estafas

Los ciberdelincuentes aprovechan anuncios patrocinados y sitios falsos para distribuir malware dirigido a usuarios de criptomonedas.
Anuncios patrocinados en Google y X están siendo usados para distribuir aplicaciones maliciosas.
Este malware apunta al llavero de macOS para robar credenciales de usuarios de criptomonedas.
Los usuarios de Apple que almacenan o gestionan criptomonedas enfrentan una nueva amenaza de ciberseguridad. Investigadores de Jamf Threat Labs, es el equipo de investigación de ciberseguridad, descubrieron una campaña que distribuye una versión falsa de la aplicación de código abierto Maccy con el objetivo de instalar PamStealer, un malware diseñado para robar contraseñas, credenciales y claves de wallets de criptomonedas.
De acuerdo con el informe de la firma, los atacantes utilizan un sitio web que imita al oficial de Maccy, un gestor de portapapeles para macOS gratis, para convencer a las víctimas de descargar una imagen de disco maliciosa. Al abrir el archivo, este muestra instrucciones para ejecutarlo desde el Editor de Scripts de Apple, mientras mantiene oculto el código malicioso que inicia la infección.
Una vez en el sistema, el malware verifica la contraseña de inicio de sesión del usuario mediante los Módulos de Autenticación Conectables (PAM) de macOS. Posteriormente, descarga una segunda carga útil desarrollada utilizando herramientas nativas del sistema operativo, una técnica que le permite reducir las posibilidades de ser detectado por los programas de seguridad.
El malware también genera una clave a partir de información del dispositivo, como la arquitectura del procesador, la configuración regional, la distribución del teclado y la zona horaria. Con ella desbloquea una configuración cifrada que contiene las instrucciones necesarias para continuar el ataque.
El malware busca acceder a credenciales y wallets de criptomonedas
Si la infección tiene éxito, un malware puede sustraer contraseñas almacenadas en los navegadores, datos del llavero de macOS, información copiada en el portapapeles y credenciales relacionadas con wallets de criptomonedas. Además, establece persistencia en el equipo y envía los datos robados a un servidor remoto mediante comunicaciones cifradas.
Como parte del ataque, el programa también muestra una falsa ventana a un explorador de archivos solicitando acceso completo al disco. Lo particular es que este aviso puede aparecer hasta 40 minutos después de la instalación, dificultando que el usuario relacione la solicitud con la descarga inicial. Si concede el permiso, el malware obtiene acceso a información protegida, incluidos correos electrónicos, mensajes y copias de seguridad de Time Machine.
La firma explicó que este tipo de campañas depende principalmente de la ingeniería social. Según Jaron Bradley, director de Jamf Threat Labs, los ciberdelincuentes compran anuncios en plataformas como Google Ads y X para dirigir a los usuarios hacia páginas falsas que aparentan ofrecer aplicaciones legítimas. La compañía añadió que recientemente detectó otro anuncio patrocinado en X que distribuía una variante del malware Atomic Stealer mediante una cuenta verificada, aumentando la credibilidad del engaño.
Aunque la empresa afirmó que todavía no ha encontrado evidencias de que PamStealer esté siendo utilizado de forma activa, ya notificó a Apple sobre sus hallazgos. Hasta el momento, la compañía no ha emitido comentarios públicos sobre el caso.
Los investigadores concluyen que esta campaña refleja una tendencia creciente entre los ciberdelincuentes: disfrazar malware como software legítimo y aprovechar plataformas de confianza para distribuirlo. Un informe de la empresa de investigación TRM Labs, aseguró que este 2026 hubo un incremento en la cantidad de ataques, con pérdidas totales de USD 972 millones, como indicó CriptoNoticias.
En el caso de los usuarios de criptomonedas, estas amenazas representan un riesgo importante, ya que el robo de credenciales o de las claves de una wallet puede derivar en la pérdida irreversible de los fondos digitales.
#estafas #Malwareattack #Twitter #scam #ciberseguridad $AAVE $XRP $ALPHA

Imaginemos esta situación:
Una persona encuentra en redes sociales una supuesta oportunidad de inversión.
Le prometen:
“Ganancias garantizadas.”
“Rendimiento del 20% mensual.”
“Sin riesgo.”
La persona deposita dinero.
Después compra criptomonedas.
Las envía a una wallet indicada por el supuesto asesor.
Y entonces ocurre algo extraño:
La plataforma deja de responder.
El supuesto asesor desaparece.
