Como es el caso en casi cualquier industria, cuando un producto comienza a ingresar un valencia significativo, se convierte en un objetivo para los delincuentes que buscan obtener ganancias. Esto es lo que sucedió en la industria de NFT, ya que algunas de estas obras de arte virtuales ahora se venden por decenas de millones de dólares.
Los ciberdelincuentes están desarrollando formas cada vez más sofisticadas para estafar a las víctimas con sus activos, siendo un método particularmente popular el phishing. Entonces, ¿cómo se usa exactamente el phishing para robar NFT?
¿Qué es el phishing?
Antiguamente de sumergirnos en cómo se usa el phishing para recuperar NFT ilegalmente, repasemos rápidamente qué es positivamente el phishing.
Probablemente haya pabellón dialogar del phishing antiguamente, ya que es una técnica increíblemente popular que se utiliza para robar todo tipo de datos confidenciales. En este proceso, los ciberdelincuentes usan correos electrónicos, textos o sitios web falsos para engañar a los usuarios haciéndoles creer que están interactuando con una entidad oficial.
Por ejemplo, una persona malintencionada puede despachar a las víctimas un correo electrónico «urgente» que se ve exactamente igual al que sería enviado por Paypal. El correo electrónico puede, por ejemplo, indicar que ha habido alguna actividad inusual en la cuenta del destinatario y que necesita iniciar sesión en su cuenta para efectuar si la actividad fue realizada por él o no.
A posteriori de que la víctima haga clic en el enlace provisto en el correo electrónico e inicie sesión en su cuenta, sin saberlo, le proporcionó al ciberdelincuente su información de inicio de sesión, lo que le dio paso a sus fondos. Con toda probabilidad, los fondos de la víctima ya habrán desaparecido o se habrán empleado para cuando se dé cuenta de lo que sucedió.
Correcto a que muchas personas no saben qué despabilarse para evitar el phishing, este método de ciberdelincuencia puede tener una buena tasa de éxito. Es por eso que ahora se está utilizando para estafar a las personas con sus preciosos NFT. Entonces, veamos cómo se usa exactamente el phishing en el robo de NFT.
¿Cómo se usa el phishing para robar NFT?
Puede pensar que la criptografía utilizada en el proceso de negocio y almacenamiento de NFT hace que todo el sistema sea súper seguro. Y sí, sin duda sería difícil para un ciberdelincuente entrar a sus NFT sin algunos de sus datos confidenciales. Pero esta es la razón por la que se utiliza el phishing en el proceso de robo.
Hay varias formas a través de las cuales los atacantes en tendencia pueden obtener sus NFT mediante phishing, y debe estar atento a todas ellas para abastecer sus activos seguros.
1. Phishing a través de Discord
En los últimos abriles, el sitio de redes sociales Discord se ha convertido en una opción popular para los entusiastas de las criptomonedas y NFT que desean conectarse entre sí y con los artistas o desarrolladores que aman. Pero los ciberdelincuentes son muy conscientes de esto y, por lo tanto, use Discord para apuntar a usuarios desconocidos.
Los obsequios falsos de NFT son un método de phishing particularmente popular en Discord, en el que los estafadores se hacen ocurrir por artistas de NFT y convencen a los usuarios para que divulguen cierta información para que puedan participar en el donativo. Estas estafas de phishing de donativo a menudo requerirán que ingrese su secreto privada o frase original para ingresar.
Sin incautación, ninguna estafa de donativo legítima le pediría estos dos datos confidenciales. Por lo tanto, si alguna vez se le pide que proporcione su frase original o secreto privada para participar en un sorteo, retroceda de inmediato. No hay ninguna razón por la que se necesite su secreto privada para tomar cualquier tipo de activo, por lo que si se le solicita esto, seguramente está a punto de ser estafado.
2. Phishing a través de correos electrónicos
Los ciberdelincuentes a menudo confían en los correos electrónicos para engañar a los usuarios para que divulguen información confidencial. Muchas personas han donado los detalles de sus cuentas bancarias, información de inicio de sesión e incluso números de seguro social a través de estas estafas, y ahora, los propietarios de NFT están en el punto de mira.
