- ETH representó más de las tres cuartas partes de las pérdidas.
- El hackeo de la cuenta X de Microstrategy siguió siendo un gran tema de conversación.
Los piratas informáticos robaron casi 47 millones de dólares mediante estafas de criptophishing en febrero, y la mayoría de los usuarios fueron víctimas de cuentas falsas de X (anteriormente Twitter).
Según la plataforma antiestafa Web3 Rastreador de estafasel número de víctimas de phishing superó las 57.000 durante el mes, lo que supone un importante aumento del 40 % con respecto a enero.
Sin embargo, la cantidad total perdida en estos ataques se redujo en un 14,5%.
Ethereum y ERC-20 son los mayores perdedores
Ethereum, cadena líder en finanzas descentralizadas (DeFi) [ETH] representó más de las tres cuartas partes de las pérdidas, seguido por la red de capa 2 (L2) Arbitrum [ARB] con una cuota del 7,4%.
Como resultado, no sorprende que los tokens ERC20 representaran el 86% de los activos robados.
Fuente: Scam Sniffer/Dune
Cuentas falsas engañan a los usuarios
La conclusión más importante del informe fue la magnitud del daño causado por las cuentas falsas de las redes sociales.
Scam Sniffer compartió una imagen que destaca cómo los phishers engañaron a los usuarios haciéndose pasar por cuentas X de importantes proyectos criptográficos.
Fuente: rastreador de estafas
Uno de los trucos más antiguos del ciberdelito, el phishing, consiste en hacerse pasar por una entidad legítima, sólo para robar información confidencial de usuarios desprevenidos.
En el ámbito de las criptomonedas, se emplean engaños para extraer las claves privadas de los usuarios. Luego, estos se utilizan para obtener acceso a sus billeteras y posteriormente vaciarlas.
La creciente amenaza
Rastreador de estafas Anteriormente informó pérdidas de casi $ 300 millones debido a estafas de criptophishing en 2023. Más de 320.000 usuarios fueron víctimas de este tipo de campañas fraudulentas durante el año.
Últimamente, ha surgido un nuevo modus operandi en el que se incita al usuario a hacer clic en enlaces de “reclamo de lanzamiento aéreo”. Bueno, estos no son más que enlaces a sitios de drenaje de billeteras.
Bitcoin prominente [BTC] La cuenta X de Whale MicroStrategy fue pirateada el mes pasado para publicar un enlace de lanzamiento aéreo de phishing.
Antes de esto, los servicios de correo electrónico de las principales empresas Web3, como Token Terminal, estaban comprometidos y se utilizaban para enviar enlaces de reclamo de lanzamiento aéreo. Ambos incidentes resultaron en una pérdida sustancial de fondos.
Si bien los estafadores utilizan técnicas sofisticadas para imitar la entidad original, esté atento a errores tipográficos, desalineación del contenido y gramática incorrecta.