Con el auge de la tecnología blockchain, este mundo descentralizado ha traído consigo innovaciones y oportunidades sin precedentes, pero también ha atraído la atención de muchos estafadores. Las estafas de imitación y falsificación de proyectos son rampantes en la industria blockchain. Los estafadores se hacen pasar por proyectos conocidos y copian plataformas populares para engañar a los usuarios para que confíen e inviertan, robando finalmente sus activos digitales. En la blockchain, debido a su naturaleza descentralizada, anónima e inmutable, una vez que se roban los activos, es extremadamente difícil rastrearlos y recuperarlos, lo que a menudo deja a las víctimas indefensas. Estas estafas explotan las características únicas de la blockchain, disfrazando proyectos falsos de manera tan convincente que muchos usuarios caen víctimas sin sospechar. Este artículo revelará varias estafas de imitación y falsificación comunes, analizará cómo funcionan y ofrecerá algunas medidas de prevención efectivas.
Definiciones de estafas imitadoras y falsificadoras
Estafas imitadoras: los atacantes se hacen pasar por proyectos o plataformas legítimos replicando su apariencia, diseño y marca, engañando a los usuarios haciéndoles creer que el proyecto es real.
Estafas de falsificación: los atacantes copian todo el código, concepto o producto de un proyecto y lo lanzan con un coste bajo o con la intención fraudulenta de engañar a los usuarios.
Sitios web y aplicaciones de phishing
Los sitios y aplicaciones de phishing se hacen pasar por legítimos, a menudo mediante el uso de dominios o iconos de aplicaciones falsos, lo que engaña a los usuarios para que piensen que están en un sitio legítimo. El objetivo es robar credenciales de inicio de sesión, claves privadas o información confidencial.
Los estafadores aprovechan la tecnología de Internet para copiar plantillas y materiales de sitios web oficiales, y engañan a los usuarios para que crean que son sitios web legítimos de billeteras. También utilizan técnicas de optimización de motores de búsqueda para aumentar la visibilidad y la clasificación del sitio web, atrayendo más tráfico y posibles víctimas.
Los monederos falsos implican que los estafadores descompilan archivos APK o IPA, insertan código para cargar claves privadas o frases mnemotécnicas al crear o importar el monedero y lo vuelven a empaquetar para distribuirlo en sitios web falsos. Una vez que los usuarios descargan y usan los monederos falsos para ingresar sus claves privadas o frases mnemotécnicas, estos datos se sincronizan automáticamente con los servidores de los estafadores, lo que les permite robar o monitorear los activos de los usuarios, lo que en última instancia resulta en la pérdida de activos.
Tokens o proyectos clonados
Los estafadores falsifican tokens de proyectos y protocolos de blockchain conocidos, a menudo utilizando nombres y códigos similares para engañar a los usuarios y lograr que inviertan. Estos proyectos suelen alterar ligeramente el nombre o el logotipo, lo que hace creer a los usuarios que son proyectos oficiales.
A continuación se muestra un ejemplo de un proyecto fraudulento en el que el nombre "BSC", el diseño del logotipo, la empresa emisora y el diseño interno se parecen mucho a Binance, lo que engaña a los usuarios haciéndoles pensar que se trata de una billetera de Binance.
Airdrops falsos y estafas de obsequios
Los atacantes se hacen pasar por proyectos conocidos, celebridades o empleados de proyectos, y anuncian "airdrops" o "regalos" que requieren que los usuarios envíen una cierta cantidad de criptomonedas por adelantado para recibir un mayor retorno. Estas estafas explotan el interés de los usuarios en criptomonedas o tokens "gratuitos", engañándolos para que envíen fondos o información personal, lo que finalmente resulta en robo de activos o violaciones de la privacidad.
A medida que los usuarios se vuelven más cautelosos, las estafas han evolucionado. Ahora, los airdrops falsos suelen seguir las tendencias. Cuando un proyecto importante anuncia un airdrop, los estafadores crean guías sobre cómo reclamarlo y promocionan estas guías como KOL (Key Opinion Leaders). Dentro de estas guías, el enlace para reclamar el airdrop se reemplaza con un enlace de phishing creado por los estafadores.
Estrategias de prevención
A continuación se presentan algunas estrategias prácticas de prevención que le ayudarán a evitar convertirse en víctima de estafas:
Verifica la autenticidad del proyecto: antes de participar en cualquier proyecto, asegúrate de verificar su autenticidad a través de canales oficiales. No confíes en promociones de redes sociales o enlaces desconocidos. Puedes usar plataformas como WikiBit para verificar la legitimidad del proyecto. WikiBit proporciona información detallada sobre proyectos de blockchain, incluidos antecedentes del equipo, información regulatoria y reseñas de usuarios, lo que te ayuda a evaluar la credibilidad del proyecto.
Evite hacer clic en enlaces desconocidos: los estafadores suelen difundir enlaces de phishing a través de correos electrónicos, anuncios o mensajes de redes sociales falsos. Asegúrese de que los enlaces en los que haga clic provengan de fuentes oficiales y no de reenvíos de terceros o de orígenes desconocidos.
Tenga cuidado con los airdrops y los sorteos: confirme siempre la autenticidad de un evento a través de anuncios oficiales o fuentes confiables de la comunidad.
Verifique periódicamente la seguridad de la cuenta: supervise periódicamente la actividad de su billetera y cuenta, verifique los contratos inteligentes autorizados y revoque cualquier autorización de contrato sospechosa para evitar riesgos potenciales.
Si sigue estas medidas de prevención, especialmente utilizando plataformas como WikiBit para verificar los sitios web de proyectos y otra información, podrá evitar de manera más eficaz las estafas de blockchain y proteger sus activos digitales.
