Una ola de sofisticados ciberataques ha tenido como objetivo cuentas de alto perfil en X (anteriormente Twitter), utilizando enlaces falsos para desviar millones en criptomonedas. Estos incidentes resaltan una amenaza creciente en la que los hackers comprometen cuentas legítimas o crean imitaciones convincentes para difundir enlaces maliciosos, lo que lleva a pérdidas financieras significativas para los usuarios desprevenidos.
Cuentas de X bajo asedio: una creciente amenaza criptográfica
Los hackers están explotando cada vez más las cuentas de X, tanto comprometiendo páginas oficiales como creando imitaciones altamente convincentes, para ejecutar estafas de phishing de criptomonedas. Estos ataques a menudo implican la promoción de tokens falsos, airdrops fraudulentos o la dirección de usuarios a sitios web que agotan las billeteras. El gran volumen y la sofisticación de estos ataques han provocado pérdidas financieras sustanciales en la comunidad criptográfica.
Modus Operandi: Cómo operan los hackers
-
Compromiso de cuenta: Los actores de amenazas obtienen acceso no autorizado a cuentas legítimas de X de organizaciones o individuos prominentes. Una vez comprometidas, publican enlaces de estafa, a menudo promocionando tokens falsos u oportunidades de inversión.
-
Suplantación de identidad: Los hackers crean cuentas falsas de X que imitan de cerca las oficiales, incluyendo nombres de usuario, imágenes de perfil y contenido similares. Luego responden a publicaciones legítimas o envían mensajes directos con enlaces maliciosos.
-
Enlaces de phishing: El núcleo de estas estafas implica dirigir a los usuarios a sitios web de phishing diseñados para robar criptomonedas. Estos sitios a menudo solicitan a los usuarios que conecten sus billeteras o firmen transacciones maliciosas, lo que otorga a los hackers acceso a sus fondos.
-
Ingeniería social: Más allá de los enlaces directos, algunos atacantes utilizan tácticas de ingeniería social, como invitar a los usuarios a podcasts o reuniones de Zoom falsos, para instalar malware o engañarlos para que revelen información confidencial.
Víctimas de alto perfil y pérdidas significativas
Varias entidades notables han sido víctimas de estas estafas criptográficas basadas en X:
-
Fundación Cardano: En diciembre de 2024, la cuenta de X de la Fundación Cardano fue comprometida, promocionando un token falso "ADAsol" que generó $500,000 en volumen de operaciones antes de colapsar.
-
New York Post: Actores maliciosos accedieron a la cuenta de X del New York Post para enviar mensajes directos de estafa, invitando a los usuarios a un podcast y dirigiéndolos a Telegram para una mayor explotación.
-
Trezor: La cuenta oficial de X del fabricante de billeteras de hardware Trezor fue sospechosa de haber sido comprometida, vendiendo tokens de preventa falsos y provocando un robo de $8,100 de su cuenta Zapper.
-
Kaito AI y Yu Hu: Tanto las cuentas de X de Kaito AI como las de su fundador Yu Hu fueron hackeadas, y los atacantes intentaron manipular los precios de los tokens al afirmar falsamente compromisos de billeteras.
-
Litecoin: La cuenta de X de Litecoin fue hackeada para promocionar un token falso, lo que ilustra aún más la naturaleza generalizada de estos ataques.
-
MicroStrategy: En febrero, la cuenta de X de MicroStrategy fue hackeada, lo que resultó en aproximadamente $440,000 en criptomonedas robadas.
En general, los phishers de criptomonedas robaron un estimado de $47 millones solo en febrero, y la mayoría de las víctimas fueron atraídas a sitios web de phishing a través de cuentas de suplantación de identidad en X.
Conclusiones clave
-
Verificar la autenticidad: Siempre verifique la autenticidad de las cuentas de X, especialmente aquellas que promocionan sorteos, nuevos tokens u oportunidades de inversión. Busque insignias verificadas y compare la información con los sitios web oficiales.
-
Tenga cuidado con los enlaces no solicitados: Tenga extrema precaución antes de hacer clic en cualquier enlace, incluso si parece provenir de una fuente confiable. Los enlaces de phishing están diseñados para parecer legítimos.
-
Habilitar la autenticación de dos factores (2FA): Fortalezca la seguridad de su cuenta de X habilitando 2FA para evitar el acceso no autorizado.
-
Edúquese: Manténgase informado sobre las tácticas comunes de estafa de criptomonedas y cómo identificarlas. Hay recursos disponibles para ayudar a los usuarios a comprender los riesgos.
-
Reportar actividad sospechosa: Si encuentra una publicación o cuenta sospechosa, repórtela a X de inmediato para ayudar a proteger a otros.
El aumento continuo de las estafas criptográficas basadas en X subraya la necesidad crítica de una mayor vigilancia y prácticas de seguridad sólidas entre los usuarios de criptomonedas. A medida que los hackers continúan evolucionando sus métodos, la conciencia del usuario sigue siendo la defensa más potente contra estas amenazas generalizadas.
Fuentes
-
Cuenta de X de la Fundación Cardano hackeada, enlaces de estafa publicados y luego eliminados, Cointelegraph.
-
Hackers usan la cuenta de X del New York Post para enviar mensajes directos de estafa, informan los usuarios, Cointelegraph.
-
Los phishers de criptomonedas robaron $47 millones el mes pasado, las cuentas falsas de X son las culpables, Cointelegraph.
-
La cuenta de redes sociales de Trezor vende tokens de preventa falsos en un presunto hackeo, Cointelegraph.
-
Las cuentas de redes sociales de X de Kaito AI y su fundador Yu Hu hackeadas, Cointelegraph.
Este artículo fue escrito con la ayuda de la inteligencia artificial para recopilar información de múltiples fuentes confiables. El contenido ha sido revisado y editado por nuestro equipo editorial para garantizar su precisión y coherencia. Las opiniones expresadas son del autor y no reflejan necesariamente las opiniones de BlockzHub. Las fuentes de información originales se acreditan siempre que sea apropiado y según se requiera. Este artículo no constituye asesoramiento financiero. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.