistas invitando a los usuarios a participar en un pódcast.
-
Las víctimas fueron dirigidas a Telegram, donde podrían ocurrir más estafas.
-
El incidente destaca la creciente sofisticación de las estafas en criptomonedas.
Descripción General del Incidente
El 3 de mayo, el experto en ciberseguridad Alex Katz reveló que la cuenta verificada de X del New York Post había sido hackeada. Los atacantes enviaron mensajes privados a los usuarios, haciéndose pasar por el periodista Paul Sperry e invitándolos a unirse a un pódcast. En lugar de publicar estafas públicas, los hackers optaron por un enfoque más discreto, buscando generar confianza antes de redirigir a los usuarios a Telegram.
Metodología de la Estafa
Los hackers emplearon una estrategia única que se desvió de las tácticas de phishing tradicionales:
-
Mensajería Directa: En lugar de publicar enlaces a sitios maliciosos, los estafadores enviaron mensajes privados a los usuarios, creando una falsa sensación de legitimidad.
-
Bloqueo de Víctimas: Después de enviar los mensajes, los hackers bloquearon a los destinatarios para evitar que alertaran al New York Post o buscaran ayuda.
-
Redirección a Telegram: Se instruyó a los usuarios a continuar la conversación en Telegram, una plataforma donde los estafadores podían ejercer más control y ejecutar más intentos de phishing.
Perspectivas de Expertos
Los expertos en ciberseguridad han señalado que este incidente refleja una tendencia preocupante en el espacio de las criptomonedas. El cambio de estafas públicas a mensajería privada indica que los estafadores están volviéndose más sofisticados en sus enfoques.
-
Drew, un ingeniero de ciberseguridad, enfatizó la importancia de verificar identidades, incluso en conversaciones familiares. Sugerió establecer una "palabra clave" entre contactos regulares para confirmar autenticidad.
-
Donny Clutterbuck, de la plataforma NFT Fomojis, especuló que los hackers podrían haber explotado vulnerabilidades en software de videoconferencia como Zoom para acceder a la cuenta.
Incidentes Anteriores
No es la primera vez que la presencia en redes sociales del New York Post ha sido comprometida. En 2022, un empleado secuestró la cuenta para publicar contenido inapropiado. El incidente actual subraya las vulnerabilidades continuas que enfrentan las cuentas verificadas, particularmente aquellas asociadas con medios de comunicación de alto perfil.
Recomendaciones para Usuarios
A la luz de este incidente, se insta a los usuarios a adoptar un enfoque cauteloso al interactuar con mensajes directos:
-
Sea Escéptico: Trate los mensajes no solicitados con sospecha, especialmente aquellos que piden cambiar de plataforma.
-
Verifique Fuentes: Siempre confirme la identidad del remitente antes de participar en conversaciones sobre oportunidades o inversiones.
-
Informe Actividades Sospechosas: Notifique a la plataforma sobre cualquier mensaje sospechoso para ayudar a combatir estafas.
-
Actualice Software: Actualice regularmente el software de comunicación para protegerse contra posibles infecciones de malware.
Fuentes
-
Los hackers utilizan la cuenta de X del New York Post para enviar DMs de estafa, reportan usuarios, Cointelegraph.
-
Estafadores de criptomonedas secuestran la cuenta de X del New York Post, Cybernews.
-
Hackeo de la cuenta de X del New York Post: DMs enviados para estafas de criptomonedas, NameCoinNews.
-
hackers comprometen la cuenta del New York Post, The Cryptonomist.
-
Cuenta de X del New York Post comprometida en intento de estafa de criptomonedas, Coindoo.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.