Aumente la seguridad de Web3 y reconozca las estafas criptográficas más comunes

Las criptomonedas son una gran oportunidad para crear un sistema financiero más democrático y justo, que ayude a las personas a alcanzar una verdadera libertad financiera. Sin embargo, la plena soberanía sobre nuestros propios activos requiere una cuidadosa aplicación de Seguridad Web3 las mejores prácticas para evitar las estafas más comunes con criptomonedas.

Dado que el mercado de las criptomonedas aún no está muy regulado y que los seudónimos permiten un anonimato parcial, los estafadores siempre están dispuestos a aprovecharse de la ignorancia de los usuarios sobre la seguridad de Web3. En este detallado artículo, exploraremos las criptoestafas más comunes y analizaremos cómo implementar medidas de seguridad de forma efectiva. Entonces, ¿cuáles son las estafas criptográficas más comunes que exploraremos?

• Romance criptográfico
• Esquemas Ponzi
• Manipulaciones de bombeo y descarga
• ICO falsas
• Suplantación de influencias
• Ataques de envenenamiento de direcciones
• Ataques de phishing
• Intercambios falsos
• Ofertas de empleo falsas
• Infracciones de los contratos inteligentes
• Tiradores de alfombra
• Hacks de intercambio

Después de sugerir las mejores prácticas para mejorar la seguridad de Web3, analizaremos cada una de las estafas enumeradas.

Seguridad Web3: Buenas prácticas para su tranquilidad

En primer lugar, analicemos con más detalle las mejores prácticas necesarias para implementar la seguridad de Web3 de manera eficiente. Como se ha mencionado anteriormente, tener plena soberanía sobre los propios fondos conlleva una mayor responsabilidad que confiar en intermediarios centralizados, como los bancos. Antes de empezar a explorar las finanzas descentralizadas (DeFi) y las oportunidades ilimitadas que ofrece la tecnología blockchain, nos centraremos en la formación y en la implementación medidas de seguridad para evitar hackeos y estafas.

Educación y aprendizaje

La seguridad en la Web3 puede ser un reto, pero el secreto es no dejar nunca de aprender sobre ella. Las criptomonedas son una herramienta para crear un sistema financiero más inclusivo y justo, y es necesario que todo el mundo esté dispuesto a aprender más sobre ellas para conseguir su propia libertad financiera.

Una cartera segura

Tanto si se utiliza un cartera con o sin custodiaDebe confiar en los proveedores más reputados. Si estás aplicando una estrategia a largo plazo basada en unas pocas criptodivisas seleccionadas, es aconsejable almacenarlas en una cartera de hardware. En cambio, si está utilizando criptocomercio avanzado y necesita operar en una plataforma, elija siempre en función de la liquidez, el cumplimiento y, lo más importante, la seguridad.

Almacenamiento seguro de la frase de semillas

Si estás explorando DeFi, probablemente utilices un monedero que sólo puede utilizarse mediante claves privadas: la frase semilla. Asegúrate de mantener la frase semilla almacenada de forma segura fuera de línea en un lugar seguro que solo tú (y tal vez uno de tus padres/pareja) conozcas.

Autenticación de dos factores (2FA)

Autenticación de dos factores es el estándar para reforzar la seguridad de las cuentas. Esto significa que los atacantes deben burlar al menos dos de tus métodos de acceso (por ejemplo, el correo electrónico y el número de teléfono) para acceder a tu cuenta.

Actualice regularmente el software

No seas el primero en instalar la última actualización, pero tampoco el último. Es aconsejable ser de los primeros usuarios en probar la primera versión actualizada del software, pero al mismo tiempo no debes mantenerlo sin actualizar durante mucho tiempo.

Verificar cuidadosamente las direcciones

Compruebe siempre las direcciones antes de realizar una transacción. En la cadena de bloques, las transacciones no pueden detenerse ni revertirse. Asegúrate de que la dirección es correcta y ten en cuenta que los estafadores utilizan tácticas avanzadas para manipularte.

Siempre DYOR (Haz tu propia investigación)

Antes de realizar cualquier inversión o pago, investigue detenidamente la empresa que lo realiza, investigue por su cuentae intentar reconocer las banderas rojas más comunes. Esto significa realizar análisis fundamentales y técnicos, investigar al equipo, el mercado, el libro blanco, la economía de fichas y mucho más.

