estafas

$ETH $BTC $USDC
Imaginá perder miles de $ en criptos sin que nadie haya hackeado tu cel, vulnerado tu billetera ni descubierto tus claves privadas.
El delincuente no necesita entrar a tu cuenta. Necesita que cometas un error de unos pocos caracteres.
Esta modalidad se llama ADDRESS POISONING, o envenenamiento de direcciones, y es una técnica de fraude real, documentada por investigadores y empresas especializadas en ciberseguridad.
¿CÓMO FUNCIONA?
Supongamos que tenés USDT en tu billetera y habitualmente le transferís dinero a una persona.
Cada operación queda registrada en la blockchain. Esa información puede consultarse públicamente, incluyendo las direcciones que intervienen en las transferencias.
Un delincuente observa esos movimientos y detecta una dirección a la que enviás fondos frecuentemente.
Entonces prepara una trampa: genera otra dirección de billetera que se parece muchísimo a la original.
¿Por qué puede confundirte? Porque las direcciones criptográficas son cadenas largas de caracteres y muchas aplicaciones solamente muestran los primeros y los últimos.
El estafador busca que esos extremos coincidan, aunque los caracteres centrales sean completamente diferentes.
Y acá comienza la verdadera manipulación.
El atacante realiza una transferencia de importe insignificante o genera determinados registros de transferencias de tokens por valor cero, según la red y el método utilizado.
¿Con qué finalidad?
Introducir su dirección fraudulenta en tu historial de movimientos, haciéndola aparecer como una dirección aparentemente conocida.
No necesita modificar la blockchain, intervenir tu dispositivo ni acceder a tus claves.
Simplemente aprovecha cómo se presentan las transacciones y cómo las personas reconocen direcciones.
Días después decidís enviar nuevamente 1.000 USDT.
Abrís tu historial, encontrás una dirección que parece ser la habitual, la copiás y confirmás la operación.
Pero acabás de transferir tus criptomonedas directamente a la billetera del estafador.
Y lo peor es que la transacción puede haberse ejecutado perfectamente. La blockchain procesó la dirección que vos autorizaste.
No falló necesariamente el sistema criptográfico. Falló la identificación del destinatario.
¿PARECE EXAGERADO? MIRÁ ESTOS DATOS.
Una investigación académica publicada en 2025 identificó aproximadamente 270 MILLONES de intentos de Address Poisoning en Ethereum y BNB Smart Chain entre 2022 y 2024.
Los investigadores identificaron 6.633 incidentes con pérdidas de al menos 83,8 MILLONES.
Y existe un caso todavía más impactante.
El 3 de mayo de 2024, una víctima transfirió 68 MILLONES DE DÓLARES en Wrapped Bitcoin (WBTC) a una dirección fraudulenta.
El caso fue investigado por Chainalysis. El atacante terminó devolviendo el valor original días después, una circunstancia excepcional que no representa lo que normalmente ocurre con estos fraudes.
¿CÓMO EVITARLO?
Nunca consideres confiable una dirección solamente porque aparece en tu historial de transacciones.
No verifiques solo los primeros y últimos caracteres. Compará la dirección completa con una fuente confiable.
Utilizá contactos previamente verificados, comprobá también la red de destino y, antes de realizar transferencias importantes, considerá una operación de prueba hacia una dirección cuya autenticidad ya hayas confirmado.
Y algo fundamental: recibir una transferencia desconocida de valor cero no significa automáticamente que te hayan hackeado. El verdadero peligro aparece cuando copiás una dirección maliciosa y autorizás un envío hacia ella.
El Address Poisoning demuestra algo que muchos todavía no comprenden sobre el delito informático moderno:
No siempre necesitan vulnerar la tecnología. A veces les alcanza con manipular la confianza de quien la utiliza.
Porque una operación puede ser válida, irreversible y quedar perfectamente registrada en la blockchain...
Y aun así terminar en manos de un delincuente.
La próxima vez que transfieras cripto, recordá esto: QUE UNA DIRECCIÓN APAREZCA EN TU HISTORIAL NO SIGNIFICA QUE SEA SEGURA...
#cripto #estafas #address #poisoning

$BTC $ETH $USDC
Una persona entra a reclamar 200 dólares en criptomonedas que se gano. Minutos después descubre que desaparecieron los 3.000 que tenía guardados...
