Topic: Criptotimos a través de las Redes Sociales (RRSS) (Read 356 times)

Quizás un asunto a tener estos días es la probable debilidad de Twitter para poder abordar el control de los intentos de scam en su plataforma. Con la plantilla mermada y carente de muchos puestos clave, puede que los controles, o los tiempos de respuesta ante incidencias y reportes sea vea ampliado.

Tenga o no algo que ver con lo anterior, gate.io ha visto como su cuenta Twitter ha sido hackeada y utilizada para anunciar un falso giveaway algo más sofisticado de lo que habitualmente vemos en los burdos multiplicadores.

Ver: https://www.livebitcoinnews.com/twitter-account-of-crypto-firm-gate-io-overtaken-by-hackers/

Ayer alguien abrió un hilo acerca de un Ad de Google que te redirigía a una falsa web de CoinMarketCap (ver este hilo). La url es de guasa (coinnmarkwetcap[dot]us), y a la postre, el site lo que hace es abrir una pantalla modal que te solicita una wallet determinada/s para poder conectarte. Esto evidentemente no es parte del acceso normal, sino un intento de obtener las semillas de determinadas wallets, que es a la postre lo que hace el site, con el pretexto de no haber podido conectarse.

El tema es que, si miramos en el hilo, hay unas cuantas permutaciones detectadas de la dirección inicial, que van a parar a sites con el mismo contenido. Yo pillé cuatro permutaciones, pero habían otros patrones que iban a parar a sites distintas con el mismo contenido exacto.

Justamente estaba pensando en este tipo de estafas esta última semana y de lo sencillo que podrían los desarrolladores de navegadores web resolver este problema de los typos al acceder a páginas.

Podrían por ejemplo hacer que en caso de detectarse un error, redirigir al usuario a la página web con mayor tráfico que se le asemeje.

"Goggle" redirigiría a Google.

Y luego de llegar a dicha página (la real), sería adecuado que apareciera un pequeño mensaje al usuario haciéndole saber que fue redirigido porque se detectó un typo, etc.

Aunado a que los señores de UNICODE deberían solventar de una vez el peligro de los caracteres de otros abecedarios que lucen igual a las letras latinas. Creo que me parece muy poco profesional de ellos no haber encontrado una solución a estas alturas y con el ejercito de scammers que dependen de tal fallo para hacerse con el dinero de la gente. 

Como técnica esto no es que sea nuevo, pero si reitera en una práctica habitual que cabe recordar a la vista de algunos artículos que destacan la existencia de campañas activas al respecto:

Hackers están utilizando dominios con nombres similares a dominios populares conocidos para poner allí sus apps maliciosas bajo el paraguas de las descargas directas o enlazadas que hacen muchas páginas web. A la postre, uno acaba bajándose malware que puede repercutir sobre la seguridad de tus datos privados, bancarios, y (según cita el artículo) claves privadas.

En la lista de los objetivos del malware que uno acaba por instalarse están ciertos monederos de criptomonedas. Los enlaces falsos se propagan bien a través de las redes sociales, bien al escribir la url de manera directa y dar sin querer con una de las páginas creadas a la caza del error en la redacción de la url.

Ver:
https://news.bitcoin.com/hackers-are-taking-advantage-of-typing-mistakes-to-steal-cryptocurrency/
https://blog.cyble.com/2022/10/18/ermac-android-malware-increasingly-active/

La cantidad estafada fue bastante elevada. Y así es como se pierden los ahorros de tu vida.

Las herramientas de Meta están siendo utilizadas por los estafadores de una forma cada vez mas cotidiana, es una lástima que Meta permita esto en Facebook, Instagram y Whatsapp... Al parecer los moderadores estas muy ocupados atendiendo asuntos mas complejos y no le dan prioridad a las estafas.

Este caso es de traca:

Una personas contactaron con su víctima (ubicada en EEUU) a través de Instagram. Le convencieron para invertir en bitcoin. Claro que no era una inversión libre, sino a través de ellos, a los cuales la víctima les hizo llegar 23K $ mediante Cash App (y bitcoin según reza la noticia, pero bueno).

