Datos de Asistentes a Eventos de Criptomonedas Vendidos en Línea, Creando Riesgos de Estafa
Listas que contienen la información personal de personas que asistieron a eventos de criptomonedas están siendo vendidas en línea. Estas listas incluyen detalles privados que podrían hacer que los asistentes sean vulnerables a estafas y ataques de phishing.
¿Qué Información se Está Vendiendo?
Las listas supuestamente contienen:
Nombres completos y números de teléfono.
Nacionalidades, cargos laborales y empresas.
Perfiles de redes sociales (personales y comerciales).
Detalles sobre los boletos comprados, como tipo de boleto y fecha de compra.
Direcciones de billeteras de criptomonedas.
Mensajes que los asistentes enviaron a los organizadores del evento durante el registro.
Información sobre el sistema operativo utilizado para comprar boletos.
Cuentas de seguidores en redes sociales.
¿Cómo se Recopiló la Información?
Los datos fueron probablemente recopilados a través de formularios de registro en línea para conferencias o eventos relacionados. Algunos eventos utilizan plataformas de venta de boletos como lu.ma, que a veces requieren vincular cuentas de redes sociales.
¿Quién Está Vendiendo los Datos?
El vendedor compartió muestras de datos de 60-100 participantes por evento en Telegram. Estas listas parecían provenir de múltiples eventos realizados en el sudeste asiático, India y otras regiones, principalmente a finales de 2024.
El vendedor parecía actuar como un revendedor, posiblemente obteniendo los datos de una operación internacional organizada. Un análisis de IA y otras pistas sugieren que el vendedor y el compilador de datos pueden ser rusos.
¿Qué Eventos Fueron Afectados?
Las muestras de datos incluyeron información de varios eventos. Un caso significativo involucró la conferencia AIBC en Malta (noviembre de 2024), donde se estaba vendiendo una lista de 1,700 asistentes. Inicialmente valorada en $4,000, el vendedor la redujo a $650. El vendedor también afirmó tener datos de Blockchain Fest y DevCon.
¿Por qué es Valiosa Esta Información?
El vendedor afirma que los datos son para fines de marketing, pero los expertos advierten que podrían ser mal utilizados por estafadores para:
Enviar correos electrónicos de phishing o enlaces maliciosos.
Utilizar tácticas de ingeniería social para engañar a las personas y revelar información más sensible.