Cuando se trata de dinero, siempre siguen las estafas. Y lo mismo ocurre con las criptomonedas.
En febrero de 2022, la plataforma de intercambio de criptomonedas Wormhole perdió 320 millones de dólares después de un ciberataque. Además de este ataque, los estafadores de criptomonedas han robado más de mil millones de dólares desde 2021, según un informe de la Comisión Federal de Comercio.
La moneda digital es una forma de moneda almacenada en una billetera digital, y el propietario puede convertirla en efectivo transfiriéndola a una cuenta bancaria. Las criptomonedas, como el bitcoin, son diferentes de las monedas digitales. Utiliza blockchain para la verificación y no pasa por instituciones financieras, por lo que es más difícil recuperarse del robo.
Aunque las criptomonedas son una tendencia más nueva, los ladrones están utilizando métodos antiguos para robar. Estas son algunas de las estafas comunes con criptomonedas a las que hay que prestar atención.
1. Esquemas de inversión en Bitcoin
En los esquemas de inversión en bitcoins, los estafadores se ponen en contacto con inversores que afirman ser "administradores de inversiones" experimentados. Como parte del plan, los llamados administradores de inversiones afirman haber ganado millones invirtiendo en criptomonedas y prometen a sus víctimas que ganarán dinero con las inversiones.
Para empezar, los estafadores solicitan una tarifa por adelantado. Luego, en lugar de ganar dinero, los ladrones simplemente roban los pagos iniciales. Los estafadores también pueden solicitar información de identificación personal, alegando que es para transferir o depositar fondos y así obtener acceso a la criptomoneda de una persona.
Otro tipo de estafa de inversión implica el uso de respaldos falsos de celebridades. Los estafadores toman fotografías reales y las imponen en cuentas, anuncios o artículos falsos para que parezca que la celebridad está promoviendo una gran ganancia financiera con la inversión. Las fuentes de estas afirmaciones parecen ser legítimas y utilizan nombres de empresas acreditadas como ABC o CBS con un sitio web y logotipos de aspecto profesional. Sin embargo, el respaldo es falso.
2. Estafas de extracción de alfombras
Las estafas de extracción de alfombras implican a estafadores de inversiones que "impulsan" un nuevo proyecto, un token no fungible (NFT) o una moneda para obtener financiación. Una vez que los estafadores obtienen el dinero, desaparecen con él. La codificación de estas inversiones impide que las personas vendan el bitcoin después de la compra, por lo que los inversores se quedan con una inversión sin valor.
Una versión popular de esta estafa fue la estafa de las monedas Squid, que lleva el nombre de la popular serie de Netflix, Squid Game. Los inversores tenían que jugar para ganar criptomonedas: la gente compraba tokens para juegos en línea y luego ganaba más para cambiarlos por otras criptomonedas. El precio del token Squid pasó de valer 1 centavo a alrededor de $90 por token.
Finalmente, el comercio se detuvo y el dinero desapareció. Luego, el valor del token llegó a cero cuando las personas intentaron vender sus tokens pero no pudieron. Los estafadores ganaron alrededor de 3 millones de dólares con estos inversores.
Las estafas de extracción de alfombras también son comunes para las NFT, que son activos digitales únicos en su tipo.
3. Estafas románticas
Las aplicaciones de citas no son ajenas a las estafas criptográficas. Estas estafas implican relaciones (normalmente a larga distancia y estrictamente en línea) en las que una de las partes se toma tiempo para ganarse la confianza de la otra. Con el tiempo, una de las partes comienza a convencer a la otra para que compre o dé dinero en algún tipo de criptomoneda.
Después de conseguir el dinero, el estafador de citas desaparece. Estas estafas también se conocen como "estafas de matanza de cerdos".
Obtenga más información aquí sobre cómo los estafadores románticos explotan la guerra de Ucrania.
4. Estafas de phishing
Las estafas de phishing existen desde hace algún tiempo, pero siguen siendo populares. Los estafadores envían correos electrónicos con enlaces maliciosos a un sitio web falso para recopilar datos personales, como información clave de billeteras de criptomonedas.
A diferencia de las contraseñas, los usuarios solo obtienen una clave privada única para las billeteras digitales. Pero si se roba una clave privada, es problemático cambiarla. Cada clave es exclusiva de una billetera; entonces, para actualizar esta clave, la persona debe crear una nueva billetera.
Para evitar estafas de phishing, nunca ingrese información segura desde un enlace de correo electrónico. Vaya siempre directamente al sitio, sin importar cuán legítimo parezca el sitio web o el enlace.
5. Ataque de intermediario
Cuando los usuarios inician sesión en una cuenta de criptomonedas en un lugar público, los estafadores pueden robar su información privada y confidencial. Un estafador puede interceptar cualquier información enviada a través de una red pública, incluidas contraseñas, claves de billetera de criptomonedas e información de cuenta.
Cada vez que un usuario inicia sesión, un ladrón puede recopilar esta información confidencial utilizando el enfoque de ataque de intermediario. Esto se hace interceptando señales de Wi-Fi en redes confiables si están muy cerca.
La mejor manera de evitar estos ataques es bloquear al intermediario mediante el uso de una red privada virtual (VPN). La VPN cifra todos los datos que se transmiten, por lo que los ladrones no pueden acceder a información personal ni robar criptomonedas.
6. Estafas de obsequios de criptomonedas en las redes sociales
Hay muchas publicaciones fraudulentas en las redes sociales que prometen obsequios de bitcoins. Algunas de estas estafas también incluyen cuentas falsas de celebridades que promocionan el sorteo para atraer a la gente.