Tras un periodo breve, la víctima recibió en su lugar de conveniencia un maletín que se supone contenía 210K $ por su inversión en bitcoin. El maletín venía cerrado con combinación, y le pidieron 9K $ adicionales para obtener los códigos del maletín. No indica si los pagó, o si usó un ataque de fuerza contra el maletín, pero en su interior, en lugar del dinero esperado, se encontró con libros y papel de wáter …

Se entiende por tanto que la entrega del maletín fue un intento/logro para obtener los 9K $ adicionales, de ahí que se lo hiciesen llegar. Surrealista …


Ver:
https://allposttimes.com/

Nota: El enlace anterior puede no ser el más completo, pero he topado con varias sites que no permitían el acceso por temas de geolocalización, habiendo una de las sites que indicaba que al provenir de la UE, y con el GDPR … pues que tururú.

Ahora que mencionas este caso, creo que este tipo de scams lo he visto antes, pero hace mucho tiempo, mucho antes de que Bitcoin empezase a ganar más adopción entre las personas en internet. Pero no recuerdo exactamente cual era la modalidad.

Asumo que esto es lo que hacen los scammers cuando no pueden pagar unas credenciales robadas de Twitter o Facebook para personificar de forma medianamente convincente a una persona relevante o famosa, siendo el ápice de estos casos el robo masivo de cuentas de famosos en Twitter en el 2020.

Por cierto, pareciese que la imagen que muestras en cuestión se trata de una noticia recomendada por parte de Microsoft, mostrada en la barra de tareas del usuario de la Pc, lo que me lleva a pensar que no solo Google tiene que hacer labores de limpieza...

La imagen de personajes famosos son un habitual reclamo para las estafas en las redes sociales. Desde hackeos de cuentas, pasando por la creación de cuentas parecidas, y aterrizando en el uso de su imagen para promocionar algo en lo cual no están involucrados.

En esta ocasión, es el televisivo cocinero y presentador Alberto Chicote el que ha tenido que salir a la palestra en Twitter para desmentir que esté animando a la gente a invertir en bitcoin … :


Uno se puede imaginar que no es sólo una publicidad falsamente atribuible, sino que algún enlace llevará a un site de esos indeseables donde te despluman lo que pretendiese comprar el despistado de turno, que sucumbe ante la imagen del cocinero y su arengo a comprar bitcoin ahora mismo.

Ver:
https://twitter.com/albertochicote/status/1577600198196559872 https://www.marca.com/tiramillas/gastronomia/2022/10/05/633d82f2ca47418d4a8b464c.html
https://malwaretips.com/blogs/remove-webtouchinc-com/

Me decanto por la segunda opción, creo que intentan hacer con una gran cantidad de una sola vez, un retiro rápido. Pero esa teoría solo tiene sentido si los scammers lograron ampliar la lista de correos para hacer phishing. Ya han pedido cantidades menores de la misma forma, con el mismo texto, quizá lo que sucede es que consiguieron nuevos emails de sus targets con las recientes filtraciones de Open Sea, las del Banco Español (no recuerdo el nombre), etc y aumentaron la cifra; porque lo primero que se viene a la mente cuando se habla de Opensea son personas pagando millonadas por un NFT, en la mente de los scammers esas mismas personas estaría dispuestas a pagar 21BTC por supuesto material comprometedor.  Sin mencionar que no es descabellado que una persona que no está muy metido en el mundo de la auto custodia use los servicios de un banco para guardar cantidades nada despreciables de cripto.

Quizá revise la dirección de los scammers a ver si lograron algo.

Una de dos, o no tienen ni idea de cuál es el valor de bitcoin, o esperan ver si dan con un gran tonto en lugar de más de un centenar (o millar) de tontitos, rezando por llevarse el pelotazo pronto y no tener que esperar acumular la cifra a cuenta gotas.

Por estas latitudes, las cantidades solicitadas por este tipo de timos parece mantenerse en rangos mileuristas, solicitando un equivalente en bitcoin de 1.390 €.