Cuidado con las criptoestafas

Los estafadores siempre están dispuestos a aprovecharse de las vulnerabilidades de los usuarios. Es hora de conocer las estafas criptográficas más comunes para estar preparado para reconocerlas y actuar de forma preventiva.

Estafas criptográficas más comunes

Lamentablemente, hay muchos intentos de estafa en las criptodivisas. Aquí, proporcionamos una lista de los más comunes porque la mejor manera de evitar ser víctima de una cripto estafa es ser educado y reconocer instantáneamente un intento de estafa malicioso. Recuerde también aplicar las normas de seguridad más avanzadas enumeradas anteriormente.

Estafas cripto-románticas

Una de las estafas más perversas es el cripto romance. El estafador se dirige a personas solteras en aplicaciones de citas, redes sociales o comunidades e inicia un primer contacto con la víctima, normalmente enviando un mensaje por DM. Los estafadores son muy expertos en ganarse progresivamente la confianza de los usuarios y suelen presentarse como chicas atractivas que operan en el comercio de criptomonedas. Una vez que el usuario se enamora al cabo de unas semanas o unos meses y otorga su total confianza, el estafador le presenta la criptoinversión y le pide dinero para invertir en su nombre. Obviamente, se trata de una trampa porque los estafadores nunca invertirán el dinero, sino que presentarán falsos tableros de operaciones mientras siguen robando dinero a la víctima insospechada. Este ataque de ingeniería social es muy manipulador y malvado porque se aprovecha de las vulnerabilidades de los usuarios. (¿Sabía que los estafadores a menudo no son actores maliciosos individuales, sino prisioneros de organizaciones criminales que les obligan a cometer estafas en línea, por ejemplo, en Parque KK? Esto no justifica al estafador, pero nos hace pensar que, al otro lado de la pantalla, es posible que haya otra persona con mala suerte.)

Esquemas Ponzi

Esquemas Ponzi existen desde hace mucho tiempo, lamentablemente, pero las criptodivisas, durante un cierto periodo, difundieron este tipo de estafa. Se basan en dar rendimientos a los primeros inversores a través de los fondos invertidos por nuevos inversores sin crear valor, sólo inflando la burbuja. A menudo se oculta mediante redes piramidales de mercado de afiliados, en las que las organizaciones ganan con los suscriptores en lugar de con productos o tecnologías. Una vez que la organización no puede encontrar nuevos inversores, el esquema se vuelca sobre sí mismo y la burbuja estalla. Los únicos que ganan con los esquemas Ponzi de criptomonedas son el equipo y tal vez los primeros afiliados, pero la mayoría de la gente pierde todo su dinero. Tenga siempre cuidado de verificar la fiabilidad del equipo, el libro blanco, la economía de los tokens y otros factores adicionales para asegurarse de no caer en una estafa Ponzi.

Manipulaciones de bombeo y descarga

La estafa de las criptomonedas es similar a los esquemas Ponzi, ya que los únicos que se benefician de ella son los organizadores (los estafadores). En un estafa de bombeo y descargaUna vez que el equipo, siempre anónimo, crea expectación sobre el lanzamiento de un criptoproyecto que promete altos rendimientos de las inversiones y planes revolucionarios. Una vez que el bombo y el FOMO crecen, el equipo lanza el token y luego vende todas sus participaciones, descargando sobre los nuevos inversores que pierden todo su dinero en la mayoría de los casos. En esta estafa, debes verificar cuidadosamente todas las posibles banderas rojas. Recuerde: si es demasiado bueno para ser verdad, entonces es demasiado bueno para ser verdad. Nunca confíes en quien promete ROIs inverosímiles a corto plazo, y nunca confíes en un equipo anónimo.

ICO falsas

En falso Ofertas iniciales de monedas (ICO)Los estafadores a menudo duplican el sitio web de una ICO legítima, cambiando sólo un pequeño detalle, como una letra en la URL del sitio web. No es fácil reconocer estas ICO falsas porque los estafadores suelen ser muy precisos a la hora de replicar sitios web legítimos. Compruebe siempre la URL y nunca haga clic en enlaces sospechosos. Si duda de la legitimidad del sitio web, puede utilizar algunos sitios web que ofrecen herramientas de detección de estafas. 

