Metodo infalible para robar criptomonedas sin levantarte del sofá 🤑💻

¿Qué es el “crypto-troleo”?

El crypto-troleo es cuando los malhechos registran nombres de dominio que imitan plataformas populares con pequeños errores de tipeo para engañar a los usuarios y robarles información sensible.

En este mundo digital que cambia más rápido que tu abuela en un flashmob, las criptomonedas han ganado terreno como una forma de moneda que ni el banco más viejo se atreve a controlar. Pero con la fama llegan amenazas cibernéticas más peligrosas que un tiburón en una piscina de monedas.

Los “crypto-trolitos” registran nombres de dominio que son casi iguales a los de plataformas de criptos legítimas. Si te distraes y en vez de escribir “coinbase.com” pones “coinbsae.com”, ¡zas! Caíste en su trampa.

Estos sitios falsos te piden información como claves privadas o frases de recuperación, o te hacen descargar malware disfrazado de software legítimo. Al final, puedes perder tus criptomonedas o dar a conocer tus datos personales.

El “troleo” en crypto-troleo se refiere a errores comunes al teclear. También se le llama a esto como robo de dominios, secuestro de URL o creación de sitios de pique.

La naturaleza anónima de las transacciones de blockchain hace que sea un desafío recuperar fondos robados, lo que convierte el crypto-troleo en una amenaza especialmente desagradable en el mundo de las criptos.

¿Cómo funciona el crypto-troleo?

Los “crypto-trolitos” registran dominios engañosos, crean sitios web falsos y usan tácticas de phishing para robar credenciales, redirigir fondos o instalar malware.

Veamos cómo lo hacen:

• Registro de dominios: Los malos de la película registran nombres de dominio que son variaciones sutiles de plataformas de criptos populares. Por ejemplo, podrían cambiar una letra o agregar un carácter a un nombre de dominio conocido.
• Phishing y distribución de malware: Los estafadores explotan errores pequeños para hacer que la gente redirija pagos de criptomonedas a billeteras que controlan. También pueden usar tácticas de phishing para robar credenciales, instalar malware o hacer que apruebes transacciones fraudulentas.
• Sitios web engañosos: Estos dominios alojan sitios que imitan los originales, copiando su interfaz y diseño. Los usuarios que caen en estos sitios falsos pueden ser engañados para ingresar información sensible como claves privadas o credenciales de inicio de sesión.

¿Sabías que…? Investigadores analizando 4.9 millones de nombres de dominio de Blockchain Naming Systems (BNS) y 200 millones de transacciones descubrieron que los “crypto-trolitos” están activamente explotando estos sistemas, con fondos de usuarios siendo enviados a direcciones fraudulentas debido a simples errores de tipeo.

¿Quiénes son los principales blancos del crypto-troleo?

El crypto-troleo suele apuntar a billeteras, tokens y sitios web dentro del ecosistema de criptomonedas.

• Billeteras: Los atacantes crean direcciones de billeteras o dominios que se parecen mucho a las billeteras legítimas. Si por error envías fondos a estas direcciones fraudulentas, adiós a tu dinero.
• Tokens: Los estafadores registran nombres de tokens falsos para engañar a los usuarios y enviar fondos a direcciones fraudulentas. Desarrollan tokens falsos con nombres o símbolos casi idénticos a los legítimos.
• Sitios web: Los usuarios están en riesgo de ataques de phishing a través de sitios web que se parecen mucho a plataformas de criptomonedas legítimas. Estos sitios fraudulentos, con nombres de dominio casi iguales, se usan para robar credenciales y distribuir malware.

¿Cómo afecta el crypto-troleo a desarrolladores y usuarios de criptomonedas?

El crypto-troleo causa daño reputacional y financiero a los desarrolladores, y pérdidas financieras, robo de datos y infecciones de malware para los usuarios.

Impacto en los desarrolladores de criptomonedas

• Daño a la reputación: Los malhechores que registran nombres de dominio similares a servicios de criptomonedas legítimas pueden confundir a los usuarios, haciendo que interactúen con plataformas fraudulentas. Esto puede dañar la reputación del servicio original.
• Perjuicio financiero: Los atacantes pueden usar el crypto-troleo para desviar fondos destinados a servicios legítimos. Esto afecta tanto a los usuarios como a los ingresos de los desarrolladores, dificultando el desarrollo y crecimiento de los proyectos.

Impacto en los usuarios de criptomonedas

• Pérdidas financieras: Los usuarios que caen en sitios fraudulentos por errores de tipeo pueden sufrir pérdidas económicas directas.
• Robo de información sensible: Sitios web falsos pueden engañar a los usuarios para que revelen información sensible, como claves privadas. Esta información puede ser usada para acceder y robar fondos de las billeteras de los usuarios.
• Infecciones de malware: Además del phishing, sitios de crypto-troleo pueden distribuir malware. Los usuarios que visitan estos sitios corren el riesgo de infectar sus dispositivos con software malicioso.

