Alerta por estafa por e-mail que vacía las tarjetas de crédito

A pesar de cierta inestabilidad en los últimos seis meses, muchos todavía ven el mercado de CRIPTOMONEDAS como un plan para hacerse rico rápidamente. En consecuencia, la corriente de estafadores que se alimentan de este tema no se agotará en el corto plazo.

Para atraer a las víctimas a sus trampas, siguen ideando nuevas tácticas, cada una más innovadora que la anterior. De la empresa de seguridad informática. kaspersky informó un esquema novedoso que invita a las víctimas a retirar fondos supuestamente extraídos de sus cuentas en algún tipo de «plataforma de minería en la nube automatizada».

Todo comienza con un correo electrónico con un archivo PDF adjunto que informa al destinatario que ha pasado casi un año desde la última vez que inició sesión en su cuenta».Minería en la nube de Bitcoin«, que supuestamente una vez crearon.

Mientras tanto, escriben los estafadores, se han acumulado 0.7495 BTC en la cuenta, con un valor aproximado de 15 mil dolares. Pero aquí está el problema: dado que la cuenta ha estado inactiva durante casi un año, se bloqueará muy pronto, luego de lo cual la criptomoneda minada se distribuirá entre otros usuarios de la plataforma.

El tiempo es esencial, aunque no está claro cuánto tiene realmente el usuario: el correo electrónico dice «2 días 23:58:38» en letra grande, mientras que en letra pequeña dice «dentro de las 24 horas». Sea como fuere, no todo está perdido: el usuario aún tiene tiempo para iniciar sesión y retirar los fondos.

Después de hacer clic en el botón del archivo, se lleva al usuario al sitio web «Bitcoin Mining» mencionado (la palabra «Cloud» se ha eliminado del nombre en este punto). Allí lo esperan dos buenas noticias.

La estafa promete recuperar una suma en Bitcoin.

Los ganchos de la estafa virtual

Primero, resulta que la plataforma recuerda al usuario por su dirección IP, por lo que no es necesario recordar el nombre de usuario y la contraseña. En segundo lugar, el pago ahora ha subido a 1.3426 BTC, un poco mas de 30 mil dolares al momento de la publicación de esta nota.

Ahora las malas noticias: ahora queda incluso menos tiempo del especificado en el correo electrónico. La cuenta se bloqueará exactamente 18 horas, 39 minutos, 54 segundospor lo que se presiona a la víctima para que se ponga en marcha.

El nombre de usuario y la contraseña ya están autocompletados en el formulario; todo lo que queda es hacer clic en el botón de inicio de sesión. El sitio falso es sorprendentemente detallado, con muchas secciones diferentes para explorar.

Por ejemplo, hay un historial de acumulación mensual, un historial de recompensas para operaciones mineras individuales, una página colorida que muestra el saldo actual e incluso una sección de noticias. Además, aparecen notificaciones ocasionales en una esquina de la ventana de que otro usuario acaba de recibir un gran pago.

Hay un «sección de configuración» para cambiar la contraseña, suscribirse a varios servicios, habilitar el retiro automático de fondos (no se especifica dónde) e incluso permitir que otros usuarios de la plataforma le envíen dinero (en la pestaña de configuración de notificaciones).

El punto focal para la víctima, por supuesto, es el botón «Obtener pago». Al hacer clic en este botón, se inicia lo que parece ser un chat entre el usuario y tal «Sofía«, quien parece ser el jefe de operaciones de pago.

Bitcoin es la criptomoneda más famosa del mundo.

Una tasa atractiva pero engañosa

Se debe completar otro formulario, esta vez con datos personales, incluyendo el número de tarjeta. Se presume que los creadores del sitio recopilan esta información para vender.

Por supuesto, el objetivo de los estafadores es extraer dinero real de la víctima. Así que muy pronto se ponen a trabajar. A la víctima se le ofrece convertir la criptomoneda en dólares pagando una pequeña comisión del 0,25%.

En términos monetarios, la tarifa resulta ser incluso menor que eso: solo 64 dolares. La «tarifa» debe pagarse en criptomoneda, por lo que el usuario es transferido a una página que explica cómo comprarlo.

Después de hacer clic en el botón «Pagar«, aparece una página con la dirección de la billetera para enviar la «tarifa». Después de pagar la «tarifa», la víctima no recibe un centavo del pago prometido, pero ha dado su pago e información personal a los atacantes, quienes luego pueden usarlo en otros esquemas o venderlo en la web oscura.

Cómo mantenerse a salvo de esta estafa

Desde Kaspersky compartieron los siguientes consejos sobre cómo protegerse de esta y otras estafas:

No te dejes engañar por regalos generosos repentinos: grandes pagos sin ataduras. Si alguien publica grandes ganancias frente a tus narices, probablemente terminarás llorando.