Puntos clave
Un usuario de un foro de ciberdelincuencia vende por 500 $ un kit de estafa para sitios web falsos de preventa de tokens de Tesla TSLA. Los sitios muestran la foto de perfil de X del visitante después de que este introduce un nombre de usuario de X. Los sitios utilizan temporizadores de cuenta atrás y advertencias sobre el precio para crear una sensación de urgencia. A las víctimas que seleccionan una opción de bonificación se les pide que introduzcan una frase de recuperación de 12 palabras. Las víctimas que invierten directamente envían criptoactivos a direcciones controladas por estafadores y ven saldos falsos en un panel de control fraudulento.
Sentimiento del mercado
bajista, impulsado por eventos.
Motivo: La venta de un kit de estafa crea un riesgo directo de robo de wallets para los usuarios que interactúan con sitios web falsos de preventa de tokens.
Casos históricos similares
Este tipo de operación de phishing suele dirigirse a los usuarios mediante mensajes que generan urgencia y sitios web que imitan a los legítimos. El impacto suele concentrarse entre los usuarios que revelan frases de recuperación o envían activos directamente. El caso actual podría diferir porque el kit permite a los operadores revisar los saldos de las wallets antes del robo.
Efecto dominó
El kit de estafa podría propagarse mediante la suplantación de identidades en redes sociales y campañas falsas de preventa. El impacto puede mantenerse contenido si los usuarios evitan las solicitudes de frases de recuperación y verifican las peticiones de conexión de la wallet.
Oportunidades y riesgos
Oportunidades: Los usuarios pueden vigilar si las ofertas de tokens solicitan una frase de recuperación o crean una sensación artificial de urgencia. Estas señales pueden ayudarles a identificar una posible estafa antes de conectar una wallet.
Riesgos: Los usuarios se enfrentan a un riesgo directo de pérdida de activos si introducen una frase de recuperación de 12 palabras o envían criptoactivos a una dirección controlada por un estafador. Los usuarios deben considerar no verificados los saldos mostrados en paneles de control falsos.