¿Qué es el pishing?

Conocimiento • 2022/07/11 • por
vcabrera

El surgimiento del mercado de criptomonedas ha traído innumerables ventajas para aquellos desfavorecidos, los cuales viven en economías dispersas, inflacionarias y hasta burocráticas.

Otros, a su vez, a pensar de gozar de las "mieles" de países del primer mundo, están cansados de ser perseguidos y arropados por los impuestos o marginados por los bancos por el solo hecho de necesitar un préstamo bancario.

Las criptomonedas han llegado a cambiar el juego, la descentralización se vende como la tierra prometida para todos aquellos que están cansados de ser pisoteados.

Sin embargo, a pesar de sus innumerables beneficios, también ha surgido una parte oscura que algunos catalogan como "cripto estafas" Pero seamos honesto, desde hace siglos las estafas han existido sin necesidad de ser "descentralizadas" o "anónimas".

Lo que ha cambiado realmente ahora, es la agilidad de estos piratas y des adaptados por engañar a personas replicando páginas webs, enlaces y hasta números telefónicos con el propósito de obtener el mayor beneficio posible.

Si aún no lo has hecho, únete a Remitano ¡Regístrate ahora!

Contenido:

Antecedentes sobre el pishing

Es probable que esta palabra resuene en tu pensamiento; lo creas o no, este "forma" de estafa no fue creada dentro del criptomercado. Desde los años 70, se ha ido desarrollando diversas formas de "atraer" a personas que una vez están convencidas caen en la estafa.

El pishing es un ciberataque, el cual consiste en simular, exponer o replicar información de interés para el usuario y luego de que este haga clic en un enlace, proporcione datos confidenciales o se registre en el sitio replicado, se produce la estafa.

Su efectividad, desafortunadamente, es bastante alta. Y los "pisher" como son denominados a los que realizan esta actividad ilícita, suelen tomarse su tiempo para idear un "anzuelo" que funcione.

Este término proviene del inglés y se le relaciona con la palabra pescar "fishing" debido a que se prepara un anzuelo, se lanza y se espera pacientemente a que un pez lo tome.

El término fue acuñado por primera vez en los años 90, en el grupo de noticias de hackers alt 2.600 para denominar a los individuos que intentaban obtener cuentas de miembros de American Online (AOL) una empresa tecnológica con sede en Estados Unidos.

El pisher habilidoso, se hacía pasar por trabajador de la empresa y enviaba emails a sus potenciales víctimas con diversos tópicos como "verificación de cuenta", "confirmación de facturas", etc. Posteriormente, si algún usuario enviaba su contraseña, este estafador obtendría acceso a la cuenta de la víctima y podría utilizarla con propósitos delictivos, incluyendo enviar correos no deseados (spam) a otros miembros.

Qué es el take profit, cómo usarlo y recomendaciones

La suplantación de identidad... conocida como Pishing

Comprar criptomonedas en algunos sitios webs conocidos o usar wallets como metamask, las cuales usan frases semillas para recuperar y obtener acceso a fondos son un objetivo preciado para estos estafadores.

En el 2021, en plena fiebre NTF, fueron cientos de miles de personas quienes al querer ganar dinero por internet con los juegos "play to earn" como Plant vs Undead o Axie Infiny, entre otros, sufrieron este tipo de estafas.

Para aquellos que hacen vida en redes sociales, es probable que estén alertas, pero para aquellos que ingresaban a un mercado desconocido, vulnerable y con pocos canales de soporte al usuario; no es difícil que el pishing se haga presente.

Estos habilidosos estafadores se hacían pasar por él "soporte" o "atención" de las diferentes plataformas de juego, en donde te pedían la wallet y la frase semilla, posterior a eso un te vaciaban la cuenta y además suplantaban tu identidad en el juego.

Los usuarios de redes sociales como Twitter o Discord, recurrentemente, están advirtiendo sobre nuevas modalidades de pishing a través "ayudas" porque bloquee mi "cuenta"; estos te envían su wallet y clave semilla. Una vez envíes sus fondos a tu cuenta, un bot se activara y la vaciara en cuestión de segundos.

En Twitter, por ejemplo, son muchos los bots que se activan al mencionar palabras claves wallets como "metamask" , estos bots, en segundos, responde tu comentario enviándote un formulario para "ayudar".

Con el propósito de evitar este tipo de estafas, es importante que estés atento y no confíes en terceros, los cuales soliciten información susceptible como claves, frases, semillas o códigos. Ninguna persona en atención al cliente de las distintas exchange existentes está autorizado para hacerlo, si te la solicita probablemente sea una estafa.

¿Cuál es la diferencia entre invertir y hacer trading?