El retiro queda “bloqueado”.
Y aparece un nuevo mensaje:
“Para liberar tus fondos tenés que pagar una comisión.”
La víctima paga.
Después aparece otro supuesto impuesto.
Y luego otro.
Hasta que finalmente comprende:
🚨 FUE ESTAFADA.
¿Qué hacer?
❌ PRIMERO: NO ENVÍES MÁS DINERO
Esta es probablemente la primera recomendación.
Si alguien te dice:
“Para recuperar tu dinero tenés que pagar primero…”
No envíes automáticamente otro pago.
Existe un tipo de fraude particularmente peligroso: la segunda estafa, en la que alguien contacta a una víctima que ya perdió dinero y le promete recuperarlo a cambio de otro pago.
Puede presentarse como:
“recuperador de crypto”;abogado falso;investigador falso;agente de exchange;hacker;especialista en blockchain.
Y utilizar información de la primera estafa para parecer legítimo.
📸 SEGUNDO: NO BORRES NADA
Antes de bloquear al estafador:
GUARDÁ LAS PRUEBAS.
Por ejemplo:
📱 capturas de pantalla;
💬 conversaciones;
📧 correos electrónicos;
☎️ números telefónicos;
👤 nombres de usuario;
🌐 URLs;
📄 contratos;
📑 comprobantes;
🏦 transferencias bancarias;
₿ direcciones de wallets;
🔗 hashes o TXID;
📅 fechas;
⏰ horarios.
No subas públicamente datos sensibles.
Pero conservá la evidencia original.
⛓️ TERCERO: GUARDÁ EL TXID / HASH
Si realizaste una transferencia de criptomonedas, buscá el identificador de esa operación.
Dependiendo de la blockchain, puede aparecer como:
TXID
Transaction Hash
Transaction ID
o una denominación equivalente.
Ese identificador permite consultar la operación en un explorador de blockchain correspondiente.
¿Significa que vas a recuperar automáticamente el dinero?
No.
Y esto es importante.
La trazabilidad de una transacción no equivale automáticamente a la identificación de una persona ni garantiza la recuperación de los fondos.
Pero puede constituir información relevante para reconstruir el recorrido de la operación.
🔎 CUARTO: IDENTIFICÁ EXACTAMENTE QUÉ PASÓ
No es lo mismo:
Estafa por una falsa inversión
que
phishing
que
hackeo de una cuenta
que
suplantación de identidad
que
estafa P2P
que
transferencia bancaria inducida mediante engaño
que
acceso no autorizado a una wallet.
Cada escenario puede requerir un análisis diferente.
Por eso, cuando alguien dice:
“Me estafaron con crypto.”
La siguiente pregunta debería ser:
¿Exactamente cómo ocurrió?
⚖️ QUINTO: ¿DÓNDE DENUNCIAR EN PARAGUAY?
En Paraguay existe una Unidad Especializada de Delitos Informáticos del Ministerio Público, creada para investigar hechos punibles cometidos mediante tecnología y que requieren tratamiento especializado en materia de investigación y evidencia digital. Entre los hechos que señala se encuentra la estafa mediante sistemas informáticos.
Por eso, ante una estafa de esta naturaleza, corresponde evaluar la denuncia ante las autoridades competentes, aportando la mayor cantidad posible de evidencia.
Además, dependiendo de cómo se realizó la operación, puede ser relevante actuar también ante otros actores involucrados, por ejemplo, una plataforma, exchange o entidad financiera, según corresponda.
🇵🇾 Y ESTO ES IMPORTANTE
El hecho de que el Banco Central del Paraguay advierta sobre los riesgos de los criptoactivos no significa que una persona estafada con crypto quede sin vías jurídicas.
El BCP ha señalado que las criptomonedas no tienen curso legal ni fuerza cancelatoria y ha advertido sobre riesgos como volatilidad, fraude y hackeo.
Pero una estafa cometida utilizando sistemas informáticos puede constituir un hecho investigable.
De hecho, el Ministerio Público informó que entre 2020 y julio de 2025 ingresaron 12.642 causas relacionadas con cuatro hechos punibles informáticos, de las cuales 6.064 correspondieron a estafa mediante sistemas informáticos.
Y en junio de 2026 informó una condena por un esquema de estafa informática que produjo un perjuicio patrimonial de Gs. 995 millones.
Esto demuestra algo:
No estamos hablando de un problema hipotético.
🧩 ¿QUÉ INFORMACIÓN LLEVAR A LA DENUNCIA?