No descargó ningún virus. No compartió su contraseña. Tampoco reveló sus 12 palabras de recuperación.
Lo que ocurrió fue diferente: terminó concediendo un permiso que permitió a un tercero transferir sus activos.
Esta modalidad se conoce como Wallet Drainer y combina ingeniería social, páginas fraudulentas y funciones legítimas de los contratos inteligentes.
Veamos cómo sucede, paso a paso, con un ejemplo concreto.
PASO 1. LA PUBLICACIÓN QUE ATRAPA A LA VÍCTIMA
Todo comienza con una publicación en redes sociales que anuncia una recompensa de por ejemplo 200 USDC para determinados usuarios.
El enlace conduce a una página que imita un proyecto de criptomonedas. Tiene imágenes profesionales, un contador regresivo y un botón que dice: Reclamar recompensa....
El usuario ingresa convencido de que está participando en una promoción.
PASO 2. LA CONEXIÓN DE LA BILLETERA
La página solicita conectar una wallet, por ejemplo, MetaMask... La víctima acepta.
En ese momento, el sitio puede conocer su dirección pública y consultar los activos que posee en la blockchain.
Supongamos que encuentra 3.000 USDC.
Hasta acá, conectar la billetera no autoriza por sí solo a retirar esos fondos. El peligro aparece en el siguiente paso.
PASO 3. EL PERMISO DISFRAZADO DE VERIFICACIÓN
Para reclamar los supuestos 200 USDC, la página solicita confirmar una operación.
La billetera muestra una autorización relacionada con un contrato inteligente.
La víctima cree que está habilitando la recepción del premio. Sin embargo, la operación puede contener una autorización de gasto sobre sus USDC.
En Ethereum existe una función llamada approve, que permite establecer cuánto puede gastar una dirección o contrato autorizado, denominado spender.
Por ejemplo, el permiso podría habilitar al destinatario a mover hasta 10.000 USDC.
El usuario tiene solamente 3.000, pero el límite autorizado es superior.
Confirma la operación y esta queda registrada en la blockchain.
ACÁ SE PRODUCE EL ERROR DECISIVO: NO AUTORIZÓ LA RECEPCIÓN DE UN PREMIO. AUTORIZÓ QUE OTRO PUDIERA MOVER SUS TOKENS.
PASO 4. EL DRAINER EJECUTA EL ROBO
Una vez confirmado el permiso, el sistema malicioso puede detectar que ya dispone de una autorización válida.
El atacante, o un contrato bajo su control con los permisos necesarios, utiliza otra función denominada transferFrom.
¿Para qué sirve?
Para transferir tokens desde una billetera que previamente autorizó ese gasto.
En nuestro ejemplo, se ejecuta una transferencia de 3.000 USDC desde la billetera de la víctima hacia una dirección controlada por los delincuentes.
La víctima no necesita confirmar nuevamente esa transferencia... El permiso anterior permite realizarla.
Cuando la operación se confirma en la red, los tokens cambian de dirección.
PASO 5. EL USUARIO DESCUBRE LO QUE PASÓ
La página puede mostrar un error, quedarse cargando o simplemente no entregar ningún premio.
La víctima vuelve a consultar su billetera y encuentra que sus 3.000 USDC desaparecieron.
Lo más inquietante es que el permiso podría continuar vigente si todavía tiene capacidad de gasto disponible.
Si posteriormente recibe nuevos USDC, esos fondos también podrían quedar expuestos.
Pero hay una precisión importante: autorizar USDC no significa automáticamente autorizar ETH, Bitcoin o todos los demás activos. Cada autorización tiene un alcance determinado.
¿Y LAS FIRMAS QUE NO REQUIEREN PAGAR COMISIONES?
Existe otra variante que utiliza mecanismos como permit o Permit2.
En determinadas condiciones, el delincuente puede conseguir una firma criptográfica fuera de la blockchain y utilizarla posteriormente para ejecutar una transferencia autorizada.
Esto hace especialmente peligrosos ciertos mensajes de firma que parecen simples verificaciones.
No todas las firmas permiten mover fondos. Su contenido y los permisos involucrados son determinantes.
¿CÓMO EVITARLO?
Antes de confirmar, verificá qué token se está autorizando, qué dirección recibirá el permiso y cuál es el límite de gasto.
Nunca concedas permisos ilimitados a aplicaciones desconocidas.