Les traigo una pequeña anécdota, ayer en la noche me dio por limpiar mi bandeja de spam (tarea fácil, pero siempre me da gracia revisar con que estupidez intentan timar a la gente). Me encontré por tercera vez con el mismo e-mail de los supuestos hackers que dicen haber tomado control de mis cámaras en todos mis dispositivos mágicamente, recopilando filmes comprometedores durante mis supuestas secciones de "auto-alivio".  

Era un copia-pega de los dos e-mails anteriores que recibí en 2020, a principios de este año y ayer. La unica diferencia es la supuesta cantidad que me piden para no arruinar mi vida, al principio eran como 0,2-0,5BTC, luego 1,3BTC y ahora solicitan nada más ni nada menos que 21BTC  . Como dirian en España: Joer.

Aunque fuese verdad, preferiría que esos supuestos videos se hicieran públicos antes de darles 21BTC [400k$] a estos idiotas.  

Parece que la inflación y la crisis económica también afectan a los scammers, a veces se me olvida que también son gente.

---

Quiero pensar que la comunidad, por lo menos aquí en el foro, se hace más escéptica con el tiempo. Los días del frenesí de las ICO quedaron atrás y los NFT (más allá del aplicaciones verdaderamente útiles) se han enfriado mucho, veremos como se reinventa el mercado para despertar la fiebre de aquellos con dinero para perder.

Lo bueno es que siempre habrá una persona con reputación comprobada que buscará hacer proyectos serios y para bien, sin necesidad de ocultar nada y dando expectativas realistas a los mecenas, ya sea un esfuerzo con o sin ánimos de lucro.

… Y lo que debe haber por estos hilos en las secciones donde se depositan los proyectos y servicios. Lógicamente habrá de todo, pero qué duda cabe que la impresión que uno se lleva es que las secciones donde se depositan son reinos de taifas, donde los timos y las estafas pastan a su libre albedrió, en detrimentos de los proyectos que puedan tener algo de cara y ojos, que alguno habrá.

Vale que está el Sistema de Confianza (Trust) y las banderas para dar avisos y tal, pero no sé realmente cuanta gente se dedica a mirar estos temas a fondo en el foro en general, ni en qué momentos del ciclo de vida de anuncio del proyecto.

Estafa piramidal de casi dos años con un supuesto negocio lícito detrás de todo para explicar las ganancias, interesante, al parecer estos scammers resultan ser más serios que los que se ven haciendo sus fechorías por aquí en américa latina, es como si la pirámide que se construyen por aquí posee una inclinación menor (resultando en menor altura y más area, ósea más personas), un crecimiento desmedido que obliga al colapso rápido, luego de eso abren otra plataforma con otro nombre la misma semana. Rinse and repeat. La ilusión de legitimidad a través del tiempo les suda.

Personalmente, espero que nadie que tu conozcas se haya visto nunca involucrado en cosas como estás, perdiendo su dinero, es bastante desagradable leer sobre esto en internet, pero ver a alguien que cree que encontró el negocio de la vida y diciéndotelo en tu cara es otro nivel. Pierdes un mínimo de 5% de fe en la humanidad con algo así.

Yo hubiese pensado en un principio que los scammers en un principio evitarían llamar la atención por aquí, porque obviamente hay personas lo suficientemente inteligentes y escépticas en este foro, pero supongo que hay lugar para todo, el hilo de Bitconnect en los primeros días antes y después del exit-scam es surrealista.

Hoy he leído acerca de una estafa piramidal sobre la cual la Audiencia Nacional de España ha admitido una querella colectiva de 1.400 personas, aunque se estima que la cantidad de personas afectas globalmente es de 120.000 personas, con más de 40.000 ubicados en España.

Desconozco el detalle de qué métodos de propagación social han realizado, pero entre ellos figuran hilos en este foro, algo que no ha de sorprender, pero donde el hecho de que fuesen hilos auto-moderados no ayuda para que la gente pueda postear al respecto de su experiencia cuando las ve venir (está el Feedback de Sistema de Confianza en todo caso, pero no es lo mismo).

