Explosión de estafas de phishing criptográfico en Telegram: ¡aumento del 2000 % desde noviembre de 2024!

Scam Sniffer descubrió que ha habido un aumento masivo de más del 2000% en las estafas de phishing de criptomonedas en Telegram, a partir de noviembre de 2024. Esto indica un movimiento hacia técnicas avanzadas que involucran malware.

El aumento de acciones dañinas subraya los crecientes peligros que enfrentan las comunidades de criptomonedas que utilizan dichas plataformas.

Las estafas de phishing criptográfico de Telegram van en aumento

Según datos de Scam Sniffer, publicados en X (Twitter), parece que las estafas de Telegram son ahora más comunes que los intentos de phishing tradicionales. Aunque la frecuencia de los ataques de phishing regulares se ha mantenido constante, ha habido un aumento significativo de actividades dañinas dentro de los grupos de Telegram, lo que representa amenazas potenciales para los usuarios como nunca antes.

Al señalar una forma moderna de engaño, el analista de seguridad destaca que, a diferencia de las tácticas de phishing convencionales de «conectar su billetera», estas actividades fraudulentas en Telegram utilizan técnicas más avanzadas. En particular, Scam Sniffer identifica:

1. El uso de perfiles o grupos falsos para hacerse pasar por intercambios de cifrado, billeteras u otras entidades confiables conocidas.
2. La implementación de malware disfrazado de aplicación o enlace legítimo, que luego se utiliza para obtener acceso no autorizado a las billeteras de las víctimas.
3. La implementación de tácticas de ingeniería social, como crear una sensación de urgencia o miedo, para engañar a los usuarios para que revelen información confidencial.
4. La explotación de la confianza al dirigirse a personas que participan activamente en la comunidad criptográfica y parecen tener conocimientos sobre la tecnología blockchain.

  • Bots de verificación falsos: disfrazados de herramientas de seguridad, estos robots engañan a los usuarios para que ejecuten comandos maliciosos.
  • Grupos de comercio falso y lanzamiento aéreo: estos grupos atraen a las víctimas con promesas de oportunidades de inversión exclusivas o criptomonedas gratuitas.
  • Grupos Alfa “exclusivos”: haciéndose pasar por personas influyentes en el mundo de las criptomonedas, los estafadores crean urgencia para atraer a las víctimas.

Cuando las personas interactúan con estos esquemas fraudulentos, ya sea ejecutando el código proporcionado o descargando software de «autenticación», potencialmente ponen en riesgo sus datos confidenciales. Esto incluye credenciales de inicio de sesión, archivos de billetera digital, detalles de navegación web e incluso el historial de texto copiado, todo lo cual puede usarse para transferir criptomonedas.

El cambio de estrategias se debe a que los usuarios se vuelven cada vez más cautelosos con las técnicas de fraude tradicionales, como las estafas de firmas y los correos electrónicos de phishing. Según Scam Sniffer, esta nueva forma de malware ofrece a los atacantes un control más amplio y hace que sea mucho más difícil rastrear las pérdidas. A la luz de estos desarrollos, el investigador advierte que esta evolución significa una tendencia preocupante en las estafas con criptomonedas.

Para defenderse de estos peligros, Scam Sniffer recomienda abstenerse de ejecutar comandos o scripts que no sean reconocidos y abstenerse de instalar software de grupos de Telegram que no hayan sido verificados.

Según Scam Sniffer, un servicio de criptomonedas confiable nunca requerirá que ejecutes comandos, configures programas de verificación o ejecutes scripts directamente desde tu portapapeles.

Además de advertir a los usuarios sobre posibles estafas, esta plataforma de seguridad recomienda utilizar carteras de hardware, ya que ofrecen una medida de protección adicional al almacenar las claves privadas lejos del acceso a Internet.

El papel de Telegram bajo escrutinio

Se observa que un aumento en las estafas de Telegram relacionadas con malware se produce simultáneamente con otros casos importantes de fraude con criptomonedas. Varias organizaciones de seguridad han encontrado y señalado grupos de Telegram que difunden prácticas engañosas, lo que resalta las posibles debilidades en la seguridad de la plataforma.

Como investigador que profundiza en el ámbito de la moneda digital, me he topado con una tendencia alarmante: los estafadores se han hecho pasar por figuras influyentes en la criptoesfera, incitando a los usuarios a unirse a grupos supuestamente exclusivos de Telegram. Una publicación de Scam Sniffer en diciembre arrojó luz sobre estas prácticas engañosas. En estos grupos, los estafadores emplean robots de verificación falsos para inyectar subrepticiamente código PowerShell dañino en los sistemas de las víctimas desprevenidas, comprometiendo su seguridad y potencialmente provocando pérdidas significativas.

Alerta de estafa: los delincuentes están explotando a los entusiastas de las criptomonedas mediante la creación de comunidades fraudulentas en Telegram que imitan a personas influyentes conocidas en el espacio criptográfico. Estos ciberdelincuentes emplean cuentas de bot falsas para autenticar a los usuarios, según Scam Sniffer.

Se ha criticado que Telegram no ha abordado eficazmente los problemas de fraude con criptomonedas. En España, el servicio se suspendió temporalmente debido a las denuncias de los medios de comunicación por su implicación en estafas y piratería. Al mismo tiempo, un usuario de la plataforma X expresó su descontento por lo que percibía como medidas insuficientes tomadas por la plataforma para prevenir tales actividades.

El escrutinio sobre Telegram ha aumentado significativamente debido a la reciente detención de su director ejecutivo, Pavel Durov, en Francia. Durov está bajo investigación por supuestamente facilitar transacciones financieras ilegales relacionadas con operaciones criminales que se llevaron a cabo utilizando la plataforma Telegram.

Se le informó que las autoridades podrían responsabilizarlo personalmente por cualquier acción ilegal que se lleve a cabo en Telegram debido a la inactividad de la plataforma.

A pesar de los intentos de abordarlo, este problema persiste. De hecho, las actividades fraudulentas en Telegram, en particular las estafas de malware, están aumentando a un ritmo alarmante. Esto subraya la importancia de la vigilancia entre los usuarios. Con la plataforma recibiendo una mayor atención y el aumento de las estafas relacionadas con las criptomonedas, los usuarios deben extremar las precauciones ahora más que nunca.

2025-01-16 17:33