Revisá las autorizaciones existentes mediante herramientas como Revoke.cash o MetaMask Portfolio. Si encontrás permisos sospechosos, revocalos cuanto antes.
Desconectar una página de tu billetera no equivale a revocar sus permisos. Y una revocación no recupera dinero ya transferido.
🧠 Esto... Es simple....
El Crypto Drainer demuestra que una operación puede ser técnicamente válida y, al mismo tiempo, formar parte de una estafa.
La blockchain registra que una dirección concedió un permiso. No puede determinar, por ese solo hecho, si su titular comprendió realmente lo que estaba autorizando.
El delincuente aprovecha justamente esa diferencia.
La víctima cree que está haciendo clic para recibir dinero. En realidad, puede estar autorizando el mecanismo que permitirá quitárselo.
Y cuando comprende la diferencia, la transferencia puede haberse ejecutado y los fondos estar fuera de su control....
🎥 Querés más tips locos para protegerte ??? Entonces SUSCRIBITE!
#CRİPTO #estafas #hack

$ETH $BTC $USDC
Podés desconectar tu billetera, cerrar una página web, borrar una aplicación y creer que tus criptomonedas están seguras. Pero un permiso que autorizaste meses atrás podría seguir activo, esperando ser utilizado.
Y lo más preocupante: para aprovechar determinadas autorizaciones, un delincuente no necesita conocer tu contraseña, robar tu frase semilla ni acceder físicamente a tu dispositivo.
Esto no es una teoría. Es un riesgo real del ecosistema de las finanzas descentralizadas (DeFi), documentado por MetaMask, Etherscan y especialistas en seguridad blockchain.
Se conoce como TOKEN APPROVALS, un mecanismo mediante el cual autorizás a una dirección o contrato inteligente a utilizar una cantidad determinada de tus tokens.
¿CÓMO FUNCIONA REALMENTE?
Imaginá que tenés 2.000 USDT en una billetera de autocustodia y entrás a una plataforma descentralizada para intercambiar solamente 50 USDT por otra criptomoneda.
La aplicación necesita autorización para mover esos 50 USDT y completar la operación.
Hasta ahí, todo normal.
Pero aparece una solicitud que muchos usuarios aceptan sin comprender completamente: APPROVE — UNLIMITED SPENDING.
En lugar de autorizar únicamente los 50 USDT que necesitás intercambiar, terminás concediendo permiso para gastar una cantidad prácticamente ilimitada de ese token.
Realizás la operación, desconectás tu billetera y cerrás la página.
Pensás que terminó todo.
PERO EL PERMISO PUEDE SEGUIR VIGENTE EN LA BLOCKCHAIN.
¿Por qué?
Porque conectar una billetera y autorizar el gasto de tokens son dos cosas completamente diferentes.
La conexión permite interactuar con una aplicación. En cambio, una autorización ERC-20 queda registrada en el contrato del token mediante un mecanismo conocido como allowance.
El contrato autorizado puede ejecutar transferencias dentro del límite concedido, sin solicitarte una nueva confirmación individual por cada movimiento.
Y acá aparece el verdadero riesgo.
Si autorizaste un contrato malicioso, o un contrato legítimo presenta una vulnerabilidad explotable, los fondos comprendidos en ese permiso pueden quedar expuestos.
Incluso los tokens que recibas posteriormente podrían verse afectados si la autorización continúa vigente y conserva capacidad suficiente de gasto.
NO SIGNIFICA QUE TODA AUTORIZACIÓN SEA UNA ESTAFA. Estos permisos son necesarios para muchas operaciones legítimas en DeFi. El peligro está en conceder capacidades excesivas a contratos desconocidos, maliciosos o inseguros.
¿Y SI UTILIZÁS UNA HARDWARE WALLET?Tampoco estás automáticamente protegido frente a este mecanismo.
Una billetera física protege tus claves privadas, pero no anula las autorizaciones que vos mismo confirmaste anteriormente.
La autorización no equivale a entregar tu frase semilla. Sin embargo, puede permitir que el contrato autorizado mueva determinados tokens sin volver a pedirte una firma.
¿CÓMO SABER SI TENÉS PERMISOS ACTIVOS?Existen herramientas que permiten inspeccionar las autorizaciones asociadas a tu dirección pública.
Una de ellas es REVOKE.CASH, que permite revisar permisos en diferentes redes blockchain, identificar qué contratos tienen autorización de gasto y revocar los que ya no necesitás.
