Puntos principales
Los estafadores pueden robar información confidencial y activos digitales de los usuarios a través de aplicaciones móviles falsas que imitan la aplicación Binance genuina.
La forma en que los delincuentes intentan robar fondos es manipulando códigos QR o direcciones de billetera durante los retiros y depósitos.
Los usuarios siempre deben descargar la aplicación Binance desde los canales oficiales para evitar instalar aplicaciones falsas.
El fraude de aplicaciones móviles falsas siempre ha sido un gran peligro oculto en el campo de los activos digitales. No son sólo los nuevos usuarios los que tienen problemas para distinguir las aplicaciones legítimas de las falsas. Incluso los usuarios experimentados pueden caer en la misma trampa si utilizan canales no oficiales para actualizar aplicaciones de criptomonedas.
Los delincuentes que perpetran este tipo de estafa esperan que los usuarios descarguen accidentalmente aplicaciones de fuentes no oficiales y no confiables y luego retiren fondos a direcciones de billetera sin verificar su autenticidad.
Este artículo se centrará en las aplicaciones falsas de criptomonedas: qué son, cómo funcionan y, lo más importante, qué puedes hacer para evitar caer en una estafa de aplicaciones falsas.
¿Qué es una aplicación falsa?
Las aplicaciones falsas tienen una apariencia similar a las aplicaciones legítimas, como la aplicación Binance genuina que se ve en la tienda oficial. El propósito de los estafadores que crean este tipo de software falso es engañar a los usuarios haciéndoles creer que es una aplicación real y descargarla. Básicamente, estos estafadores intentan engañar a los usuarios para que instalen malware en sus dispositivos explotando su confianza en el editor o proveedor de servicios de la aplicación real. En el caso de aplicaciones de criptomonedas o servicios financieros, la instalación de dicho software en dispositivos personales pone en grave riesgo los activos de los usuarios.
Dado que el diseño y la apariencia de la aplicación falsa es muy similar a la aplicación genuina, los usuarios no pueden identificarla fácilmente con solo mirarla. Una vez instaladas, las aplicaciones maliciosas pueden monitorear la actividad de su teléfono, robar su información personal e incluso robar sus criptoactivos sin su conocimiento. Si no descargaste la aplicación Binance de la fuente oficial de Binance, es posible que hayas caído en una estafa de aplicación falsa sin siquiera saberlo.
Los peligros de las aplicaciones falsas
Las estafas de aplicaciones falsas son más comunes de lo que la mayoría de los usuarios piensan y pueden tener graves consecuencias si instalas malware en tu dispositivo. A continuación se detallan algunas cosas que pueden suceder después de instalar una aplicación falsa.
robo de datos
Algunas aplicaciones falsas se crean depurando el código original de la aplicación Binance genuina. Estas aplicaciones modificadas pueden enviar en secreto sus contraseñas personales y datos de inicio de sesión a otras personas sin su conocimiento. Pueden enviar todo tipo de datos personales: mensajes de texto, llamadas telefónicas, su lista de contactos, imágenes, historial de búsqueda, datos de ubicación, direcciones de billeteras de criptomonedas e incluso frases mnemotécnicas. Una vez que un atacante obtiene las credenciales y/o la frase mnemotécnica de un usuario, puede robar fácilmente los fondos del usuario. Además, los delincuentes pueden compartir la información personal de una víctima con otros estafadores, quienes pueden atacar a la víctima para realizar más ataques.
pérdida de activos
Los estafadores se aprovechan del hecho de que las direcciones de las billeteras de criptomonedas son difíciles de recordar. El método de fraude más común es que las aplicaciones falsas pueden generar direcciones de billeteras de criptomonedas que son similares a las direcciones de billeteras reales, lo que hace que los usuarios de criptomonedas pierdan sus activos. Luego, el estafador puede reemplazar la dirección real que se muestra en las páginas de depósito y retiro de la interfaz de usuario. A menos que el usuario realice una comparación carácter por carácter, prácticamente no habrá diferencia en apariencia entre la dirección de billetera real de un usuario y una dirección de billetera falsa.
Otro método de fraude común es que cuando los usuarios copian y pegan la dirección de depósito o retiro, la aplicación falsa manipulará el portapapeles del usuario. En este caso, cuando el usuario pega la dirección para transferir, se pega la dirección de la billetera falsificada por el estafador y, eventualmente, los fondos del usuario también ingresarán al bolsillo del estafador.
