Los investigadores de ciberseguridad de Group-IB han detectado una importante campaña de estafa criptográfica cuyo objetivo es defraudar a las personas con al menos 250 €.
Puede que no parezca mucho, pero los atacantes han empleado más de 11 000 dominios para llevar a cabo la estafa, lo que podría generar enormes ganancias.
La premisa es simple: los estafadores crearon una plataforma de inversión falsa (se abre en una pestaña nueva) donde las personas pueden “invertir” en diferentes criptomonedas. La plataforma *garantiza* ingresos y altas ganancias para todos los que se registren y utilicen el servicio. Cuando la víctima realiza el depósito, aparece en su panel de control, donde puede realizar un seguimiento de sus ganancias. La plataforma, obviamente, muestra números falsos, que a veces incluso motivan a las víctimas a depositar aún más de sus presupuestos de inversión. (se abre en una pestaña nueva)esperando aún más ganancias.
Problemas con los retiros
Sin embargo, una vez que intentan retirar el dinero de la plataforma es cuando la estafa se hace evidente. La plataforma no solo evita que el usuario retire el efectivo, sino que también exige un último pago.
Esta plataforma de inversión falsa está respaldada por una red de más de 11,000 dominios promocionales. Los actores de amenazas usarían estos dominios, junto con cuentas de redes sociales robadas, para promocionar la plataforma, a menudo usando identidades de celebridades para tratar de agregar más legitimidad al anuncio.
Si la víctima hace clic en el anuncio y termina en la plataforma falsa (después de una serie de redireccionamientos), recibirá una llamada de un «agente de atención al cliente» que le explicará los términos y condiciones y guiará a la víctima a través del proceso de incorporación.
Es un esquema bastante elaborado.
Los investigadores dicen que, en este momento, más de 5000 dominios maliciosos siguen promocionando activamente la plataforma. Entre las víctimas se encuentran personas del Reino Unido, Bélgica, Alemania, los Países Bajos, Portugal, Polonia, Noruega, Suecia y la República Checa.
Cuando se trata de inversiones en criptomonedas y comercio de acciones (se abre en una pestaña nueva), siempre es una buena idea verificar dos y tres veces todo. Hay muy pocas celebridades realmente involucradas en la industria, mientras que otras, como Elon Musk, están siendo abusadas a diestra y siniestra.
Vía: BleepingComputer (se abre en una pestaña nueva)