{"id":26180,"date":"2023-04-18T11:58:37","date_gmt":"2023-04-18T17:58:37","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=26180"},"modified":"2023-04-18T11:58:37","modified_gmt":"2023-04-18T17:58:37","slug":"bitcoin-cloud-mining-scam","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/bitcoin-cloud-mining-scam\/26180\/","title":{"rendered":"La estafa de la miner\u00eda de Bitcoin en la nube"},"content":{"rendered":"

A pesar de la inestabilidad<\/a> de los \u00faltimos seis meses, muchos siguen viendo el mercado de las criptomonedas como una oportunidad para hacerse rico r\u00e1pidamente. Por ello, la corriente de estafadores que se alimentan de este tema seguir\u00e1 atrayendo a las v\u00edctimas a sus trampas, ideando nuevas t\u00e1cticas cada vez m\u00e1s innovadoras. Hoy, hablaremos sobre una nueva estrategia que invita a las v\u00edctimas a retirar fondos supuestamente extra\u00eddos de sus cuentas en alg\u00fan tipo de \u201cplataforma automatizada de miner\u00eda en la nube\u201d.<\/p>\n

Tu cuenta se ha minado durante tu ausencia<\/h2>\n

Todo comienza con un correo electr\u00f3nico con un PDF adjunto que informa al destinatario de que ha pasado casi un a\u00f1o desde la \u00faltima vez que inici\u00f3 sesi\u00f3n en su cuenta \u201cBitcoin Cloud Mining\u201d, que supuestamente cre\u00f3 en alg\u00fan momento, y que, durante su ausencia, ha acumulado 0,7495 BTC (con un valor aproximado de 15000 d\u00f3lares). Y aqu\u00ed est\u00e1 el problema: como la cuenta ha estado inactiva durante casi un a\u00f1o, se bloquear\u00e1 muy pronto y, despu\u00e9s, la criptomoneda extra\u00edda se distribuir\u00e1 entre otros usuarios de la plataforma. El tiempo es esencial, aunque no queda claro de cu\u00e1nto dispone realmente el usuario: el correo electr\u00f3nico dice \u201c2 d\u00edas 23:58:38\u201d en letra grande, mientras que en letra peque\u00f1a pone \u201cen 24 horas\u201d. Sea como sea, todav\u00eda no est\u00e1 todo perdido: el usuario a\u00fan tiene tiempo de iniciar sesi\u00f3n y retirar los fondos.<\/p>\n

PDF que promete un pago de 0,7495 BTC desde una plataforma de \"Bitcoin Cloud Mining\"<\/a>

En el PDF adjunto, los estafadores prometen el pago si la v\u00edctima inicia sesi\u00f3n de inmediato; de lo contrario, la cuenta ser\u00e1 bloqueada<\/p><\/div>\n

Despu\u00e9s de hacer clic en el bot\u00f3n del archivo, el usuario es redirigido al sitio web de \u201cBitcoin Mining\u201d (la palabra \u201cCloud\u201d ya no aparece por ning\u00fan lado). All\u00ed, le esperan dos buenas noticias. Primero, resulta que la plataforma recuerda al usuario por su direcci\u00f3n IP, por lo que no es necesario recordar el nombre de usuario y la contrase\u00f1a y, segundo, el pago ha subido a 1,3426 BTC, algo m\u00e1s de 30000 d\u00f3lares en estos momentos.<\/p>\n

\"Plataforma<\/a>

La plataforma de miner\u00eda de Bitcoin falsa afirma recordar la direcci\u00f3n IP del usuario<\/p><\/div>\n

Pero tambi\u00e9n recibe malas noticias: ahora queda incluso menos tiempo del especificado en el correo electr\u00f3nico. La cuenta se bloquear\u00e1 en exactamente 18 horas, 39 minutos, 54 segundos, as\u00ed que \u00a1ponte en marcha!<\/p>\n

\"Sitio<\/a>

Los estafadores acosan a la v\u00edctima: \u00a1no hay tiempo que perder!<\/p><\/div>\n

El nombre de usuario y la contrase\u00f1a ya est\u00e1n autocompletados en el formulario; solo tiene que hacer clic en el bot\u00f3n de inicio de sesi\u00f3n.<\/p>\n

