{"id":13653,"date":"2018-11-14T12:41:16","date_gmt":"2018-11-14T18:41:16","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=13653"},"modified":"2018-11-28T17:47:32","modified_gmt":"2018-11-28T23:47:32","slug":"twitter-cryptocurrency-scams","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/twitter-cryptocurrency-scams\/13653\/","title":{"rendered":"Estafas de criptomonedas en Twitter: los Elon Musk falsos y el hackeo en Target"},"content":{"rendered":"<p>Una estafa de criptomonedas suele ser algo as\u00ed: \u201c\u00a1Estamos de celebraci\u00f3n y regalamos bitcoins a nuestros seguidores! Haz una transferencia de 0,01 bitcoins a este monedero y recibir\u00e1s 0,1 bitcoins\u201d.<\/p>\n<p>Evidentemente, nadie te enviar\u00e1 nada por mucho que hayas transferido tus criptomonedas al monedero especificado. Los que publicaron estos tuits son estafadores en busca de dinero f\u00e1cil (y es muy complicado atraparlos, pues los bitcoins proporcionan cierto nivel de anonimato). Pero \u00bfqui\u00e9n va a caer en eso? Pues m\u00e1s gente de la que crees, sobre todo si la estafa se presenta de manos de alguien en quien conf\u00edas.<\/p>\n<p><img decoding=\"async\" class=\"aligncenter wp-image-17322 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/88\/2018\/11\/14140318\/crypto-scam-featured.jpg\" alt=\"\" width=\"1460\" height=\"958\"><\/p>\n<h3>Una breve historia de las estafas de criptomonedas en Twitter<\/h3>\n<p>Las primeras estafas de criptomonedas aparecieron cuando unos estafadores fing\u00edan ser Elon Musk, CEO de Space X y Tesla, y aseguraban que regalaban Ethereum por cualquier motivo, ya sea el lanzamiento del nuevo coche de Space X o de la producci\u00f3n de otro coche Tesla.<\/p>\n<p>Elon Musk utiliza su cuenta de Twitter, con m\u00e1s de 20 millones de seguidores, como plataforma para sus comunicados o sus asuntos de relaciones p\u00fablicas. Los estafadores crearon cuentas con su misma imagen de perfil y nombre y con un usuario parecido (por ejemplo, @elonmask, en lugar de @elonmusk). Y con estas cuentas respond\u00edan a las publicaciones originales y promocionaban donaciones falsas para que parecieran de la cuenta del mismo Musk, a no ser que prestaras especial atenci\u00f3n.<\/p>\n<p>Esta t\u00e9cnica funcion\u00f3 y los estafadores de criptomonedas empezaron a cobrar impulso. En alg\u00fan punto, Twitter <a href=\"https:\/\/www.huffingtonpost.com\/entry\/twitters-lock-elon-musk-name-nazi-ban-possible_us_5b5f268ce4b0b15aba9b25c1\" target=\"_blank\" rel=\"noopener nofollow\">comenz\u00f3 a expulsar las cuentas que hab\u00edan cambiado su nombre por el de Elon Musk, a modo de prevenci\u00f3n<\/a>.<\/p>\n<p>Entonces, los estafadores decidieron explotar otras celebridades de Twitter como Bill Gates, Pavel Durov (creador de vk.com y Telegram), Vitalik Buterin (creador de la criptomoneda Ethereum) y muchos m\u00e1s. Tambi\u00e9n utilizaron <i>bots<\/i> que compart\u00edan enlaces <i>spam<\/i>, seguido de otras cuentas falsas, y que generaban retuiteos y me gusta para promocionar estas estafas de criptomonedas. Los investigadores de Duo Security descubrieron <a href=\"https:\/\/latam.kaspersky.com\/blog\/hunting-twitter-bots\/13284\/\" target=\"_blank\" rel=\"noopener\">una gran red de estos <i>bots<\/i><\/a> que interactuaban mutuamente: follows, me gusta y retuiteos.<\/p>\n<p>Pero al tiempo, los estafadores comenzaron a \u201csecuestrar\u201d cuentas verificadas, utiliz\u00e1ndolas para incrementar el nivel de persuasi\u00f3n de sus publicaciones. Cuando hay varios \u00c6lon M\u00fcsk regalando criptomonedas, todo parece mucho m\u00e1s fiable si ciertas cuentas verificadas comentan que han recibido sus bitcoins. Por ejemplo, algunas de estas cuentas <i>hackeadas<\/i> fueron el consulado de la India en Frankfurt y una empresa de consultor\u00eda llamada Capgemini.<\/p>\n<p>Algunos estafadores intentaron cambiar el nombre a otras cuentas verificadas para que se parecieran a la de Elon Musk (con la letra \u201co\u201d en cir\u00edlico, por ejemplo, para que Twitter no se diera cuenta y les expulsara) y as\u00ed poder utilizarla con el objetivo de anunciar estafas de criptomonedas con la legitimidad que otorga una cuenta como esta.<\/p>\n<h3>La \u00faltima tecnolog\u00eda: promoci\u00f3n de cuentas verificadas<\/h3>\n<p>En esta etapa de la evoluci\u00f3n de la estafa de criptomonedas, los infractores comenzaron a reemplazar los tuits con anuncios de Twitter publicados en nombre de cuentas verificadas (aunque falsas) del tipo discutido en la secci\u00f3n anterior. Tiene sentido: los anuncios de Twitter no tienen comentarios, por lo que no hay forma de advertir a las posibles v\u00edctimas.<\/p>\n<p>Y ahora, los estafadores <a href=\"https:\/\/twitter.com\/gcluley\/status\/1062301244646154241\" target=\"_blank\" rel=\"noopener nofollow\">han ido m\u00e1s all\u00e1<\/a>. Su \u00faltima t\u00e9cnica hace que estas estafas sean aun m\u00e1s convincentes. Hace poco, <i>hackearon<\/i> la cuenta de Target en Twitter, pero en vez de publicar un tuit normal (el cual detectar\u00edan r\u00e1pidamente los empleados y seguidores de dicha cuenta), los estafadores decidieron publicar un anuncio con su estafa de criptomonedas.