Según informó PANews, la empresa de seguridad Scam Sniffer advirtió que los ataques de malware dirigidos a comunidades cripto de Telegram han aumentado recientemente un 2.000 %. Los estafadores utilizan bots de verificación falsos para engañar a los usuarios y hacerles ejecutar scripts; varios usuarios ya han sufrido filtraciones de sus claves privadas y el vaciado de sus billeteras. En noviembre, las pérdidas por phishing en todo el ecosistema Web3 alcanzaron los 9,38 millones de dólares y más de 9.200 personas fueron víctimas.
Esta táctica combina la captación de usuarios en comunidades con la instalación de troyanos. Primero, los estafadores se hacen pasar por analistas o representantes de proyectos en las comunidades para atraer a las víctimas a un grupo. Una vez dentro, un bot falso exige la verificación mediante una cuenta regresiva para generar urgencia. Luego, la página muestra deliberadamente un error y guía al usuario para que «lo repare manualmente», mientras escribe en secreto código malicioso de PowerShell en el portapapeles. En cuanto el usuario lo pega y lo ejecuta en la terminal, el troyano recopila en segundo plano el historial del navegador y las claves privadas de las billeteras.
Para protegerte de los troyanos de verificación falsos, recuerda estos tres consejos:
1. Nunca pegues comandos en la terminal: la verificación legítima se realiza con un clic dentro del software; nunca requiere abrir la línea de comandos ni pegar código.
2. Mantén separados los entornos sociales y los de tus activos: separa los chats de las comunidades de las billeteras con grandes cantidades y no guardes claves privadas sin protección en un ordenador de uso habitual.
3. Verifica que la comunidad sea oficial: antes de unirte, compruébalo en el sitio web oficial del proyecto y no hagas clic en enlaces desconocidos de los comentarios.
Cualquier verificación que te pida abrir la terminal y pegar código es, sin duda, un troyano que busca robar tus claves privadas.
Esto no constituye asesoramiento de inversión. Evalúa los riesgos por tu cuenta.
$BTC $ETH
Esta táctica combina la captación de usuarios en comunidades con la instalación de troyanos. Primero, los estafadores se hacen pasar por analistas o representantes de proyectos en las comunidades para atraer a las víctimas a un grupo. Una vez dentro, un bot falso exige la verificación mediante una cuenta regresiva para generar urgencia. Luego, la página muestra deliberadamente un error y guía al usuario para que «lo repare manualmente», mientras escribe en secreto código malicioso de PowerShell en el portapapeles. En cuanto el usuario lo pega y lo ejecuta en la terminal, el troyano recopila en segundo plano el historial del navegador y las claves privadas de las billeteras.
Para protegerte de los troyanos de verificación falsos, recuerda estos tres consejos:
1. Nunca pegues comandos en la terminal: la verificación legítima se realiza con un clic dentro del software; nunca requiere abrir la línea de comandos ni pegar código.
2. Mantén separados los entornos sociales y los de tus activos: separa los chats de las comunidades de las billeteras con grandes cantidades y no guardes claves privadas sin protección en un ordenador de uso habitual.
3. Verifica que la comunidad sea oficial: antes de unirte, compruébalo en el sitio web oficial del proyecto y no hagas clic en enlaces desconocidos de los comentarios.
Cualquier verificación que te pida abrir la terminal y pegar código es, sin duda, un troyano que busca robar tus claves privadas.
Esto no constituye asesoramiento de inversión. Evalúa los riesgos por tu cuenta.
$BTC $ETH