Sin embargo, cuando alguien hace clic en el sorteo, se le dirige a un sitio fraudulento que solicita una verificación para recibir el bitcoin. El proceso de verificación incluye realizar un pago para demostrar que la cuenta es legítima.
La víctima puede perder este pago o, peor aún, hacer clic en un enlace malicioso y que le roben su información personal y sus criptomonedas.
7. Esquemas Ponzi
Los esquemas Ponzi pagan a los inversores más antiguos con las ganancias de los nuevos. Para conseguir nuevos inversores, los estafadores de criptomonedas atraerán a nuevos inversores con bitcoins. Es un esquema que da vueltas en círculos, ya que no hay inversiones legítimas; se trata de apuntar a nuevos inversores en busca de dinero.
El principal atractivo de un esquema Ponzi es la promesa de enormes ganancias con poco riesgo. Sin embargo, siempre existen riesgos con estas inversiones y no hay retornos garantizados.
8. Intercambios de criptomonedas falsos
Los estafadores pueden atraer a los inversores con promesas de un gran intercambio de criptomonedas, tal vez incluso algunos bitcoins adicionales. Pero en realidad, no hay intercambio y el inversor no sabe que es falso hasta que pierde su depósito.
Cíñete a los mercados de intercambio de criptomonedas conocidos, como Coinbase, Crypto.com y Cash App, para evitar un intercambio desconocido. Investigue un poco y consulte los sitios de la industria para obtener detalles sobre la reputación y legitimidad del intercambio antes de ingresar cualquier información personal.
9. Ofertas de empleo y empleados fraudulentos
Los estafadores también se harán pasar por reclutadores o solicitantes de empleo para obtener acceso a cuentas de criptomonedas. Con esta estratagema, ofrecen un trabajo interesante pero requieren criptomonedas como pago por la capacitación laboral.
También existen estafas al contratar trabajadores remotos. Por ejemplo, los trabajadores independientes de TI de Corea del Norte están tratando de aprovechar las oportunidades laborales remotas presentando currículums impresionantes y afirmando estar radicados en Estados Unidos. El Departamento del Tesoro de Estados Unidos emitió una advertencia sobre esta estafa norcoreana dirigida a empresas de criptomonedas. Este tipo de estafa se llama fuerza laboral en la sombra.
En 2022, los trabajadores en la sombra se dirigieron a un ingeniero de Sky Mavis haciéndose pasar por un reclutador de LinkedIn. El ingeniero tuvo una entrevista telefónica con este trabajador en la sombra y le entregó un documento para que lo revisara para el siguiente paso de la entrevista. Este documento contenía un código malicioso que permitió al grupo norcoreano Lazarus robar 600 millones de dólares en un ataque a un puente.
Estos autónomos de TI buscan proyectos que involucren moneda virtual y utilizan el acceso para los cambios de moneda. Luego piratean los sistemas para recaudar dinero o robar información para la República Popular Democrática de Corea (RPDC). Estos trabajadores también realizan otros trabajos cualificados de TI y utilizan sus conocimientos para obtener acceso interno que permita los ciberataques maliciosos de la RPDC. Con estas estafas, estos trabajadores en la sombra han robado casi 3 mil millones de dólares el año pasado, según Chainalysis.
10. Ataque de préstamo flash
Los préstamos flash son préstamos por períodos cortos de tiempo, como segundos para realizar una operación. Estos préstamos son populares en el mercado de las criptomonedas porque los comerciantes usan fondos para comprar tokens en una plataforma con un precio más bajo y luego venden ese activo inmediatamente en una plataforma diferente para ganar dinero. Todas estas operaciones para generar dinero se realizan en una sola transacción y el préstamo rápido se reembolsa.
Debido a que los préstamos flash no están garantizados y no hay verificaciones de crédito involucradas, un atacante aprovecha el préstamo de fondos y los utiliza para manipular los precios en una plataforma DeFi. Para manipular los precios, el atacante crea varias órdenes de compra y venta para crear una impresión de alta demanda. Luego, el atacante cancela las órdenes después de que los precios aumentan, lo que hará que el precio caiga inmediatamente. Luego, el atacante puede obtener ganancias comprando a un precio más bajo en una plataforma diferente.
En febrero de 2023, Platypus Finance fue víctima de un ataque de préstamo urgente, que resultó en una pérdida de 8,5 millones de dólares.
Cómo proteger bitcoin y criptomonedas
Para protegerse contra las estafas con criptomonedas, estas son algunas de las señales de alerta más comunes:
promesas de grandes ganancias o duplicar la inversión;
aceptar únicamente criptomonedas como pago;
obligaciones contractuales;
errores ortográficos y gramaticales en correos electrónicos, publicaciones en redes sociales o cualquier otra comunicación;
tácticas de manipulación, como extorsión o chantaje;
promesas de dinero gratis;
influencers falsos o respaldos de celebridades que parecen fuera de lugar;
detalles mínimos sobre el movimiento de dinero y la inversión; y
varias transacciones en un día.
Proteja las billeteras digitales de los estafadores practicando buenos hábitos de seguridad digital, como contraseñas seguras, utilizando solo conexiones seguras o VPN y eligiendo almacenamiento seguro. Hay dos tipos de billeteras: digitales y de hardware. Las billeteras digitales están alojadas en línea y tienen una mayor tasa de ser pirateadas. Las billeteras de hardware almacenan información, como la billetera y las claves de criptomonedas, fuera de línea dentro de un dispositivo.
Las criptomonedas no están aseguradas por la Corporación Federal de Seguros de Depósitos, por lo que mantenerlas seguras es vital. Nunca entregues claves de billetera o códigos de acceso a nadie.