Una de las mayores estafas de robo de criptomonedas en la historia de EE. UU. concluyó recientemente con declaraciones de culpabilidad en un tribunal, revelando una vulnerabilidad crítica: la psicología humana.
Los estafadores lograron robar 240 millones de dólares en Bitcoin no rompiendo el cifrado de la blockchain, sino haciéndose pasar por ejecutivos de Google y Gemini. Mediante un sofisticado social engineering, manipularon a la víctima para que, de forma voluntaria, entregara el acceso a la nube y los códigos de seguridad.
A medida que los activos digitales aumentan en valor, los atacantes se están centrando por completo en el eslabón más débil de la cadena de seguridad.
🚨 La Amenaza: Los ataques de phishing y de ingeniería social están altamente dirigidos. Los atacantes falsifican números de teléfono oficiales y crean urgencia artificial (por ejemplo, "¡Tu cuenta está siendo hackeada!").
🚨 La Defensa: No compartas nunca códigos de 2FA, frases semilla ni claves privadas con nadie, incluso si afirman ser soporte oficial.
🚨 Cero Confianza: Verifica siempre las comunicaciones a través de canales oficiales en lugar de hacer clic en enlaces o llamar a números proporcionados en correos electrónicos inesperados.
La seguridad comienza con la educación.
Los estafadores lograron robar 240 millones de dólares en Bitcoin no rompiendo el cifrado de la blockchain, sino haciéndose pasar por ejecutivos de Google y Gemini. Mediante un sofisticado social engineering, manipularon a la víctima para que, de forma voluntaria, entregara el acceso a la nube y los códigos de seguridad.
A medida que los activos digitales aumentan en valor, los atacantes se están centrando por completo en el eslabón más débil de la cadena de seguridad.
🚨 La Amenaza: Los ataques de phishing y de ingeniería social están altamente dirigidos. Los atacantes falsifican números de teléfono oficiales y crean urgencia artificial (por ejemplo, "¡Tu cuenta está siendo hackeada!").
🚨 La Defensa: No compartas nunca códigos de 2FA, frases semilla ni claves privadas con nadie, incluso si afirman ser soporte oficial.
🚨 Cero Confianza: Verifica siempre las comunicaciones a través de canales oficiales en lugar de hacer clic en enlaces o llamar a números proporcionados en correos electrónicos inesperados.
La seguridad comienza con la educación.