Ver: https://es.beincrypto.com/justicia-espanola-admite-querella-plataforma-investigada-estafas-cripto/

Pesó tanto y se hizo tanto eco de esta imagen y el hecho de que Meta a invertido miles de millones de dólares en su ecosistema de metaverso que el propio Mark tuvo que rectificar y compartir una imagen de mejor calidad de su avatar en el metaverso, mientras anunciaba que se viene mejoras a la plataforma. Esto es peor de lo que se piensa, porque existen plataformas y videojuegos que con una fracción del dinero invertido por Meta han construido mejores gráficos y una experiencia mucho más atractiva.
Para ser claro, parece que estos son muy malos momentos para ser inversionista de esa compañía, en especial si la compra de las acciones fueron antes de la mayor caída de la historia de Meta (y creo que también de la historia de los mercados de Estados Unidos).

No soy un experto en tecnología ni en mercados, pero la situación no pinta para nada bien para estos señores.

Leyendo el artículo, estoy de acuerdo en que no fue demasiado efectiva la acción para dar a conocer el lanzamiento de la nueva plataforma en España y Francia... porque me acabo de enterar!! 😅

En mi opinión, tampoco sale tan desfavorecido, incluso se aprecian rasgos amables en su avatar. Pero supongo que la imagen grabada en la memoria colectiva pesa mucho todavía.

Yo me harté de Facebook hace ya un tiempo y tuve que eliminar mi cuenta, pero ojala que ellos tengan la decencia de hacer la respuestas públicas, creo que existe la posibilidad de que no se hagan públicas, el precio de las acciones de Meta ya está bastante maltratado como para liberar al público respuestas negativas a los ojos de los reguladores de los Estados Unidos.

Aunque no se liberen las respuestas de la compañía, los usuarios deberían empezar a ver los resultados del tirón de oreja que le dan las autoridades de los Estados Unidos a Meta, en la forma de avisos, advertencias, anuncios y demás sobre los activos digitales y de como actuar en caso de tropezarse de lleno con un grupo/usuario que pretende robarle el dinero a la gente.

---

Ahora que lo mencionas, mientras más pasa el tiempo efectivamente ese señor me parece cada vez más alienígena.


Source: https://spectrum.ieee.org/metaverse-meta-misfire

Pues dentro de un mes y poco sabremos las respuestas oficiales por parte de Faceboo... Meta. Tengo curiosidad, y espero que no vuelva a salir Zuckerberg con cara de alienígena (con una vez fue suficiente). Sobre las preguntas, veo que están muy enfocadas a los timos relacionados con criptomonedas, como el título del hilo. Me pregunto si no estaremos a lo mismo de siempre, demonizando las criptos, como si los timos no se hubieran inventado mucho antes.

Motivado por información tal y como la mostrada en el OP de este hilo, varios senadores de EEUU han remitido una carta al CEO de Meta (Zuckerberg) para pedirle información acerca de qué esfuerzos están realizando para mitigar los cripto timos en sus plataformas. Al fin y al cabo, los números apuntan a sus redes como pasto para el desarrollo de este tipo de actividades. La misiva pide tener respuesta detallada antes del 24/10/2022 a las siguientes preguntas:

Las preguntas me parecen bien formuladas, y será interesante ver, por una parte, qué les responden (de hacerse público), y por otra parte, si el proceso de preguntas/respuestas llevará a cambios en las plataformas del grupo de alguna manera, y en qué sentido.

Ver:
https://www.menendez.senate.gov/imo/media/doc/letter_to_meta_on_cryptocurrency_scams.pdf
https://www.menendez.senate.gov/newsroom/press/menendez-brown-warren-feinstein-sanders-and-booker-press-meta-for-details-on-its-efforts-to-combat-cryptocurrency-scams

Ese caso demuestra al menos que... aunque no es justificativo pero que como dicen "armaron bien la trampa..." una cuenta con 13 millones de seguidores, y demás, creo que demuestra incluso que cuando alguien influyente de verdad este en una buena causa o digamos que promocionando algo que por trabajo o dependa de su actividad pierde credibilidad en personas que pudieren hacer un aporte para una causa o realmente invertir en lo que promocione.