La empresa de ciberseguridad Check Point Research ha advertido que los casos de robo de fondos digitales de usuarios que acceden a sus criptomonederos a través de los sitios del motor de búsqueda de Google se han vuelto más frecuentes.
Check Point Research ha publicado datos de los que se desprende que desde principios de noviembre los creadores de sitios fraudulentos han robado casi 500 mil dólares en criptomonedas.
Se inició una campaña de phishing a gran escala a través del motor de búsqueda de la plataforma Google.
Sus características distintivas:
- La transición a un sitio engañoso se realiza a través de un banner publicitario o una ventana emergente.
- Uso falso URL en motores de búsqueda para robar contraseñas de carteras criptográficas creadas previamente.
- Diseño completamente copiado del sitio web oficial.
- Uso de campañas publicitarias de Google para hacer que los sitios web de phishing tengan una clasificación más alta en las búsquedas que los originales.
- Diferencias casi imperceptibles en los nombres de los sitios.
La mayoría de las veces, los inversores en criptomonedas perdieron sus fondos al intentar descargar o instalar nuevas billeteras en los intercambiadores PancakeSwap o Uniswap. Pero se han registrado casos en los que el robo se produjo en el momento del cambio de moneda.
Aún no se sabe con certeza cuántos recursos de phishing para robar criptomonedas ya funcionan en Internet. Hay quejas diarias en Reddit y Twitter de que los usuarios están perdiendo todo cuando terminan en sitios falsos para su almacenamiento digital.
Para minimizar los riesgos, simplemente siga dos reglas simples: no acceda a billeteras ni las instale a través de banners publicitarios, y use solo URL verificadas guardadas en su historial de navegación.
Suscríbase a ForkNews en Telegram para mantenerse actualizado con las noticias del mundo de las criptomonedas
Leer también
Bolsa canadiense cerrada porque los piratas informáticos robaron todos los fondos
El intercambio de cifrado canadiense MapleChange anunció en Twitter que había sido pirateado y desconectado. No hay nada que reembolsar los fondos de los usuarios, por lo que el sitio ha dejado de funcionar por completo.
Otra aplicación de phishing encontrada en Google Play
Un vídeo publicado la semana pasada por el especialista en ciberseguridad Lukas Stefanko reveló una aplicación maliciosa alojada en Google Play Store que roba las credenciales de inicio de sesión de los usuarios para aplicaciones bancarias y de criptomonedas habituales.
