Un nuevo giro en la suplantación de identidad se ha registrado en los últimos días. Y es que algunos sitios de registro de monederos (fraudulentos) se anunciaban en Google Ads y pedían las contraseñas a sus usuarios.
Los atacantes imitaban a Metamask y Phantom para hacer creer a los usuarios que eran reales. Lo engañaban para descargar monederos fraudulentos haciéndose pasar como legítimos.
Distinto ataque de phishing en Google Ads
En este último ataque de phishing un actor criminal se hace pasar por una empresa de renombre y engaña a los consumidores para que revelen información personal.
Ahora se trata de anuncios. Los sitios fraudulentos se asemejan a sitios auténticos para evitar toda sospecha de phishing. La exigencia de una frase de contraseña es otra señal de alarma para quienes están familiarizados con los monederos.
Las víctimas accedieron a esta petición, lo que les hizo perder dinero. Según Check Point Research, comprometer una frase de contraseña es más perjudicial que dar la contraseña de una cuenta.
¿Son difíciles de detectar los mensajes sobre criptofraude?
Checkpoint Research afirma que en este tipo de prácticas los monederos populares, como Metamask y Phantom, son extensiones del navegador.
“Si un sitio web falso de Metamask pide una contraseña, eso está mal. Antes de adentrarse en el mundo del bitcoin, sobre todo a la hora de gestionar el monedero propio, hay que ser extremadamente precavido”, dijo Research.
No es como una tarjeta de crédito robada, en la que se puede llamar al banco que la proporcionó.
Los anuncios de Google Ads no son la norma para los asaltos de phishing y pueden ser un método encubierto.
Una persona afirmó haber desperdiciado 15.000 dólares intentando realizar una transacción fraudulenta de criptomoneda china CBDC hace aproximadamente un año. El usuario hizo clic en una URL de nivel superior de Coindaq.io, que le llevó a un sitio donde tenía que pagar para comprar yuanes digitales.
Actualmente, Google prohíbe la publicidad de ofertas con criptomonedas, sistemas de comercio de DeFi o anuncios que promuevan la adquisición, venta o comercio de criptodivisas.
Los monederos e intercambios pueden anunciarse siempre que tengan licencia, sus productos y anuncios sean legales y sus cuentas verificadas por Google. Sólo en Estados Unidos se permiten los anuncios de los monederos y bolsas de criptomonedas.
