De acuerdo a Satnam Narang, ingeniero de investigación de equipo de Respuesta de Seguridad en Tenable (empresa que consolida y evalúa los datos de vulnerabilidades en toda la empresa, priorizando los riesgos para la seguridad), los estafadores utilizan cada vez más las redes sociales y YouTube en particular para perpetuar el fraude relacionado con criptomonedas.
La criptomoneda ha ganado una gran popularidad en algunos países y ahora los estafadores operan aprovechándose de este interés. Asimismo, una nueva investigación de Tenable ha encontrado que YouTube, en particular, está siendo utilizado cada vez más por estos estafadores para apuntar a usuarios desprevenidos que acceden a los videos de criptomonedas de la plataforma.
Ejemplo de esto es la estafa que se está realizando desde hace varios días en la plataforma YouTube, en la que los ciberdelincuentes están en camino de robar casi US$1 millón de dólares a los usuarios de YouTube a través de videos que promocionan una falsa criptomoneda de SpaceX creada supuestamente por de Elon Musk de Tesla. La campaña es la continuación de una estafa anterior en la que comprometieron las cuentas de Twitter y YouTube de Elon Musk para promover una serie de desfalcos de criptomonedas justo antes la aparición del fundador de Tesla en Saturday Night Live, robando más de $10 millones en tokens de Bitcoin, Ethereum y Doge.
Este tipo de estafas son muy diferentes y más dañinas que las estafas convencionales de criptomonedas que se han visto hasta ahora. Este tipo de fraude pide a los usuarios que envíen criptomonedas a una dirección específica para "duplicar" su dinero, lo que nunca sucede. Sin embargo, esta estafa crea una sensación de legitimidad mediante el uso de una popular plataforma de descentralizado (DEX) llamada Uniswap, con un contrato inteligente de tokens real y la confirmación visual de los tokens que aparecen en la billetera MetaMask de un usuario.
En este caso, los estafadores están vinculando a los usuarios a Uniswap para importar un contrato de token $SpaceX fraudulento creado por ellos. Al mismo tiempo, la falta de una autoridad central es una de las razones por las que estas estafas pueden operar con éxito.
Para facilitar la comercialización de la moneda $SpaceX fraudulenta en Uniswap, los estafadores deben proporcionar cierta liquidez. Esta es la columna vertebral de muchas plataformas descentralizadas como Uniswap. Un tipo de usuarios denominados proveedores de liquidez aportan un valor en tokens en una reserva. Esto permite crear un mercado, de manera que cualquier persona pueda comprar sin que necesariamente haya un vendedor en el momento, sino tan solo suficiente liquidez en la reserva.
A medida que los usuarios compran las monedas en Uniswap, se aumenta la liquidez del contrato de la supuesta $SpaceX. Sin embargo en algún momento, los estafadores detrás de esta operación quitarán la liquidez gracias al contrato fraudulento, haciendo que las monedas no valgan nada.
Otra forma de realizar la estafa es el honeypotting o "sistema trampa" en el espacio de las criptomonedas. En este caso, los usuarios se sienten atraídos a invertir en esta moneda falsa de $SpaceX, pero el contrato creado por los estafadores ha sido diseñado para evitar que los usuarios puedan cambiar sus monedas. Y la única dirección que será capaz de sacar fondos del contrato es la del creador, o sea del estafador.
Recomendaciones
Para ayudar a los consumidores a reconocer estafas de criptomonedas similares y evitarlas deben seguir estas pautas. Si los usuarios caen en este tipo de fraudes es muy poco probable que puedan recuperar sus fondos porque no hay una autoridad centralizada como un banco que pueda revertir los cargos. La descentralización de las criptomonedas, que las diferencia de las finanzas tradicionales, hace aún más importante que los internautas tomen las siguientes precauciones necesarias para evitar ser víctimas de estafas.1. Si suena demasiado bueno para ser verdad, probablemente lo sea, por lo que debe ser muy cauteloso a la hora de perseguir ganancias sobrevaluadas. En caso de duda, es mejor no involucrarse. Hay una demanda acumulada que busca capitalizar las ganancias de monedas nuevas y emergentes en el ámbito de las criptomonedas. Sin embargo, si tiene la más mínima duda sobre la legitimidad de una moneda o un proyecto es probable que sea mejor no involucrarse. Las pérdidas potenciales que se derivan de la inversión en monedas y proyectos falsos pueden ser importantes, por lo cual es mejor perder una oportunidad potencial que encontrarse con tokens sin valor en la billetera.
2. Realice su propia investigación (DYOR por sus siglas en ingles) los entusiastas de las criptomonedas deben estar familiarizados con el acrónimo DYOR, ya que es muy común dentro de la comunidad por una buena razón. Es vital que los inversionistas potenciales realicen su propia investigación antes de invertir en cualquier activo, especialmente en el espacio de las criptomonedas.
3. Busque señales de advertencia al usar un DEX. Si bien los DEX como Uniswap y SushiSwap funcionan de forma autónoma, han puesto algunos obstáculos para los usuarios cuando interactúan con sus servicios. Uniswap muestra una advertencia limitada sobre el token de estafa que no aparece en las listas de tokens activos. También agregue un banner de "Fuente desconocida" al mostrar la dirección del contrato. Los usuarios deberían ver esto como una señal de alerta antes de importar el contrato de token y cambiarlo por su criptomoneda. Si bien no todas las monedas de Uniswap aparecerán en una lista de tokens activa, los inversionistas deben tener cuidado con un token cuando vean esta advertencia.
4. Tenga cuidado con las monedas falsas para proyectos reales. Aunque la moneda $SpaceX no existe, los posibles inversionistas también deben tener cuidado con las monedas falsas para proyectos reales. Es muy fácil crear un contrato de tokens en la red Ethereum con el mismo nombre que un proyecto real. Busca anuncios oficiales de los creadores de estos proyectos, por lo general, comunicarán detalles sobre el lanzamiento de un contrato de tokens, así como también cuál es la dirección del contrato verificado antes de la implementación.
"Estos esquemas de enriquecimiento rápido en el mundo de la criptomoneda han existido desde 2017 y no van a desaparecer. Lo único que ha cambiado son las tácticas que utilizan los estafadores para ganar dinero rápido. Las pérdidas potenciales que se derivan de invertir en proyectos y monedas falsas pueden ser muy significativas, por lo que es mejor perder una oportunidad potencial que encontrarse con tokens sin valor en tu billetera", concluyó Satnam Narang.