Yo prepararía una carpeta con:
1. Identificación del supuesto estafador
Nombre, usuario, teléfono, correo, perfiles.
2. Forma de contacto
WhatsApp, Telegram, Instagram, Facebook, sitio web, etc.
3. Qué prometió
Inversión, ganancias, recuperación de fondos, trading, minería, etc.
4. Cuánto dinero entregaste
Y en qué moneda.
5. Cómo realizaste el pago
Transferencia bancaria, P2P, tarjeta, criptomonedas, etc.
6. Direcciones de wallet involucradas
Tanto la de origen como la de destino, cuando corresponda.
7. TXID / Hash
De cada transacción relevante.
8. Capturas y conversaciones
Sin alterar los archivos originales cuando sea posible.
9. Datos de la plataforma
Nombre, URL, aplicación, dominio, correo utilizado.
10. Cronología
Fecha → acontecimiento → pago → respuesta → nueva exigencia.
Esta última es especialmente útil para ordenar los hechos.
🚨 Y CUIDADO CON ESTA FRASE
Si después de la estafa alguien te dice:
“Encontré tus Bitcoin.”
No significa necesariamente que sea cierto.
Si después te dice:
“Tengo contacto con el exchange y puedo liberarlos.”
Tampoco.
Y si finalmente dice:
“Solo necesito que me envíes una última transferencia.”
🚨 DETENETE.
Antes de enviar cualquier cantidad adicional, verificá quién es esa persona y qué puede hacer realmente.
🔐 NUNCA ENTREGUES TU SEED PHRASE
Una de las reglas más importantes:
NUNCA entregues tu seed phrase ni tus claves privadas para “recuperar” tus fondos.
Ningún supuesto recuperador debería necesitar que le entregues el control total de una wallet para demostrar que puede ayudarte.
Y si alguien solicita esas credenciales:
🚨 ALERTA MÁXIMA.
⛓️ ¿SE PUEDEN RECUPERAR LAS CRIPTOMONEDAS?
Esta es probablemente la pregunta que más me harían.
Y la respuesta responsable es:
DEPENDE.
No sería serio prometer:
“Sí, podemos recuperarlas.”
Tampoco sería correcto afirmar:
“No hay absolutamente nada que hacer.”
Dependerá de circunstancias como:
cómo se produjo la estafa;cuándo ocurrió;qué blockchain intervino;dónde terminaron los fondos;si llegaron a un exchange;si existen datos identificatorios;qué cuentas bancarias participaron;qué evidencia existe;qué jurisdicciones están involucradas;y qué medidas jurídicas pueden solicitarse.
Incluso existen casos recientes en Paraguay en los que investigaciones de delitos informáticos, con cooperación internacional, permitieron revertir una operación fraudulenta millonaria.
Eso no significa que todas las criptomonedas robadas puedan recuperarse, pero sí demuestra por qué es importante actuar rápidamente y preservar la evidencia.
⚖️ CRYPTO NO SIGNIFICA “SIN LEY”
Esta es la idea que quiero dejar.
La blockchain puede ser descentralizada.
Una wallet puede ser autocustodiada.
Una transacción puede ser irreversible.
Pero:
si existe un fraude, puede existir un problema jurídico.
Y ahí entran:
Derecho Penal.
Derecho Informático.
Prueba digital.
Investigación financiera.
Blockchain forensics.
Y, cuando existen distintos países involucrados:
cooperación jurídica internacional.
🔥 MI REGLA DE ORO
Si te estafaron:
NO BORRES.
NO PAGUES MÁS.
NO ENTREGUES TUS CLAVES.
NO PUBLIQUES DATOS SENSIBLES.
GUARDÁ EL TXID.
ORDENÁ LAS PRUEBAS.
ACTUÁ RÁPIDO.
Y buscá asesoramiento profesional para determinar cuáles son las vías jurídicas disponibles en tu caso.
💬 AHORA TE PREGUNTO A VOS
¿Alguna vez vos o alguien cercano fue víctima de una estafa con criptomonedas?
¿Fue por una falsa inversión?
¿P2P?
¿Un supuesto trader?
¿Phishing?
¿Una wallet?
¿Un falso recuperador?
Contame qué tipo de estafa fue —sin publicar claves, contraseñas ni datos personales— y podemos analizar los distintos escenarios jurídicos en próximos videos.
$BTC
$ETH
$BNB
#EstafaCrypto #Estafas #Scam #Fraude #DelitosInformaticos