Además del portapapeles, los estafadores también pueden reemplazar el código QR que codifica la dirección de retiro. La siguiente captura de pantalla muestra la página "Depositar USDT" en la aplicación Binance, con tres secciones resaltadas que podrían ser reemplazadas por diseñadores de aplicaciones falsos.
1. Los estafadores pueden reemplazar el código QR. Por la apariencia, es casi imposible saber si el código QR es genuino o falso.
2. Las direcciones de billetera también pueden ser manipuladas. Incluso si recuerdas el primer y el último dígito de una dirección, una aplicación falsa puede cambiar los números intermedios. A menos que recuerdes todos los números, es difícil notar la diferencia a primera vista.
3. La función "copiar" de la aplicación falsa no puede copiar realmente su dirección real. En cambio, su propósito es engañarlo para que pegue la dirección del estafador al transferir dinero.
De manera similar, durante el proceso de retiro, la aplicación falsa puede reemplazar la dirección en la página "Confirmar pedido" con la dirección del estafador. Por lo tanto, incluso si ingresó la dirección de retiro correcta en el paso anterior, sus fondos pueden terminar en el bolsillo de otra persona.
Cómo protegerte
Afortunadamente, existe una manera sencilla de evitar caer en una estafa de aplicaciones falsas, es decir, asegúrese de descargar la aplicación Binance desde los canales oficiales de Binance.
Sitio web oficial de Binance
Tienda de aplicaciones Google Play
Tienda de aplicaciones de Apple
Además, puede enviar un correo electrónico a download@binance.com para obtener la última versión de la aplicación oficial de Binance, que incluye las versiones de Apple y Android.
Tenga en cuenta que antes de descargar e instalar una aplicación similar a la aplicación Binance, es responsabilidad del usuario realizar la debida diligencia y tomar medidas de seguridad generales para garantizar su legalidad. Binance no es responsable de las pérdidas causadas por el uso de aplicaciones falsas o ilegales.
Deposite a través de la aplicación Binance: antes de comenzar a transferir dinero, existen algunos pasos adicionales que puede seguir para aumentar la seguridad de su depósito. Abra una nueva ventana de incógnito en su navegador, inicie sesión a través del sitio web oficial de Binance, luego vaya a "Depósitos" y busque su dirección de depósito. Compare la dirección de depósito en su teléfono con la dirección de depósito en el sitio web de Binance.
Después del retiro: después de ingresar la dirección de retiro en la página "Enviar criptomoneda", verifique la dirección nuevamente en la página "Confirmar pedido" para garantizar la autenticidad y evitar que aplicaciones falsas manipulen su dirección en este paso.
Además, compare esta dirección con la dirección en la notificación por correo electrónico que Binance le envió para confirmar si las dos direcciones coinciden.
Primero transfiera una pequeña cantidad
En términos generales, al realizar transferencias de criptomonedas, recomendamos depositar o retirar primero una pequeña cantidad a modo de prueba. Esto ayuda a confirmar que su dirección de transferencia es correcta para que pueda realizar transacciones de mayor valor con tranquilidad.
Sin embargo, recuerde que recibir con éxito una pequeña transferencia no significa que la aplicación que está utilizando sea siempre 100% auténtica. Algunos estafadores diseñan aplicaciones falsas complejas para permitir que pequeñas transacciones/recargas o retiros lleguen con éxito a la cuenta deseada, ganándose así la confianza de los usuarios. Posteriormente, cuando se trata de cantidades mayores, los fondos se transfieren nuevamente a la cuenta del estafador.
Cuando transfieras dinero, asegúrate de verificar la dirección de transferencia (siguiendo los pasos proporcionados) para garantizar su autenticidad y ¡esté siempre atento para evitar caer en una estafa con una aplicación falsa!
¿Qué pasa si ya hay instalada una aplicación falsa?
Si sospecha que hay una aplicación Binance falsa instalada en su teléfono, siga los siguientes pasos:
Desinstale la aplicación sospechosa inmediatamente y descargue la aplicación Binance de una de las fuentes oficiales mencionadas anteriormente.
Cambie la contraseña de la cuenta de Binance.
Póngase en contacto con el servicio de atención al cliente para denunciar este fraude.
Otras lecturas
El tema de hoy: Códigos antiphishing y cómo protegerse
Guía de aplicaciones falsas: cómo identificar y prevenir aplicaciones falsas Blog de Binance |
7 medidas simples para proteger tu cuenta personal de Binance