Identificando un ataque de pishing

Los ataques de pishing no son nada nuevo; sin embargo, para aquellas personas que recién están dando sus primeros pasos dentro del criptomercado y sobre todo al comprar bitcoin, es imprescindible que aprender a identificar las banderas rojas.

Si quieres evitar ser víctima de este tipo de estafa, solo debes seguir las siguientes sugerencias:

  • Verificar el sitio web: Si eres un asiduo o nuevo usuario en la búsqueda de como comprar bitcoin en Venezuela; existen algunas exchanges que poseen autenticación antipishing. Por lo que si intentan replicar la website y notas algo extraño, puedes recurrir a este sistema de verificación.

  • Comprobar de los emails o mensajes de texto: Seamos honestos, ni WhatsApp, ni Remitano, ni ningún banco te contactará por un número personal aislado y sin verificación para pedirte algún código o wallet. Ten mucho cuidado.

  • Ten cuidado con las aplicaciones que instalas desde su teléfono celular: Si instalas aplicaciones bancarias, sin los requisitos de seguridad mínimos o en periodo de pruebas sin autenticadores los cuales a su vez manejan información confidencial. Es mejor que por precaución, no almacenes claves, ni datos de tú tarjetas bancarias en el celular.

  • El pishing es cada vez más sofisticado: Quizás piensas que es fácil de identificar cuando algo no va bien en un sitio web que utilizas regularmente para comercializar con tus criptomonedas o alternativa a como ganar dinero por internet. Sin embargo, la reproducción fidedigna de sitios webs, emails, formularios que en fachada suelen ser los mismos. Pero hay algo que se les escapa a estos tramposos ¡Su ortografía!

Identificar un sitio web falso, en algunos casos se puede hacer por la ortografía. Si observas, que hay muchas faltas... Posiblemente, hallas detectado un intento de estafa.

Encriptación End-to-End - Todo lo que debes saber de ella

Tipos de ataques pishing más comunes en el mundo de las criptomonedas

Como comprar bitcoin es una opción en la actualidad de como ganar dinero por internet en Venezuela, otros utilizan el trading como medio, otros simplemente holdean o buscan generar interés compuesto.

A raíz de esto, los usuarios están cada día más al tanto de lo que representa la ciberseguridad para sus ganancias y buscando cómo protegerlas. El único inconveniente es que cada día se producen nuevos tipos de pishing de los cuales debemos estar prevenidos.

En el mercado de las criptomonedas, los más comunes son los siguientes:

Spear Pishig: Este tipo de suplantación de identidad es personalizada, dirigida hacia alguien real con el propósito de obtener información sobre un tema en específico, pudiendo ser claves de email, wallets, códigos de seguridad bancarios, etc. Por lo regular se hacen pasar por personas de confianza, y los invitan a acceder mediante enlaces o enviarle fotos de sus documentos de identidad.

Falsificación de DNS: Aunque es un tipo de estafa más sofisticada, se produce mediante el secuestro del sitio web. Si, como lo lees, estos sustituyen la interfaz del sitio por pirateado. El usuario por lo general lo nota, después de haber ingresado información delicada al sitio.

Existen proyectos DeFi, los cuales han sido víctimas de este tipo de pishing, en donde el perpetrador ha creado una interfaz maliciosa del sitio web.

Bots: Estos ciberdelincuentes abundan en redes sociales, ofreciendo a los usuarios ayuda o nuevos métodos de como comprar criptomonedas en Venezuela con una inversión muy baja a cambio de conectar una wallet. Al hacerlo, un bot en segundos migra todos tus fondos a diferentes wallets.

Extensiones de navegación falsas: Aunque la seguridad de Google y los demás navegadores suelen ser realmente buena. Se han reportado, extensiones de aplicaciones falsas, las cuales son una réplica muy bien parecida de la original pero sin estar autenticada. Por lo regular, sé nuestra en fase beta y sin "google protect".

Suplantación de Redes sociales: Este tipo de estafa se desarrolla por la copia de los diversos medios de comunicación de alguna plataforma. Cuando se está desarrollando los pisher, simplemente generan varias copias y comienzan a enviar enlaces de regalo, solicitar claves o colaboraciones que no tienen que ver con el sitio web original.

También puede solicitar en algunos casos fotos de documentos de identidad nacional como pasaporte, DNI, cédula, entre otros. Con el propósito de suplantar la identidad y continuar con su estafa.

Regalos en criptomonedas: Aunque la mayoría de los usuarios "veteranos" usando criptomonedas lo advierten, algunos no escuchan. Es momento, de comprender que nadie da regalos gratis en el criptomercado.

Sí, te envían un mensaje ofreciéndote 200 $ por desbloquear su wallet y pasarte el dinero. Es una estafa.