También podés utilizar el TOKEN APPROVAL CHECKER de ETHERSCAN para consultar autorizaciones en Ethereum.
La revisión de una dirección pública no requiere entregar contraseñas ni frases semilla. Para revocar un permiso normalmente sí necesitás confirmar una transacción y pagar la comisión correspondiente de la red.
Revocar una autorización puede impedir futuros movimientos basados en ese permiso, pero no recupera fondos que ya fueron robados.
Y hay algo fundamental: este riesgo afecta principalmente a billeteras de autocustodia que interactúan con contratos inteligentes. No debe confundirse con mantener criptomonedas en el saldo interno de un exchange centralizado.
EL VERDADERO PROBLEMA NO ES SOLAMENTE QUE PUEDAN ROBARTE UNA CONTRASEÑA. ES QUE PODÉS HABER AUTORIZADO UNA CAPACIDAD DE GASTO SIN COMPRENDER SUS CONSECUENCIAS.
🧠 En el mundo cripto, cerrar una aplicación no necesariamente cancela lo que autorizaste dentro de la blockchain.
Porque una cosa es desconectar tu billetera de una página...
Y otra muy distinta es quitarle a un contrato inteligente el permiso para mover tus criptomonedas.
Antes de volver a firmar una autorización, hacete una pregunta:
¿ESTOY AUTORIZANDO LA OPERACIÓN QUE QUIERO REALIZAR O ESTOY CONCEDIENDO UN PERMISO MUCHO MAYOR DEL QUE NECESITO?
Esa diferencia puede ser decisiva para proteger tus fondos
#CRİPTO #estafas #hacking #ciberseguridad

¿Cómo una persona es víctimas de estafa en Cripto?
En el ecosistema Web3, los ciberdelincuentes casi nunca hackean la cadena de bloques ni rompen el cifrado de tu billetera; mas bien, hackean tu mente.
Los estafadores operan bajo esta secuencia psicológica:
El Anzuelo (Falso Airdrop / DM de Soporte falso): Te contactan por redes sociales prometiéndote retornos garantizados, un Airdrop exclusivo o haciéndose pasar por soporte técnico de Wallets o Exchanges.La Falsa Urgencia: Te presionan para actuar rápido diciendo frases cómo "últimos 5 minutos para reclamar", "tu cuenta requiere verificación inmediata"). Al generar miedo a perder la oportunidad (FOMO) o a perder tu acceso, Nublan o anulan tu juicio y criterio.La Firma Maliciosa o "Wallet Drainer": Te envían a una web clonada y te piden firmar una "transacción sin costo". Al presionar "Aceptar", no estás reclamando nada; en realidad, le estás dando permiso ilimitado al contrato inteligente para mover todos tus fondos.
En cuestión de segundos, los contratos inteligentes automatizados vacían tus fondos y los mezclan en protocolos de privacidad; recuerda que después de autorizar permisos en la blockchain no existe un botón de "cancelar transacción".
Te preguntarás ¿Cómo puedo evitar que me estafen?
Para minimizar la tasa de riesgo de este modus operandi de los estafadores, se pueden seguir las medidas de precaución siguientes:
Jamás, bajo ninguna circunstancia, introduzcas tu frase semilla (seed phrase) o clave privada en un sitio web. Nadie del equipo de soporte de ningún protocolo te escribirá jamás por mensaje privado primero.Lee detenidamente lo que autorizas en MetaMask u otra billetera. Si solicita permisos de aprobación ilimitada (SetApprovalForAll), desconfía; también, puedes utilizar una billetera secundaria con fondos mínimos, nunca tu billetera principal de custodia, recordando siempre evitar dar acceso ilimitado a esta.Verifica que los enlaces utilizados, direcciones, contratos, protocolos o similares, sean los oficiales y verificados por la comunidad. *Limpiar permisos otorgados a protocolos o contratos inteligentes en la red periódicamente, es otra barrera de protección que se vuelve vital, sí, se ha interactuado previamente con alguno considerado de alto riesgo.
*Existen herramientas que permiten cancelar autorizaciones activas en contratos que ya no utilices; algúnas Wallets compatibles con Blockchains que trabajan con la maquina virtual de Ethereum $ETH (EVM), permiten revocar esta clase de permisos desde la propia Wallet. Es importante considerar que para revocar permisos se debe de verificar esta acción desde la Blockchain, por lo que conlleva pagar la tarifa o fees de la red para completar este tipo de acción.