\"Formulario<\/a>

No es necesario recordar el nombre de usuario y la contrase\u00f1a, se completan autom\u00e1ticamente<\/p><\/div>\n

El sitio falso est\u00e1 sorprendentemente detallado, con muchas secciones diferentes para explorar. Por ejemplo, hay un historial mensual de acumulaciones, un historial de recompensas para operaciones mineras individuales, una p\u00e1gina colorida que muestra el saldo actual e incluso una secci\u00f3n de noticias. Adem\u00e1s, aparecen notificaciones ocasionales en una esquina de la ventana que indican que otro usuario acaba de recibir un gran pago.<\/p>\n

\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"Contenido\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\tEl sitio fraudulento est\u00e1 sorprendentemente bien dise\u00f1ado\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"Contenido\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"Contenido\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"Contenido\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl><\/div>\n

\u00a0<\/p>\n

Hay una \u201csecci\u00f3n de ajustes\u201d que te permite cambiar la contrase\u00f1a, suscribirte a varios servicios, habilitar el retiro autom\u00e1tico de fondos (no se especifica a d\u00f3nde) e incluso permitir que otros usuarios de la plataforma te env\u00eden dinero (en la pesta\u00f1a de configuraci\u00f3n de notificaciones, por alg\u00fan motivo).<\/p>\n

\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"La\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\tEl sitio fraudulento incluso cuenta con una secci\u00f3n de ajustes\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"La\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"La\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"La\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl><\/div>\n

Por supuesto, lo que llama la atenci\u00f3n de la v\u00edctima es el bot\u00f3n \u201cObtener pago\u201d. Al hacer clic en este bot\u00f3n, se inicia lo que parece ser un chat entre el usuario y una tal Sophia, que dice ser la directora de operaciones de pago. El usuario debe completar otro formulario, esta vez con datos personales, incluido el n\u00famero de tarjeta; lo m\u00e1s seguro es que los creadores del sitio recopilen esta informaci\u00f3n para venderla).<\/p>\n

\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"El\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\tDurante el chat con la \"directora de operaciones de pago\", se le pide al usuario que introduzca sus datos personales, incluido el n\u00famero de tarjeta\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"El\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"El\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"El\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl><\/div>\n

Por supuesto, el objetivo de los estafadores es sacarle dinero real a la v\u00edctima, por lo que pronto se ponen manos a la obra: ofrecen a la v\u00edctima convertir la criptomoneda en d\u00f3lares pagando una peque\u00f1a comisi\u00f3n del 0,25 %. En t\u00e9rminos monetarios, la tarifa resulta ser incluso menor: tan solo 64,03 d\u00f3lares.<\/p>\n

\"El<\/a>

Se cobra una peque\u00f1a comisi\u00f3n para convertir bitcoin en dinero<\/p><\/div>\n

Esta \u201ccomisi\u00f3n\u201d debe pagarse en criptomonedas, por lo que el usuario es redirigido a una p\u00e1gina que explica el proceso de compra.<\/p>\n

\"C\u00f3mo<\/a>

Atenci\u00f3n al cliente: el sitio fraudulento explica amablemente c\u00f3mo comprar bitcoins<\/p><\/div>\n

Despu\u00e9s de hacer clic en el bot\u00f3n \u201cPagar\u201d, aparece una p\u00e1gina con la direcci\u00f3n del monedero para enviar la \u201ccomisi\u00f3n\u201d.<\/p>\n

<\/a>

Env\u00eda el pago aqu\u00ed<\/p><\/div>\n

Como ya habr\u00e1s imaginado, despu\u00e9s de pagar la \u201ccomisi\u00f3n\u201d, la v\u00edctima no recibe ni un c\u00e9ntimo del pago prometido, simplemente entrega el pago y la informaci\u00f3n personal a los atacantes, que luego pueden usarlo en otras estrategias o venderlo en la dark web.<\/p>\n

C\u00f3mo mantenerte a salvo<\/h2>\n

Ahora te dejamos unos consejos sobre c\u00f3mo protegerte de esta y otras estafas:<\/p>\n