Sin embargo, en algunos casos más, las ICO falsas son proyectos únicos creados sólo para hacer que los usuarios interactúen con códigos inteligentes maliciosos, tratando de drenar los activos de su cartera. Ten cuidado y comprueba dos veces tanto la URL como la fiabilidad del proyecto.

Suplantación de influencias

Hace algún tiempo se difundió en anuncios de YouTube una famosa estafa de suplantación de identidad de un influencer del mundo de las criptomonedas, ¡y es una locura! Los estafadores burlaron la seguridad de los anuncios de YouTube y promocionaron un vídeo falso en el que aparecía Brad Garlinghouse, director ejecutivo de Ripple, hablando de un sorteo. «Todas las personas que envíen XRP a esta dirección recibirán el doble de la cantidad que envíen. ¡Es un sorteo exclusivo!». Por supuesto, se trataba de una estafa: mediante herramientas de inteligencia artificial, los estafadores replicaron su voz y la insertaron en un vídeo ya existente. Lamentablemente, muchas personas han sido víctimas de esta estafa de sorteos de criptomonedas: enviaron su dinero a esa dirección, pero nunca recuperaron los fondos. Como siempre, si la oferta parece demasiado buena para ser verdad, probablemente lo sea, independientemente de quién parezca promocionarla.

Ataques de envenenamiento de direcciones

Se trata de una estafa muy perversa. En este caso, los estafadores raspan las transacciones en el explorador de blockchain, buscando usuarios que realicen grandes transacciones y las envíen habitualmente a la misma dirección. Los estafadores identifican a la víctima, replican la dirección con la que suele interactuar y cambian sólo un número de la dirección. 

A continuación, utilizando una dirección falsa similar, los estafadores envían una pequeña cantidad de criptomoneda a la víctima, de modo que su dirección aparece entre las últimas transacciones de esta. De esta forma, la víctima, que a menudo interactúa con una dirección muy similar a la de los estafadores, probablemente copiará y pegará la dirección de los estafadores en la siguiente transacción, enviando el dinero a una dirección equivocada. Lamentablemente, en ataques de envenenamiento de direccionesCuando los estafadores manipulan la percepción de la víctima de forma sofisticada, el dinero es imposible de recuperar.

Ataques de phishing

Estos ataques suelen realizarse a través de correos maliciosos en los que los estafadores intentan acceder a la información privada del usuario, como contraseñas y claves privadas de criptocarteras. Los correos suelen replicar plataformas legítimas y contienen una petición urgente o una oferta tentadora, como la oportunidad de reclamar bonificaciones, participar en una oferta especial o resolver un problema de seguridad. Como puede imaginar, estos correos electrónicos son falsos, y no debe hacer clic en ninguno de sus enlaces ni facilitar información personal. Los estafadores siempre están dispuestos a utilizar la información y los datos personales de los usuarios para robar fondos y vender su información. Esté alerta y no facilite nunca información personal ni contraseñas. En caso de duda, no hagas clic en ningún enlace ni archivo adjunto y ponte en contacto directamente con la plataforma utilizando la información de contacto oficial.

Intercambios falsos

Los estafadores replican plataformas y exchanges legítimos y, como suele ocurrir con las ICO falsas, cambian solo un pequeño detalle, como una letra de la URL. Al replicar sitios web legítimos, el estafador intenta obtener las credenciales de los usuarios para acceder al exchange legítimo y robarles sus fondos. A veces, también intentan convencer a los usuarios de que depositen su dinero en una plataforma de intercambio falsa para robarles sus activos directamente. Además, en otros casos, los estafadores utilizan plataformas de intercambio falsas en estafas románticas relacionadas con las criptomonedas para hacer creer a los usuarios que sus activos están creciendo y que su valor está aumentando. Sin embargo, el panel de operaciones es falso, ya que la plataforma de intercambio no existe, y los activos se pierden.

