Los estafadores están enviando cantidades ínfimas de $Pi a miles de billeteras de @PiCoreTeam en una campaña que parece diseñada para dirigir a los pioneros a sitios web de phishing. Las transferencias suelen ser de 0.000314 Pi e incluyen memos que afirman tasas de conversión absurdas, como "1 Pi = $314,159."
Las cifras juegan con el número pi (3.14159) y buscan llamar la atención de los titulares de billeteras. El objetivo es conseguir que los destinatarios revelen la frase de acceso de su billetera o entreguen sus Pi.
Cómo funciona la estafa de transferencias de polvo de Pi Network
La táctica se parece al envenenamiento de direcciones, en el que los atacantes envían una transacción minúscula para que su dirección aparezca en el historial de la víctima. Trust Wallet describe el envenenamiento de direcciones como una estafa en la que se usan pequeñas transferencias con la esperanza de que el usuario copie más adelante la dirección falsa de su historial de transacciones y envíe fondos a ella. En esta campaña de Pi, la transferencia de polvo y el memo parecen servir principalmente de señuelo para llamar la atención y dirigir a las víctimas a enlaces maliciosos.
Los objetivos suelen ser personas cuyas direcciones de monedero han quedado expuestas en comentarios públicos, sitios web falsos, enlaces de phishing o aplicaciones fraudulentas. La cadena de bloques de Pi es pública, lo que facilita esta práctica. crypto.news informó que, como los saldos de los monederos son visibles públicamente en la cadena de bloques de Pi, los atacantes pueden identificar cuentas que tienen cantidades significativas de PI y enviar solicitudes engañosas.
Las afirmaciones sobre los precios que aparecen en los mensajes también son falsas. El equipo central de Pi Network ya ha advertido que el token no tiene un precio de mercado oficial y que los sitios que muestran un precio instantáneo de Pi son estafas, según un informe de noticias de Gate sobre la advertencia.
Precauciones para los Pioneros
Pi Network ha declarado que nunca pedirá a los usuarios su contraseña ni la frase de acceso de su monedero, según Cryptonews. El mismo informe señaló que los monederos de Pi no son custodiales, lo que significa que el equipo no puede recuperar el acceso si se pierde. Investigadores de seguridad de AhnLab ASEC también han documentado páginas de phishing que se hacen pasar por sitios oficiales de Pi Network y engañan a los usuarios para que introduzcan los datos de recuperación del monedero. Recomiendan verificar la información directamente en la aplicación o el sitio web oficial, en lugar de hacer clic en enlaces recibidos por mensaje.
Los Pioneros pueden reducir el riesgo siguiendo unos sencillos pasos:
- No introduzcas tu frase de acceso en sitios o aplicaciones que no sean de confianza.
- Ignora las ofertas no solicitadas para vender Pi.
- Considera las transferencias pequeñas con mensajes inusuales como una señal de estafa y no hagas clic en ningún enlace ni interactúes con ellas.
Como las transacciones en la cadena de bloques son irreversibles, una sola aprobación accidental o la divulgación de una frase de acceso puede provocar la pérdida permanente de fondos.
Fuentes
Trust Wallet: envenenamiento de direcciones
crypto.news: Pi Network suspende las solicitudes de pago debido a incidentes de estafa
AhnLab ASEC: sitios de phishing que roban monederos de Pi Coin