El FBI lanzó una nueva advertencia ante los ciberdelitos dirigidos a criptoinversores a través de aplicaciones fraudulentas. El alerta de la principal agencia federal reveló que se han identificado al menos 244 víctimas y que las pérdidas totales ascienden a 42.7 millones de dólares.
En las maniobras, los delincuentes utilizaban los nombres y logotipos de empresas financieras legítimas para animar a las víctimas a depositar criptos en un monedero.
Cuando los usuarios intentaban retirar los fondos, se les decía que debían pagar impuestos antes de poder liberar su inversión. Las víctimas que pagaban impuestos por la inversión fraudulenta caían en la trampa.
La agencia ha instado a las empresas a que adviertan a sus clientes sobre esta actividad. Además, aconsejó que realicen comprobaciones periódicas para asegurarse de que sus logotipos no están siendo utilizados sin su consentimiento.
El FBI señaló que entre diciembre de 2021 y mayo de 2022, un grupo de ciberdelincuentes que se hizo pasar por un negocio financiero legítimo de Estados Unidos engañó a 28 víctimas para que descargaran una aplicación. Esta aplicación sacó 3.7 millones de dólares de sus víctimas.
Tres casos mencionados por el FBI
La advertencia pública incluye tres aplicaciones criptográficas falsas que el FBI ha descubierto.
El primero, Supayos (también conocido como Supay), tomó el nombre de un exchange australiano legítimo y estuvo activo entre el 1 y el 26 de noviembre de 2021. Los atacantes detrás de la aplicación convencieron a dos víctimas de descargar y realizar múltiples depósitos en su Supay.
Le dijeron a una de las víctimas que estaba inscrito en un programa que requería 900 mil dólares. Cuando la víctima quiso cerrar su cuenta, se le dijo que depositara la cantidad necesaria o congelaría todos los activos.
YiBit fue la segunda aplicación falsa que confiscó aproximadamente 5,5 millones de dólares a cuatro víctimas. YiBit era una plataforma de intercambio legítima que cerró en 2018. Los atacantes estuvieron activos entre el 4 de octubre de 2021 y el 13 de mayo de 2022.
Después de convencer a 17 inversores para que depositaran fondos, les pidieron que pagaran impuestos antes de retirarlos. Cuatro personas no pudieron eliminar sus saldos de la aplicación.
El FBI no reveló el nombre de la tercera aplicación falsa. Los atacantes imitaron a una empresa estadounidense legítima y permanecieron activos entre el 22 de diciembre de 2021 y el 7 de mayo de 2022. El FBI descubrió que estafaron a 28 víctimas por aproximadamente 3,7 millones de dólares. Al igual que los atacantes de YiBit, a las 28 víctimas de este incidente se les pidió que pagaran impuestos antes de retirar fondos. Aunque 13 de ellos lo hicieron, todavía no pudieron retirarse.
Se multiplican ciberataques
Un estudio reciente de la empresa de ciberseguridad Hacken descubrió que la cantidad perdida por ciberataques ha crecido exponencialmente en los últimos dos años.
Se perdieron 300 millones de dólares por ataques cibernéticos en el espacio de la Web 3.0 a lo largo de 2020. Este número aumentó a 2,3 mil millones en 2021. Además, parece que terminará aún más alto a fines de 2022. Según los números, el espacio Web 3.0 ha perdido 1,48 mil millones a ciberataques entre enero y mayo de 2022.
Lo que es más molesto es que las tasas de recuperación parecían extremadamente bajas para los ataques de 2022. En años anteriores, las tasas de recuperación rondaban el 20%. Sin embargo, las autoridades solo han recuperado el 4,5 % de los 1,480 millones robados en 2022. Según el informe, esto indica un aumento en la complejidad de las estafas.
El post El FBI detecta apps fraudulentas de criptomonedas: más de $42 millones han sido robados fue visto por primera vez en BeInCrypto.