¿Qué son las billeteras de criptomonedas falsas?
Una billetera de criptomonedas falsa es una billetera de criptomonedas que no está destinada a mantener a salvo las inversiones de un usuario, sino que en cambio proporciona a los estafadores una puerta trasera secreta para robar criptomonedas directamente.
Para poseer cualquier tipo de criptomoneda, necesitas una billetera virtual de criptomonedas. Estos dispositivos de almacenamiento digital pueden ser programas de software, aplicaciones/servicios en línea o dispositivos físicos. Las billeteras que permanecen constantemente conectadas a Internet se llaman 'billeteras calientes' y las billeteras de hardware físico se llaman 'billeteras frías'.
Tanto las billeteras calientes como las frías pueden ser falsificadas, pero los métodos de ataque difieren para cada una.
¿Cómo crean los estafadores billeteras de criptomonedas falsas?
Los estafadores prefieren ocultar billeteras de criptomonedas falsas dentro de aplicaciones y servicios de criptomonedas aparentemente legítimos. Luego, confían en tácticas clásicas de fraude para engañar a las víctimas para que las usen.
En muchos casos, los estafadores desarrollan aplicaciones móviles maliciosas que parecen ser billeteras de criptomonedas legítimas. Estas aplicaciones pueden parecer funcionar de manera similar a las billeteras reales, pero de hecho están diseñadas para robar las claves privadas o credenciales de inicio de sesión de los usuarios. Los estafadores también pueden usar herramientas generadoras de billeteras falsas que crean direcciones de billeteras aparentemente válidas. Estas direcciones son controladas por los estafadores, y las víctimas que las utilizan sin saberlo permiten que los estafadores accedan a cualquier fondo enviado a esas direcciones.
Para hacer que los usuarios descarguen o utilicen estas billeteras falsas, los estafadores configuran sitios web de phishing para parecerse a intercambios de criptomonedas o servicios de billeteras reales. Una vez que la víctima es engañada para ingresar sus credenciales o claves privadas, los estafadores las capturan y tienen acceso a las billeteras reales de las víctimas.
A menudo también distribuirán malware que apunta a usuarios de criptomonedas. Este malware puede incluir registradores de teclas para grabar pulsaciones de teclas y capturar contraseñas o claves privadas, así como secuestradores de portapapeles que reemplazan las direcciones reales de billeteras copiadas por los usuarios con direcciones controladas por los estafadores.
Al igual que con cualquier tipo de fraude, técnicas de ingeniería social como hacerse pasar por representantes de atención al cliente o figuras de confianza dentro de la comunidad de criptomonedas, funcionan bien para engañar a los usuarios para que proporcionen su información de billetera de forma voluntaria.
¿Cómo funciona una estafa de billetera de criptomonedas?
Paso 1: Los estafadores crean una plataforma o aplicación de billetera de criptomonedas falsa. Esto podría ser un sitio web que imita a un proveedor de billeteras legítimo o una aplicación móvil falsificada disponible para descargar en tiendas de aplicaciones. Las billeteras falsas pueden usar nombres de dominio, logotipos e interfaces de usuario similares a los de los proveedores de billeteras reales para parecer auténticas.
Paso 2: Los estafadores promueven su billetera falsa a través de redes sociales, foros en línea, correos electrónicos de phishing y anuncios pagados. A menudo utilizan ofertas atractivas o promesas extravagantes, como ofrecer tokens gratuitos o características exclusivas, para atraer usuarios.
Paso 3: Los usuarios atraídos a probar la billetera falsa son dirigidos a registrarse o crear una cuenta en la plataforma de los estafadores. Esta plataforma recopila la información personal de los usuarios durante el proceso de registro, que puede ser utilizada para actividades fraudulentas posteriores.
Paso 4: Una vez registrados, se anima a los usuarios a depositar sus fondos de criptomonedas en la billetera falsa de inmediato. Los estafadores generalmente ofrecen incentivos o bonos para atraer a los usuarios a depositar la mayor cantidad posible.
Paso 5: Después de que los usuarios depositan sus fondos en la billetera falsa, los estafadores utilizan su acceso a las claves privadas o credenciales de la cuenta para transferir fondos a sus propias billeteras, robando efectivamente la criptomoneda de las víctimas.
Paso 6: Después de que los estafadores han robado los fondos que desean o comienzan a generar sospechas, cierran la plataforma de la billetera falsa y desaparecen por completo. Las víctimas a menudo quedan sin manera de rastrear a los estafadores o recuperar los fondos robados.