Alerta: los estafadores roban su criptografía con una contraseña de un solo uso

  • Los estafadores han estado implementando bots de piratería complejos en Telegram para engañar a los inversores para que revelen su autenticación de dos factores, lo que resulta en la congelación y eliminación de cuentas.
  • Los estafadores están engañando a los consumidores para que les den acceso a sus cuentas de bitcoin mediante la implementación de bots adquiridos en Telegram.

Los bots OTP son extremadamente peligrosos ya que normalmente se usan como la etapa final en el proceso de piratería una vez que se ha adquirido toda la información personal relevante sobre la víctima, también conocida como "la completa" en el lenguaje de los piratas informáticos. Los piratas informáticos utilizan el bot OTP para simular una llamada telefónica oficial y, al mismo tiempo, solicitan a la plataforma criptográfica del usuario el código de autorización de dos factores (2FA).

Según una investigación de la firma de seguridad cibernética Intel471, los bots de contraseña de un solo uso (OTP) son "notablemente fáciles de emplear" y "bastante baratos de operar" en comparación con la cantidad que se puede generar a partir de un ataque exitoso.

- Publicidad -

Este tipo de ataques de bots OTP se están volviendo más comunes y están causando pérdidas significativas tanto para las instituciones como para los inversores minoristas habituales. 

LEA TAMBIÉN - TWITTER PARECE ALCISTA EN ETHEREUM CUANDO JACK DORSEY SE ABANDONÓ

¿Qué es exactamente un criptocrimen?

Criptomoneda y delincuencia analizan incidentes notables de ciberdelincuencia relacionados con el robo (o la adquisición ilegal) de criptomonedas, así como algunos de los métodos o debilidades de seguridad que se explotan regularmente.

3 tipos de delitos relacionados con criptomonedas

  1. Ataques con ransomware de criptomonedas

Los pagos de ransomware aumentaron drásticamente en 2020, con aproximadamente $370 millones pagados en criptomonedas. El ransomware, un tipo de malware, a menudo ingresa a un sistema mediante un archivo adjunto malicioso o un enlace incrustado, o mediante la explotación de una vulnerabilidad. El popular concepto Ransomware as a Service (RaaS) permite a los atacantes alquilar cepas de ransomware de sus productores a cambio de un porcentaje de los pagos de rescate.

A menos que se pague un rescate, los estafadores amenazan con revelar datos confidenciales o bloquear el acceso al sistema. Estos ataques están dirigidos a corporaciones y gobiernos, y tienen la capacidad de detener infraestructura clave, como hospitales.

  1. Financiamiento terrorista

Las organizaciones terroristas, tanto internacionales como nacionales, utilizan criptomonedas para financiar sus operaciones. Los grupos terroristas recolectan donaciones a través de sus sitios web, plataformas de redes sociales, aplicaciones de mensajería encriptada y la web oscura. Evitan a las autoridades empleando billeteras, mezcladores y otros métodos para lavar dinero y dificultar que los servicios de seguridad rastreen el dinero.

  1. Robo de criptomoneda

Si bien bitcoin se comercializa como seguro, no está sujeto a robo. Los delincuentes roban bitcoins de las víctimas mediante piratería, ingeniería social y esquemas de phishing antes de lavarlos en la cadena de bloques.

¿Cómo se mantienen seguras las criptomonedas?

1. Antes de registrar una cuenta en Coinbase [u otros intercambios], cree una dirección de correo electrónico única para esa cuenta.

2. Asegúrese de crear una contraseña muy difícil y larga, y de que usted es el único que tiene acceso a ella en un papel bajo su control.

Su SALVAGUARDIA contra las estafas

Uno de los mejores métodos para salvaguardar su inversión es asegurar una billetera; Las billeteras físicas (o "frías") se asemejan a las memorias USB y sirven como un depósito físico para tokens o dinero. Los expertos en seguridad de criptomonedas desaconsejan retener cualquier activo de moneda digital en los intercambios de moneda digital.

Fuente: https://www.thecoinrepublic.com/2022/02/18/alert-scammers-stealing-your-crypto-with-a-one-time-password/