Las estafas en carrera que intentan separar a los desprevenidos de su criptomoneda son un centavo la docena, pero una gran cantidad de sitios web de estafas criptográficas aparentemente dispares tienden a obedecer de los mismos proveedores de infraestructura poco fiables para permanecer en carrera frente a fraudes masivos y quejas de despotismo de sus antiguos. clientes. Aquí hay un vistazo más de cerca a cientos de esquemas de inversión criptográficos falsos que están conectados a través de un proveedor de alojamiento que atiende a las personas que realizan estafas criptográficas.
Un investigador de seguridad compartió recientemente con KrebsOnSecurity un correo electrónico que recibió de algún que dijo que invirtió tontamente un bitcoin completo (actualmente con un valencia de ~ USD $ 43,000) en un sitio web llamado ark-x2[.]org, que prometió duplicar cualquier inversión en criptomonedas realizada con el sitio.
el arca-x2[.]org pretendía ser un sitio web de sorteos de criptomonedas dirigido por cathie maderael fundador y director genérico de ARKinvest, una empresa establecida en Florida que administra varios fondos de inversión que cotizan en bolsa. Esta no es la primera vez que los estafadores se hacen sobrevenir por Wood o ARKinvest; un tweet de Wood en 2020 advirtió que la empresa nunca usaría YouTube, Twitter, Instagram o cualquier red social para solicitar peculio.
En el centro de estas estafas se encuentran producciones de video acertadamente orquestadas publicadas en YouTube y Facebook que afirman ser un «evento en vivo» con multimillonarios famosos. En sinceridad, estos videos solo repiten imágenes antiguas mientras salpican a los espectadores con indicaciones para registrarse en un sitio de inversión fraudulento, uno que, según afirman, ha sido respaldado por las celebridades.
«Estaba viendo un video en vivo en YouTube donde Elon Musk, Cathy Wood y Jack Dorsey hablaban sobre Crypto», le dijo la víctima a mi amigo investigador de seguridad. “Una superposición en el video apuntaba a suscribirse al evento en su sitio web. He estado siguiendo a Cathy Wood en su disección de los mercados financieros, así que estaba en un dominio cómodo y de confianza. Los tres son maximalistas de bitcoin en cierto sentido, por lo que tenía mucho sentido que estuvieran organizando un sorteo».
«Sin ninguna duda (distinto de si la transferencia se realizaría), les envié 1 BTC (~ $ 42,800) y se suponía que devolverían 2 BTC», continuó la víctima. “En retrospectiva, esto fue una estafa obvia. Pero el video en vivo y el sitio web de ARK Invest es lo que me produjo un entorno de confianza. Me di cuenta unos minutos a posteriori, cuando el video en vivo se reprodujo. En sinceridad no fue en vivo, sino una repetición de un video de hace 6 meses”.
Arca-x2[.]org ya no está en carrera. Pero una observación a la dirección de Internet históricamente vinculada a este dominio (186.2.171.79) muestra que la misma dirección se usa para hospedar o estacionar cientos de otros dominios de estafa criptográfica recién acuñadosincluido coinbase-x2[.]red (en la foto de debajo).
El sitio de estafa criptográfica coinbase-x2[.]net, que atrapa a los inversores desprevenidos con promesas de peculio gratuitamente.
Pintoresco de los sitios de estafas criptográficas, Coinbase-x2 promete la oportunidad de superar 50 000 ETH (moneda supuesto Ethereum), más un «bono de bienvenida» en el que prometen duplicar cualquier inversión criptográfica realizada con la plataforma. Pero todos los que caen en esta trampa de la codicia pronto descubren que no obtendrán falta a cambio y que su «inversión» se ha ido para siempre.
No hay mucha información sobre quién compró estos dominios de estafa criptográfica, ya que la mayoría de ellos se registraron el mes pasado en registradores que redactar automáticamente los registros de propiedad de WHOIS del sitio.
Sin confiscación, varias docenas de dominios estan en el espacio de dominio .us, que técnicamente se supone que está reservado para entidades con sede física en los Estados Unidos. Todos esos dominios Dot-us contienen el nombre del registrante sergei orlovets de Moscú, la dirección de correo electrónico [email protected]y el número de teléfono +7.9914500893. Desafortunadamente, cada una de estas pistas conduce a un callejón sin salida, lo que significa que probablemente fueron seleccionadas y utilizadas exclusivamente para estos sitios fraudulentos.
Una excavación en los registros del servidor de nombres de dominio (DNS) para Coinbase-x2[.]net muestra que está alojado en un servicio llamado Criptohost[.]para. Cryptohost asimismo controla varios otros rangos de direcciones, incluido 194.31.98.X, que actualmente alberga aún más sitios web de estafas criptográficas, muchos de ellos dirigidos a criptomonedas menos conocidas como Lunares.
Un anuncio publicado en el foro de piratería en idioma ruso BHF el mes pasado promocionó a Cryptohost como un «proveedor de alojamiento a prueba de balas para todos sus proyectos», es aseverar, se puede fiarse en que ignorará las quejas de despotismo sobre sus clientes.