¿Cuál es la diferencia entre cybersquatting y crypto-troleo?

Ambos implican registros de dominios engañosos, pero difieren en intención y ejecución.

Los malos registran nombres de dominio que se parecen a proyectos o intercambios de criptomonedas famosos, a veces exigiendo rescate por el dominio o usandolo para engañar a los usuarios. Eso es cybersquatting.

En el caso del crypto-troleo, los atacantes crean dominios con pequeñas variaciones ortográficas de plataformas de criptos legítimas para engañar a los usuarios y robar credenciales o instalar malware.

Aquí está un resumen rápido de cómo el cybersquatting es diferente al crypto-troleo:

¿Cuáles son las implicaciones legales del crypto-troleo en la industria de criptomonedas?

El crypto-troleo en el sector de criptomonedas no solo representa riesgos de seguridad, sino también desafíos legales significativos.

• Infracción de derechos de propiedad intelectual vs. intención: No siempre es claro si se trata de una infracción de marca registrada. Probar la “intención de engañar” puede ser complicado, especialmente en el mundo anónimo de las criptomonedas.
• Cabezas jurisdiccionales: La naturaleza sin fronteras de las criptomonedas choca con marcos legales tradicionales. Determinar qué leyes aplican cuando un estafador en un país registra un dominio que engaña a usuarios en docenas de otros países puede ser un desafío legal internacional.
• Evolución de la definición de “daño al consumidor”: Las leyes de protección al consumidor tradicionales luchan por mantenerse al día con los riesgos únicos de las criptomonedas.
• Disputas de nombres de dominio y UDRP: La política uniforme de resolución de disputas de nombres de dominio (UDRP) se usa a menudo para resolver disputas de nombres de dominio. Sin embargo, su efectividad en el mundo de las criptomonedas puede ser limitada.
• Explotación de contratos inteligentes: En algunos casos, el crypto-troleo podría usarse para dirigir personas a contratos inteligentes diseñados para robar fondos.
• Responsabilidad penal y lavado de dinero: Más allá de demandas civiles, el crypto-troleo puede llevar a cargos penales, especialmente cuando se combina con lavado de dinero.

¿Cómo detectar y prevenir el crypto-troleo en los mercados de criptomonedas?

Para combatir el crypto-troleo en criptomonedas, desarrolladores y usuarios deben monitorear dominios, asegurar nombres similares, educar a los usuarios, implementar características de seguridad y colaborar con autoridades.

• Monitoreo de dominios: Vigila regularmente los registros de dominios que se parecen a tu marca o servicio para identificar intentos de crypto-troleo.
• Asegura nombres de dominio similares: Registra variaciones comunes o errores de tipeo de tu nombre de dominio para evitar que actores malintencionados las exploren.
• Educación del usuario: Empodera a los usuarios para que sean “detectives digitales”. Informa sobre los riesgos del crypto-troleo y fomenta la vigilancia al ingresar URLs o interactuar con plataformas de criptomonedas.
• Implementa características de seguridad: Mejora la confianza del usuario y desanima el crypto-troleo utilizando certificados SSL, mostrando sellos de confianza y asegurando la precisión de la URL.
• Colabora con autoridades: Trabaja con registradores de dominios, fuerzas del orden y organismos reguladores para abordar y prevenir incidentes de crypto-troleo.

¿Cómo reportar delitos relacionados con crypto-troleo?

Para reportar delitos relacionados con crypto-toleo globalmente, empieza por informar al registrador del dominio, busca asesoramiento legal para casos complejos, informa a las plataformas de criptomonedas de transferencias fraudulentas, y documenta transacciones a través de exploradores de blockchain.

• Estados Unidos: Reporta delitos cibernéticos generales al Centro de Quejas sobre Crimen en Internet (IC3), una asociación entre el FBI y el Centro Nacional de Delitos de Cuello Blanco. Para problemas de marca registrada, contácta a la Oficina de Patentes y Marcas de los Estados Unidos (USPTO).
• Reino Unido: Reporta fraude general a Action Fraud, el centro nacional de reportes. Para infracciones de marca registrada, reporta a la Oficina de Propiedad Intelectual del Reino Unido (IPO).
• Australia: Reporta incidentes cibernéticos al Centro Australiano de Seguridad Cibernética (ACSC) y delitos cibernéticos a través de ReportCyber.

El crypto-troleo sigue siendo una amenaza persistente en la industria de criptomonedas, requiriendo vigilancia tanto de desarrolladores como de usuarios.