<\/p>\n<p><img decoding=\"async\" class=\"aligncenter wp-image-17325 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/88\/2018\/11\/14141029\/twitter-cryptocurrency-scams-target-1.jpg\" alt=\"\" width=\"1500\" height=\"1268\"><\/p>\n<p>Parec\u00eda muy convincente:<\/p>\n<ul>\n<li>Era un anuncio oficial.<\/li>\n<li>Proced\u00eda de la cuenta verificada oficial de Target.<\/li>\n<\/ul>\n<p>Es muy poco probable que Target sea la \u00faltima v\u00edctima de este tipo de ataque, por lo que presta atenci\u00f3n y no conf\u00edes en las donaciones de criptomonedas, da igual qui\u00e9n las est\u00e9 promocionando.<\/p>\n<h3>Actualizaci\u00f3n del 15 de noviembre<\/h3>\n<p>Tal cual predijimos, Target no ha sido la \u00faltima v\u00edctima: alguien <i>hacke\u00f3<\/i> la cuenta de Twitter de las aplicaciones de productividad y colaboraci\u00f3n de Google, G Suite, y las ha utilizado para el mismo prop\u00f3sito; publicar anuncios para otra estafa de criptomonedas.<\/p>\n<p>Cabe destacar que las comunidades que no est\u00e1n relacionadas con el mundo inform\u00e1tico y tecnol\u00f3gico tambi\u00e9n han empezado a sufrir las estafas de criptomonedas. Los delincuentes <i>hackearon<\/i> las cuentas de Twitter de un jugador de tenis italiano, la marca de cosm\u00e9ticos The Body Shop, el equipo deportivo de una universidad espa\u00f1ola y muchos m\u00e1s.<\/p>\n<p>Por tanto, si tienes una cuenta en Twitter (sobre todo una verificada), piensa en su seguridad: verifica que tu contrase\u00f1a sea \u00fanica y segura y activa la autentificaci\u00f3n de dos factores. Para m\u00e1s informaci\u00f3n sobre c\u00f3mo configurar Twitter de forma segura, no te pierdas <a href=\"https:\/\/latam.kaspersky.com\/blog\/twitter-security\/7020\/\" target=\"_blank\" rel=\"noopener\">este art\u00edculo.<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Las estafas de criptomonedas en Twitter cada vez son m\u00e1s avanzadas y convincentes, gracias a las nuevas t\u00e9cnicas y a la artiller\u00eda pesada. <\/p>\n","protected":false},"author":675,"featured_media":13654,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3145,6],"tags":[638,3110,354,553,606,17],"class_list":{"0":"post-13653","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"category-news","9":"tag-amenazas","10":"tag-criptomonedas","11":"tag-estafa","12":"tag-estafas","13":"tag-ingenieria-social","14":"tag-twitter"},"hreflang":[{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/twitter-cryptocurrency-scams\/13653\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/twitter-cryptocurrency-scams\/14601\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/twitter-cryptocurrency-scams\/12222\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/twitter-cryptocurrency-scams\/5981\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/twitter-cryptocurrency-scams\/16530\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/twitter-cryptocurrency-scams\/14738\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/twitter-cryptocurrency-scams\/17321\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/twitter-cryptocurrency-scams\/16579\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/twitter-cryptocurrency-scams\/21664\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/twitter-cryptocurrency-scams\/24560\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/twitter-cryptocurrency-scams\/11156\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/twitter-cryptocurrency-scams\/11081\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/twitter-cryptocurrency-scams\/10037\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/twitter-cryptocurrency-scams\/18100\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/twitter-cryptocurrency-scams\/21980\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/twitter-cryptocurrency-scams\/17599\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/twitter-cryptocurrency-scams\/21474\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/twitter-cryptocurrency-scams\/21472\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/latam.kaspersky.com\/blog\/tag\/estafas\/","name":"estafas"},"_links":{"self":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/13653","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/users\/675"}],"replies":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/comments?post=13653"}],"version-history":[{"count":6,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/13653\/revisions"}],"predecessor-version":[{"id":13779,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/13653\/revisions\/13779"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media\/13654"}],"wp:attachment":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media?parent=13653"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/categories?post=13653"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/tags?post=13653"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}