En lo personal, he leído y visto en video, diversos casos en los cuales, usuarios nuevos que utilizan una Wallet descentralizada por primera vez, inocentemente entregan o dejan a la vista sus palabras clave o frases semilla y rápidamente en segundos o minutos, importan su billetera en otro dispositivo y realizan transacciones vaciando su capital hacia otras Wallet o direcciones.
Por otra parte, los usuarios de Exchanges Centralizados (CEX) como Binances, que fácilmente caen en la típica trampa del soporte técnico o promoción especial falsa; esto es más común de lo que parece.
Ahora que ya conoces algunas de las modalidades que utilizan los estafadores para operar y cómo prevenirlas, dime:
¿Te ha tocado lidiar con algún intento de estafa en cripto?
¿Cuál fue el red flag o señal que te hizo darte cuenta a tiempo?
Hemos llegado al final de este artículo Inversor con criterio. Hazme saber, sí, te interesa más contenido como éste y, no olvides apoyar el contenido para que más usuarios se informen sobre este tipo de temas tan importantes. Soy @Lance_52 y nos vemos en el siguiente artículo.
#estafas #estafa #Square #Ayuda #EducationalContent

El cálculo parte del volumen de criptoactivos recibido por el país y de la incidencia global de estafas con IA.
Las estafas con criptomonedas apoyadas en herramientas de inteligencia artificial podrían estar moviendo alrededor de $52.600 millones en Colombia, equivalentes a unos US$17 millones, según un estudio financiero de Asoblockchain Colombia.
El gremio advierte que el uso de videos falsos, voces clonadas, asesores inexistentes y páginas que imitan sitios reales está haciendo más sofisticados estos fraudes y más difícil su identificación.
La estimación parte del volumen de criptoactivos que recibió Colombia entre julio de 2024 y junio de 2025, calculado por Chainalysis en US$44.200 millones.
A partir de esa cifra, Asoblockchain contrastó la incidencia global de las estafas cripto reportada por TRM Labs y aplicó la proporción de fraudes vinculados con herramientas de inteligencia artificial. El resultado arrojó una estimación cercana a US$17,1 millones.
El cambio frente a modalidades anteriores está en la capacidad de la tecnología para simular identidades conocidas y generar confianza. “Antes el estafador tenía que ser buen actor. Hoy la IA le presta la cara, la voz y la paciencia”, afirmó Camilo Suárez, presidente de Asoblockchain y autor del informe, al explicar cómo han evolucionado los mecanismos de engaño.
Entre las modalidades identificadas aparecen videos falsos en los que políticos, cantantes, periodistas o empresarios parecen recomendar plataformas de inversión.
También se han detectado casos de voces clonadas utilizadas después de tomar control de cuentas de WhatsApp, con el objetivo de solicitar dinero a familiares o contactos utilizando audios artificiales que imitan a personas conocidas por la víctima.
Otra forma de fraude consiste en crear asesores que nunca existieron. Según el documento, una imagen generada por inteligencia artificial y un chatbot pueden mantener conversaciones durante semanas, recordar detalles personales y generar confianza antes de introducir una solicitud de dinero.
También aparecen páginas clonadas de bancos o exchanges, falsos chats de soporte y supuestas empresas o empleos que inicialmente pagan pequeñas sumas antes de exigir depósitos mayores.
Los datos internacionales citados en el informe muestran también un crecimiento de este tipo de engaños. TRM Labs encontró que la proporción de reportes de estafa en los que la IA formaba parte del fraude se multiplicó alrededor de 13 veces desde 2022.
Además, las pérdidas reportadas por estafas con deepfakes durante 2026 ya superan en 263 % las registradas durante todo 2025.
Chainalysis, por su parte, calculó que las operaciones fraudulentas conectadas con proveedores de IA obtuvieron 4,5 veces más ingresos por operación frente a aquellas que no tenían ese vínculo.
En Colombia, entre enero y marzo de 2026 se registraron 19.182 denuncias por delitos informáticos, mientras que el hurto por medios informáticos llegó a 10.328 casos, un aumento anual de 27,2 %.
El documento recomienda verificar por un canal alternativo cualquier solicitud urgente de dinero, activar la verificación en dos pasos y no compartir códigos de seguridad.
