Los ladrones de criptomonedas explotan el phishing de aprobación dirigida y desvían USD 374 millones en 2023, según un informe de Chainalysis
Summary:
Los ladrones de criptomonedas están evolucionando sus estrategias, recurriendo a un método conocido como phishing de aprobación dirigida, según un informe de la firma de análisis on-chain Chainalysis. Este truco consiste en engañar a las víctimas para que firmen transacciones que permitan a los estafadores acceder a sus billeteras de criptomonedas y retirar sus fondos. El informe sugiere que la técnica, que ha experimentado un crecimiento significativo en los últimos dos años, puede haber representado al menos USD 374 millones en criptomonedas robadas en 2023. La estafa, comúnmente llamada carnicería de cerdos, a menudo comienza en sitios de citas donde el estafador genera confianza con su víctima con el tiempo, y finalmente la persuade para que realice inversiones falsas.
Los estafadores que se especializan en el robo de criptomonedas han descubierto un nuevo método conocido como phishing de aprobación dirigida. Chainalysis, una empresa especializada en análisis on-chain, destacó esta técnica en su informe del 14 de diciembre, señalando su aumento significativo en los últimos dos años. El informe estima que probablemente se robaron criptomonedas por valor de 374 millones de dólares en 2023 utilizando esta técnica. En el phishing de aprobación dirigida, los estafadores engañan a las víctimas para que autoricen transacciones que les otorguen acceso a sus billeteras virtuales, lo que facilita el desvío de fondos. Según Chainalysis, este método ha ganado popularidad entre los estafadores de cerdos, estafadores que se hacen amigos de sus víctimas en sitios web de citas antes de atraerlas a oportunidades de inversión falsas. El término "matanza de cerdos" es una analogía para engordar un objetivo extrayendo tantos fondos como sea posible antes de hacer una salida rápida.
Eric Jardine, líder de investigación de delitos cibernéticos en Chainalysis, le dijo a Cointelegraph que el cambio hacia el phishing de aprobación representa un cambio en las tácticas de los estafadores de la carnicería de cerdos criptográficos. Destacó que estas estafas generalmente se desarrollaban durante un período más largo, y el estafador introducía gradualmente un sitio de inversión en criptomonedas aparentemente exitoso, convenciendo al objetivo de invertir fuertemente. El estafador desaparecía una vez que la víctima sospechaba, o creía que había saqueado los recursos de la víctima. Por el contrario, este nuevo método se centra en persuadir a las víctimas para que autoricen una transacción que permita al estafador vaciar sus fondos.
Taylor Monahan, gerente principal de productos de MetaMask, descubrió más de mil direcciones asociadas con estafas de phishing de aprobación dirigida. Estas estafas supuestamente han robado un estimado de $ 1 mil millones de las víctimas desde mayo de 2021. Sin embargo, Chainalysis sugiere que la cifra real podría ser considerablemente mayor, ya que las estafas románticas suelen no denunciarse. El informe también revela que una dirección, supuestamente asociada con estafas de phishing de aprobación, parece haber obtenido una ganancia de $ 44.3 millones de miles de víctimas. La investigación de la firma indica que las 10 principales direcciones de phishing de aprobación pueden representar colectivamente casi el 16% del valor total robado durante el período de tiempo estudiado. Para concluir el informe, Chainalysis sugiere que educar a los usuarios para que no autoricen ninguna transacción hasta que estén seguros de que confían en el destinatario podría ser una salvaguarda efectiva.
Published At
12/14/2023 5:00:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.