Los exchange que ofrecen algún tipo de "regalo" por general lo hacen a través de una plataforma y a cambio de interacción, realizar pagos por algunas de sus herramientas o utilizar sus servicios.

Sitios webs clonados: Este es un tipo de pishig bastante difícil de identificar. Los atacantes replican la interfaz de la website, crean anuncios con Google Ads para ganar posicionamiento. Las diferencias con el sitio web original suelen estar en el nombre donde, o al final del dominio (Se refleja en la variación del ".com/es/eth).

Falso equipo de atención al cliente: En nuestros momentos de mayor estrés, cuando algo sale mal con alguna transacción, solo pensamos "perderé mi dinero" nos volvemos emocionales y llegamos a tomar decisiones apresuradas como aceptar ayuda del "equipo de atención al cliente" desde su cuenta personal.

Al suceder este tipo de situaciones, los estafadores, solicitan información relacionada con su la cuenta y hacen desaparecer sus los fondos.

Por otro lado, en algunos casos, estos habilidosos estafadores, recurren a llamadas, emails y crean subdominios parecidos a los de atención al cliente en los cuales te invitan a ingresar por un enlace para "resolver" tu inconveniente.

Wallets falsas: Se estarán preguntando ¿cómo puedo saber cuando una wallet que estoy utilizando es falsa? Con el auge de las criptomonedas, ha surgido numerosas empresas ofreciendo retornos de inversión elevados por guardar tus fondos en su sitio web y posteriormente, cuando tienen millones, desaparecen sin dejar rastro.

Qué es el stop loss, cómo usalo y recomendaciones

¿Cómo protegernos del pishing en un exchange?

Ser detallista e investigador son algunas de las cualidades que debes desarrollar al entrar dentro del criptomercado y en el internet en general. Este tipo de estafa no solo es común desde antes de la creación de las criptomonedas, sino que podría pasar en cualquier ámbito de tu vida cotidiana.

Al ser la prevención, tarea de todos. A continuación, te explicaré rápidos pasos para evitar ser víctima de estos estafadores:

  • Al recibir un correo electrónico, si notas inconsistencias, no hagas clic inmediatamente. Busca la dirección en el Google. Por lo general, este tipo de estafa es replicada a gran escala y masivamente. Diversos usuarios suelen reportarlo y las exchange suelen advertirlo a través de sus redes sociales verificadas.

  • La seguridad de tus equipos electrónicos, es de vital importancia. Si estás realizando operaciones por altas cantidades o en sitios que pudieran ser vulnerables. Lo mejor es invertir en software original, incluyendo antivirus. Evitar descargar aplicaciones o instalar extensiones de dudosa procedencia.

  • Mantén las actualizaciones de tu computadora, navegador y teléfono al día. La vulnerabilidad de la seguridad de alguno de estos podría causarte problemas.

  • Revisa periódicamente, tus fondos en la exchange, toma captures de pantalla de tus movimientos. Llevar un registro de las transacciones o tarjetas asociadas podría prevenir un posible violación a tu seguridad financiera.

  • Si tienes dudas sobre lo que has recibido, contacta con la atención al cliente del sitio web oficial y recuerda. Jamás bajo ningún concepto, estos te pedirán información confidencial para resolver un inconveniente.

Por último, nuestra información personal vale miles de millones. Lo creas o no, el ser una personal real en el internet puede dar acceso a innumerables opciones dentro del criptomercado.

Es por ello, debes cuidar muy bien tu información y los sitios en donde la ingresas.

Automated Market Maker (AMM) de Remitano

¿Como comprar criptomonedas? Es una de las preguntas más buscadas en los navegadores de búsqueda. Pero si hoy te dijera que gracias al AMM de Remitano, puedes depositar una criptomoneda y obtener otra si abrir una orden de compra ¡Interesante! ¿Cierto?

Esta plataforma descentralizada fija los precios mediante fórmulas matemáticas. Contiene un pool de liquidez con las monedas disponibles para el intercambio. Lo mejor de todo es que es sencillo de utilizar seleccionas el criptoactivo pulsas "convertir" y listo, recibes tus fondos en segundos.

Si tienes alguna duda de como realizar este tipo de procesos, el equipo de atención al cliente de Remitano esta las 24 horas a tu disposición para aclarar dudas.

Únete a nuestro grupo de facebook Remitano LATAM y a nuestro grupo de Telegram Remitano Latam Comunidad; así te mantendrás siempre informado de nuestras noticias, artículos de conocimiento, análisis de precios, eventos de temporada, promociones y concursos.

Comentarios (0)
Invitado

Nuestro boletín

Las últimas noticias, tecnologías y recursos de ayuda del mercado de criptomonedas.