Por lo tanto, si alguna vez recibe un correo electrónico de un supuesto actor, desarrollador de proyectos o empresa de NFT, tenga en cuenta que puede ser una estafa. Dichos correos electrónicos pueden contener enlaces a entregas de NFT, sitios de obsequios o similares, y es probable que le pidan que proporcione su frase original o secreto privada.
Alternativamente, estos correos electrónicos pueden venir en forma de una notificación de un mercado, alertando a un propietario de NFT que cierto supuestamente compró o colocó una ofrecimiento en un NFT que están vendiendo. Se les pedirá a los usuarios que hagan clic en el enlace proporcionado e inicien sesión en su cuenta de mercado. Si lo hacen, el estafador podrá entrar a su cuenta y a los NFT que están vendiendo allí.
Esto sucedió en marzo de 2022. Los ciberdelincuentes se hicieron ocurrir por Opensea, un popular mercado de NFT, y enviaron correos electrónicos a los usuarios para entrar a su información de inicio de sesión. Varias personas fueron víctimas de esta estafa y, lamentablemente, se perdieron cientos de NFT como resultado.
Por eso es importante que no haga clic en los enlaces proporcionados por un supuesto mercado en un correo electrónico. Si se le notificó que su NFT se vendió o se hizo una ofrecimiento, vaya directamente al mercado e inicie sesión allí. Luego, puede ver si positivamente ha habido alguna actividad asociada con un activo que está vendiendo.
3. Phishing a través de Instagram
Muchos artistas de NFT usan Instagram para promocionar obra nueva, discutir desarrollos y conectarse con sus fans. Pero esto ha donado paso a cuentas de imitadoresa través del cual las víctimas desprevenidas son estafadas mediante estafas de phishing.
Los estafadores a menudo llevan a lugar este tipo de estafa enviando mensajes a los usuarios que siguen al actor o al tesina que están suplantando, o a los usuarios que claramente tienen un interés en las NFT en militar. Informarán al becario que han reses un sorteo y luego proporcionarán un enlace al sitio donde pueden requerir su premio.
Por supuesto, no hay un premio verdadero, y el enlace solo se proporciona para que los usuarios proporcionen al estafador la información que necesitan para entrar a una cuenta o billetera de su propiedad. En ese momento, es probable que ya sea demasiado tarde para la víctima.
Pero las cuentas de suplantación de identidad no terminan en términos de estafas NFT de Instagram. Los delincuentes más avanzados pueden piratear cuentas oficiales y atacar a personas desde allí. Esta capa de visible autenticidad brinda a los estafadores una oportunidad aún anciano de engañar a los usuarios.
4. Phishing a través de Twitter
Al igual que Instagram, muchos artistas y proyectos de NFT obtienen muchos seguidores en Twitter de fanáticos y entusiastas interesados en su trabajo. Y esto solo proporciona otra forma para que los ciberdelincuentes exploten a los usuarios.
Las estafas de phishing de NFT en Twitter funcionan de la misma modo que en Instagram, y los delincuentes se dirigen a las víctimas a través de cuentas de suplantadores o piratean cuentas oficiales y van desde allí. Los estafadores además pueden transmitir enlaces de phishing desde cuentas oficiales falsas o comprometidas para difundir una próxima más amplia y atraer aún más víctimas.
Correcto a este aventura, debe tener cuidado cada vez que se encuentre con algún tipo de enlace de donativo de NFT. Una vez más, si alguna vez te piden algún tipo de información confidencial para participar en un sorteo, mantente alerta. No hay ninguna razón por la que su frase original, contraseña de inicio de sesión o secreto privada se necesite en un sorteo.
Asimismo puedes usar sitios web verificador de enlaces para comprobar si un enlace es seguro o no antiguamente de hacer clic en él.
El panorama de NFT está plagado de estafadores
Con los NFT alcanzando precios increíbles, no sorprende que los ciberdelincuentes estén haciendo todo lo posible para usar este mercado en auge. Por lo tanto, si posee algún tipo de NFT, tenga en cuenta que nunca debe revelar su información confidencial, ya que esto puede estar de moda para robar de forma rápida e irreversible sus valiosos activos.
Leer siguiente
Sobre el Autor