«¿Por qué elegirnos? ¡No guardamos sus registros!”, escribió algún que decía representar a Cryptohost a los habitantes de BHF.
Cryptohost dice que su servicio está respaldado por Policía DDoSuna empresa rusa que ha aparecido aquí recientemente por prestar servicios al género terrorista sancionado Hamás y a los grupos de teoría de la conspiración QAnon/8chan.
Un sitio de estafa en Cryptohost dirigido a los titulares de criptomonedas Polkadot.
Cryptohost no respondió a las solicitudes de comentarios.
Registrarse como cliente en Cryptohost presenta un panel de control que incluye la dirección IP 188.127.235.21, que pertenece a un proveedor de alojamiento en Moscú llamado SmartApe. SmartApe dice que su principal delantera es el espacio en disco ilimitado, «lo que le permite introducir una cantidad ilimitada de sitios por poco peculio».
De acuerdo a fintelegramaun blog que se anuncia a sí mismo como un servicio de inteligencia financiera colaborativo que cubre las estafas de inversión, SmartApe es un “Empresa de alojamiento ruso-israelí para ciberdelincuentes.”
CEO de SmartApe Marcos Tepterev se negó a comentar sobre las acusaciones de FinTelegram, pero dijo que la empresa tiene miles de clientes, algunos de los cuales tienen sus propios clientes.
El panel de clientes de Cryptohost, que apunta a una dirección IP en el proveedor de alojamiento ruso SmartApe.
“Todavía alojamos otros alojamientos que tienen sus propios miles de clientes”, dijo Tepterev. “Por supuesto, hay clientes que utilizan nuestros servicios en sus dudosos intereses. Inmediatamente bloqueamos a dichos clientes al aceptar quejas justificadas”.
Gran parte del texto utilizado en estos sitios fraudulentos se ha invocado palabra por palabra en esquemas similares que datan de al menos dos abriles, y es probable que las plantillas de sitios web fraudulentos se reutilicen mientras sigan atrayendo a nuevos inversores. La búsqueda en carrera de la frase «Durante este evento único le daremos la oportunidad de superar» revela muchos sitios actuales y anteriores vinculados a esta estafa.
Si acertadamente puede parecer increíble que las personas se enamoren de cosas como esta, estas estafas generan ganancias decentes de guisa confiable. Cuando Twitter fue hackeado en julio de 2020 y algunas de las cuentas de celebridades más seguidas en Twitter comenzaron a twittear ofertas de duplicar su criptografía, 383 personas enviaron más de $ 100,000 en unas pocas horas.
En septiembre de 2021, el Fundación Bitcoin (bitcoin.org) fue pirateado, y los intrusos colocaron un mensaje emergente en el sitio que pide a los visitantes que envíen dinero. El mensaje decía que los fondos enviados se duplicarían y se devolverían, alegando que la Fundación Bitcoin había establecido el software como una forma de «retribuir a la comunidad». La breve estafa generó más de $17,000.
De acuerdo con la Comisión Federal de Comercio de EE. UU.casi 7.000 personas perdieron más de $ 80 millones en estafas criptográficas desde octubre de 2020 hasta marzo de 2021 según informes de fraude al consumidor. Eso es un brinco significativo con respecto al año aludido, cuando la FTC rastreó solo 570 quejas de estafas de inversión en criptomonedas por un total de $7.5 millones.
Un noticia nuevo de la firma de disección de blockchain Cadenaanálisis descubrió que los estafadores robaron aproximadamente $ 14 mil millones en criptomonedas en 2021, casi el doble de los $ 7.8 mil millones robados por los estafadores en 2020, según el noticia.
En marzo, el organismo de control de la competencia de Australia presentó una demanda contra el propietario de Facebook, Meta Platforms, alegando que el gigantesco de las redes sociales no pudo evitar que los estafadores usaran su plataforma para promocionar anuncios falsos con personas conocidas. La denuncia alega que los anuncios, que respaldaban la inversión en criptomonedas o esquemas para superar peculio, podrían activo engañado a los usuarios de Facebook haciéndoles creer que eran promocionados por australianos famosos.
En muchos sentidos, la estafa de obsequios de criptomonedas es una extensión natural de quizás el fraude cibernético más antiguo del obra: el fraude de tarifa avanzadilla. Más comúnmente asociado con Carta nigeriana o fraude “419” y los esquemas de sorteo/sorteos, las estafas de tarifas avanzadas prometen una lucro financiera inesperada si solo el destinatario da un paso al frente y reclama lo que es suyo por derecho, y, por cierto, solo pague esta pequeña tarifa administrativa y le enviaremos el peculio.
Lo que hace que estos sitios de duplicación de criptomonedas sean exitosos no es solo la ignorancia y la ambición, sino la idea que tienen muchos inversionistas novatos de que las criptomonedas son de alguna guisa máquinas mágicas para acuñar peculio, o quizás máquinas tragamonedas virtuales que finalmente darán sus frutos si uno simplemente deposita lo suficiente. moneda.