Este joven de 20 años cometió uno de los mayores robos personales de la historia.

Su nombre es Malone Lam. En agosto de 2024, estafó a una víctima con 4,100 bitcoins y usó ese dinero para comprar 31 supercoches. Este es el simple truco que utilizó: 🧵

Malone Lam, un joven de 20 años de Singapur, y su cómplice Jandyel Serrano, robaron criptomonedas por un valor de 230 millones de dólares de una víctima anónima hace unos meses, y luego ambos fueron arrestados.

¿Cómo ocurrió esto? Los estafadores primero activaron una notificación de "acceso no autorizado a la cuenta de Google" mediante medios técnicos, lo que hizo que la víctima se diera cuenta de la anomalía. Días después, Malone Lam se hizo pasar por un empleado de Google y llamó a la víctima para preguntar sobre esos "accesos no autorizados". Después de múltiples comunicaciones, manipuló gradualmente a la víctima, obteniendo suficiente información para acceder con éxito al Google Drive de la víctima. En Google Drive, encontraron información personal de la víctima, incluidos los detalles de sus activos de criptomonedas en la plataforma Gemini. Luego, su cómplice Jandyel se hizo pasar por un empleado de la plataforma Gemini y volvió a contactar a la víctima. Jandyel convenció con éxito a la víctima de descargar un software que supuestamente podía "proteger los activos criptográficos". Los estafadores utilizaron este software para robar la clave privada de la víctima y robar hasta 4,100 bitcoins. En ese momento, el valor total de esos bitcoins alcanzaba los 230 millones de dólares. Luego, ambos lavaron el dinero a través de múltiples intercambios de criptomonedas y servicios de mezcla.

¿Cómo fueron atrapados? Malone Lam comenzó a gastar su parte del botín de manera desenfrenada. Despilfarró 569,000 dólares en una sola noche en un club nocturno en Los Ángeles. Incluso regaló cinco bolsos Birkin de Hermès a varias damas en el club. Los documentos judiciales muestran que compró 31 supercoches, un reloj valorado en 2 millones de dólares y alquiló varios apartamentos de lujo en Los Ángeles y Miami. Finalmente, fue arrestado mientras volaba en un jet privado de Los Ángeles a Miami. El caso de robo de Malone Lam demuestra que los ataques de ingeniería social pueden hacer que la gente pierda fácilmente sus activos criptográficos.

Puedes proteger tus activos de las siguientes tres maneras:

1/ Prevención del acceso no autorizado a dispositivos: nunca permita que personas cuya identidad no haya sido verificada accedan remotamente a su dispositivo. Esto puede evitar de manera efectiva convertirse en víctima debido al control de datos sensibles.

2/ Habilitar la autenticación de dos factores (2FA): la autenticación de dos factores es especialmente importante para correos electrónicos y cuentas en la nube que almacenan datos sensibles. Se recomienda utilizar aplicaciones de autenticación, o servicios que tengan funciones de autenticación de dos factores integradas, y evitar en la medida de lo posible el uso de la autenticación de dos factores basada en SMS, para prevenir el riesgo de robo de la tarjeta SIM.

3/ Uso de almacenamiento seguro de claves: reconozca los riesgos de almacenar claves privadas en intercambios. Si no se gestiona adecuadamente, puede perder activos tan fácilmente como las víctimas del caso de Malone Lam.

Para proteger la seguridad de los activos, se recomienda elegir servicios de billetera que sean más seguros, autohospedados y fáciles de usar.