Ofertas de empleo falsas

Los estafadores se ponen en contacto con los usuarios a través de mensajes directos, normalmente en Telegram, Discord o Twitter, y les ofrecen propuestas de trabajo. Una vez que establecen contacto con el usuario y captan su interés, le asignan pequeñas tareas y le pagan periódicamente pequeñas cantidades de criptomonedas. Una vez que se ganan la confianza de los usuarios enviándoles el primer pago, los manipulan pidiéndoles un anticipo para pagar algunas herramientas o suscripciones. En consecuencia, en algunos casos, convencen a la víctima para que envíe criptomonedas a los estafadores con el fin de que puedan seguir trabajando juntos. Sin embargo, en cuanto la víctima realiza una transacción un poco mayor, los estafadores desaparecen con el dinero robado. Estar al tanto de quién ofrece empleo deslizándose en tus DMs. Es muy inverosímil que el dueño de un negocio legítimo contrate gente de esta manera, y es claramente una estafa.

Infracciones de los contratos inteligentes

A veces, los estafadores atacan los contratos inteligentes con una inyección de código malicioso, y puede causar graves daños. Al obtener acceso a un contrato inteligente, los estafadores pueden infectar las carteras de los usuarios que participan en el contrato inteligente. En los casos más graves, los estafadores, al tener acceso al contrato inteligente vinculado a los monederos de los usuarios, pueden acceder a los fondos de los usuarios y vaciar sus monederos; todos los contratos inteligentes deben ser auditados por expertos externos y equipos acreditados para verificar que no es posible piratearlos. Es aconsejable no firmar transacciones con contratos inteligentes de proyectos ambiguos porque pueden ser hackeados o comprometidos e infectar tu monedero.

Tiradores de alfombra

En los tirones de alfombra, similares a las estafas de bombeo y descarga, los estafadores se desvanecen en el aire después de recoger el dinero de la gente. Suelen crear proyectos con falsas y ambiciosas promesas y grandes expectativas, creando expectación y FOMO (miedo a perderse algo). Tras la venta de tokens, desaparecen de repente (o poco a poco) y dejan a todos los inversores sin dinero. Una variante de los «clásicos» rug pulls son los slow rug pulls, en los que los estafadores llevan a cabo la estafa durante un largo periodo de tiempo, sin dejar de ofrecer falsas promesas y agotando la liquidez de los inversores. Sin embargo, su presencia en las comunidades y la actividad de marketing van disminuyendo gradualmente, y el verdadero objetivo del proyecto se va revelando poco a poco: robar los fondos de los usuarios sin ofrecer a cambio ningún valor concreto, solo falsas promesas.

Hackeos cambiarios

Si no tienes tus claves, no tienes tus monedas, y si confías en una plataforma que no sea fiable y segura, podrías ser víctima de ataques informáticos a las plataformas de intercambio. De hecho, al mantener tus fondos en plataformas de terceros, estás confiando la seguridad de tus activos a las medidas de seguridad de la plataforma de intercambio. Comprueba siempre la reputación de la plataforma de intercambio y asegúrate de que utilice medidas de seguridad avanzadas mediante protocolos como Fireblocks y los custodios de activos de Coinbase. Asegúrate siempre de que la plataforma de intercambio que utilices adopte prácticas de seguridad avanzadas. De lo contrario, no podrás estar tranquilo.

Web3 Seguridad: Evite las Estafas Criptográficas Comunes y Reconozca las Banderas Rojas

Para concluir nuestro análisis, le aconsejamos encarecidamente que siga informándose sobre la seguridad y las mejores prácticas de Web3, en particular reconocer las criptoestafas más comunes analizando las posibles banderas rojas. Aquí, finalmente, te damos algunas últimas posibles banderas rojas que debes analizar para entender si un proyecto o plataforma podría ser una estafa:

• Promesas poco realistas de grandes beneficios
• Falta de transparencia y equipo anónimo
• Libro blanco o sitio web mal redactados
• FOMO y tácticas de presión
• Sin hoja de ruta verificable ni planes claros
• Mensajes y ofertas de trabajo no solicitados
• Falta de compromiso de la comunidad
• Contratos inteligentes no auditados
• URL sospechosas
• Asociaciones o avales falsos 
• Solicitudes de claves privadas o frases semilla

Esperamos que esta guía resulte útil tanto para los entusiastas de las criptomonedas más experimentados como para los principiantes. Recomendamos encarecidamente aplicar las medidas de seguridad más avanzadas de Web3 y comprobar siempre con detenimiento que el proyecto o la plataforma no presenten las señales de alerta mencionadas anteriormente. En Trakxnos enorgullecemos de aplicar las medidas de seguridad más avanzadas para garantizar la total tranquilidad de nuestros usuarios.