En caso de haber enviado criptoactivos, aconseja guardar chats, direcciones de billetera y comprobantes, contactar de inmediato a la plataforma y denunciar el mismo día. “No están hackeando computadores. Están hackeando relaciones”, concluyó Suárez.
#estafas #estafa #Colombia #Colombia🇨🇴🇨🇴🇨🇴 #crypto $BTC $ETH

Los ciberdelincuentes aprovechan anuncios patrocinados y sitios falsos para distribuir malware dirigido a usuarios de criptomonedas.
Anuncios patrocinados en Google y X están siendo usados para distribuir aplicaciones maliciosas.
Este malware apunta al llavero de macOS para robar credenciales de usuarios de criptomonedas.
Los usuarios de Apple que almacenan o gestionan criptomonedas enfrentan una nueva amenaza de ciberseguridad. Investigadores de Jamf Threat Labs, es el equipo de investigación de ciberseguridad, descubrieron una campaña que distribuye una versión falsa de la aplicación de código abierto Maccy con el objetivo de instalar PamStealer, un malware diseñado para robar contraseñas, credenciales y claves de wallets de criptomonedas.
De acuerdo con el informe de la firma, los atacantes utilizan un sitio web que imita al oficial de Maccy, un gestor de portapapeles para macOS gratis, para convencer a las víctimas de descargar una imagen de disco maliciosa. Al abrir el archivo, este muestra instrucciones para ejecutarlo desde el Editor de Scripts de Apple, mientras mantiene oculto el código malicioso que inicia la infección.
Una vez en el sistema, el malware verifica la contraseña de inicio de sesión del usuario mediante los Módulos de Autenticación Conectables (PAM) de macOS. Posteriormente, descarga una segunda carga útil desarrollada utilizando herramientas nativas del sistema operativo, una técnica que le permite reducir las posibilidades de ser detectado por los programas de seguridad.
El malware también genera una clave a partir de información del dispositivo, como la arquitectura del procesador, la configuración regional, la distribución del teclado y la zona horaria. Con ella desbloquea una configuración cifrada que contiene las instrucciones necesarias para continuar el ataque.
El malware busca acceder a credenciales y wallets de criptomonedas
Si la infección tiene éxito, un malware puede sustraer contraseñas almacenadas en los navegadores, datos del llavero de macOS, información copiada en el portapapeles y credenciales relacionadas con wallets de criptomonedas. Además, establece persistencia en el equipo y envía los datos robados a un servidor remoto mediante comunicaciones cifradas.
Como parte del ataque, el programa también muestra una falsa ventana a un explorador de archivos solicitando acceso completo al disco. Lo particular es que este aviso puede aparecer hasta 40 minutos después de la instalación, dificultando que el usuario relacione la solicitud con la descarga inicial. Si concede el permiso, el malware obtiene acceso a información protegida, incluidos correos electrónicos, mensajes y copias de seguridad de Time Machine.
La firma explicó que este tipo de campañas depende principalmente de la ingeniería social. Según Jaron Bradley, director de Jamf Threat Labs, los ciberdelincuentes compran anuncios en plataformas como Google Ads y X para dirigir a los usuarios hacia páginas falsas que aparentan ofrecer aplicaciones legítimas. La compañía añadió que recientemente detectó otro anuncio patrocinado en X que distribuía una variante del malware Atomic Stealer mediante una cuenta verificada, aumentando la credibilidad del engaño.
Aunque la empresa afirmó que todavía no ha encontrado evidencias de que PamStealer esté siendo utilizado de forma activa, ya notificó a Apple sobre sus hallazgos. Hasta el momento, la compañía no ha emitido comentarios públicos sobre el caso.
Los investigadores concluyen que esta campaña refleja una tendencia creciente entre los ciberdelincuentes: disfrazar malware como software legítimo y aprovechar plataformas de confianza para distribuirlo. Un informe de la empresa de investigación TRM Labs, aseguró que este 2026 hubo un incremento en la cantidad de ataques, con pérdidas totales de USD 972 millones, como indicó CriptoNoticias.
En el caso de los usuarios de criptomonedas, estas amenazas representan un riesgo importante, ya que el robo de credenciales o de las claves de una wallet puede derivar en la pérdida irreversible de los fondos digitales.
#estafas #Malwareattack #Twitter #scam #ciberseguridad $AAVE $XRP $ALPHA