{"id":21057,"date":"2021-02-16T09:11:17","date_gmt":"2021-02-16T15:11:17","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=21057"},"modified":"2021-02-17T08:35:22","modified_gmt":"2021-02-17T14:35:22","slug":"cryptoscam-in-discord-fake-news-services","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/cryptoscam-in-discord-fake-news-services\/21057\/","title":{"rendered":"Estafas contra la criptomoneda en Discord: ataque de los clones"},"content":{"rendered":"

Desde que describimos c\u00f3mo los estafadores enga\u00f1an a los usuarios de Discord<\/a> para que se registren en servicios de cambiarios falsos de criptmoneda, estos han aprovechado t\u00e9cnicas nuevas y m\u00e1s efectivas. \u00bfCu\u00e1l es la trampa y c\u00f3mo puedes protegerte?<\/p>\n

Or\u00edgenes<\/h2>\n

En las estafas anteriores, los miembros de las comunidades de la criptomoneda en Discord recib\u00edan mensajes privados de plataformas de operaciones cambiarias que supuestamente regalaban criptomonedas. Las posibles v\u00edctimas recib\u00edan un enlace para registrarse en el sitio web de cambio de criptomonedas que era falso, pero parec\u00eda real. Despu\u00e9s, para obtener el regalo, solo ten\u00edan que verificar sus cuentas, y para esto, era necesario hacer un dep\u00f3sito.<\/p>\n

Trucos nuevos<\/h2>\n

Reci\u00e9n descubrimos cuatro nuevos pseudo servicios de cambio: Bitcmoney, Itmaxbit, Crypto24cap y Bit24cap. La campa\u00f1a que se arm\u00f3 en torno a estos opera de manera similar, pero es m\u00e1s sofisticada.<\/p>\n

La mayor\u00eda de las innovaciones tiene la intenci\u00f3n de bajar la guardia de la v\u00edctima. Incluso la estructura de los mensajes de Discord es m\u00e1s discreta: los emojis y las may\u00fasculas se usan con m\u00e1s criterio.<\/p>\n

\"E-mail

E-mail con c\u00f3digo de confirmaci\u00f3n de registro<\/p><\/div>\n

\u00a0<\/p>\n

Otra t\u00e9cnica dise\u00f1ada para aumentar la sensaci\u00f3n de legitimidad es incluir un c\u00f3digo para que los usuarios confirmen su registro. Con frecuencia, las p\u00e1ginas fidedignas utilizan estos m\u00e9todos como protecci\u00f3n contra los bots.<\/p>\n

\"E-mail

E-mail con c\u00f3digo de confirmaci\u00f3n de registro<\/p><\/div>\n

\u00a0<\/p>\n

Esto ayuda, pero la innovaci\u00f3n principal es el uso de portales de noticias falsas sobre criptomonedas. Tienen una doble funci\u00f3n. En primer lugar, los enlaces a las p\u00e1ginas de cambio falsas desde otros sitios ayudan a impulsar los resultados de b\u00fasqueda falsos<\/a>. En segundo lugar, su misma existencia les da verosimilitud; la confianza en los medios todav\u00eda es muy alta, y los art\u00edculos y publicaciones resaltan la confiabilidad aparente de los portales.<\/p>\n

Por ejemplo, un reportaje falso describe a Crypto24cap como \u201cuno de los servicios de cambio de criptomoneda m\u00e1s grandes\u201d y \u201cuna plataforma de confianza id\u00f3nea tanto para novatos como para usuarios m\u00e1s avanzados.\u201d Otro declara que 10 miembros del servicio de cambio ganaron criptmonedas en un sorteo organizado por la p\u00e1gina.<\/p>\n

Un art\u00edculo falso, aparentemente publicado hace cuatro meses, trata sobre un truco de Crypto24cap de mayo de 2019, pero el dominio del cambio falso se dio de alta hasta el 26 de enero de 2021<\/a>.<\/p>\n

\"As\u00ed

As\u00ed se ve el servicio de cambio de criptomoneda falso, Crypto24cap<\/p><\/div>\n

\u00a0<\/p>\n

Una verificaci\u00f3n de los dominios en WHOIS revela que los servicios de noticias son de reciente creaci\u00f3n. Si bien esto no es una prueba irrefutable, la publicaci\u00f3n con fecha anterior de los art\u00edculos es muy sospechosa. Es m\u00e1s, en muchos casos, las p\u00e1ginas duplican el contenido entre ellas.<\/p>\n

Por lo tanto, al hacer uso de herramientas disponibles al p\u00fablico y consultar distintas fuentes de informaci\u00f3n, los inversores en criptmoneda pueden ahorrarse mucho dinero y molestias. Dicho esto, es f\u00e1cil encontrar en l\u00ednea lo que quieres. Escanear los extractos de los resultados de b\u00fasqueda puede f\u00e1cilmente darte la impresi\u00f3n de que las p\u00e1ginas de noticias falsas como las ya descritas son reales; en otras palabras, que el dinero gratuito que te ofrecen es real. En su lugar, busca evidencia circunstancial de una estafa, la cual encontrar\u00e1s en rese\u00f1as negativas y contenido duplicado y con fechas retroactivas.<\/p>\n

Adem\u00e1s de los cambios ya mencionados, hay otros (desde el dise\u00f1o actualizado del sitio web hasta el mecanismo de robo de dinero) que distinguen la campa\u00f1a nueva de la original<\/a>. Por ejemplo, antes, la verificaci\u00f3n de la cuenta era el pretexto para desviar la criptomoneda; ahora, parece que la transacci\u00f3n de retiro se congela durante alg\u00fan tiempo, y, despu\u00e9s de esto, el servicio solicita un dep\u00f3sito del monedero objetivo, presuntamente para vincular el monedero a la cuenta.<\/p>\n

El servicio de cambio falso solicita un dep\u00f3sito de 0.02 BTC o 0.66 ETH para vincular el monedero objetivo a la cuenta del \u201cganador\u201d<\/p><\/div>\n

\u00a0<\/p>\n

C\u00f3mo mantenerte a salvo<\/h2>\n