El Group-IB, con sede en Singapur, es una firma especializada en seguridad cibernética, que descubrió una estafa en la que se involucran casi 250.000 personas y consiste en la combinación de datos personales con supuestos testimonios y respaldo de algunas celebridades, con la intención de atraer a víctimas en sitios web maliciosos.
Group-IB has discovered thousands of personal records of users from over 20 countries of the world exposed in a targeted multi-stage bitcoin #scam. Read more: https://t.co/dh8AmeaJOR pic.twitter.com/CfEIle0YZ2
— Group-IB Global (@GroupIB) June 30, 2020
Group-IB ha descubierto miles de registros personales de usuarios de más de 20 países del mundo expuestos en un bitcoin de varias etapas #scam.
Países involucrados
La empresa investigadora Group-IB determinó que la mayoría de las víctimas son de procedencia británica con 147.000 personas, mientras que Australia se encuentra en el segundo lugar con 82.000 personas aproximadamente, sin embargo, también hay otros países con cifras más bajas como Sudáfrica 4.149, Estados Unidos 4.147, Singapur 3.499, Malasia 2.491, y España 2.420.
Te puede interesar: Qué es Bitcoin
Funcionamiento de la estafa
El modus operandi de este grupo de estafadores consiste en enviarle un mensaje de texto a su futura víctima en el que le prometen hacer millones si invierte su dinero en un esquema de inversión previamente presentado y en el que involucran a celebridades como inversionistas en esa oferta y dan el testimonio de algunos de estas celebridades, con el objetivo de que la víctima tenga mas confianza en la inversión que le presentan y no tenga dudas al respecto.
Los números de teléfono de las víctimas, que en la mayoría de los casos venían con nombres y correos electrónicos, estaban contenidos en URL personalizadas utilizadas para redirigir a las personas a sitios web.
Al hacer clic en cualquier enlace dentro del artículo falso, se redirige a varios dominios, incluidos «Crypto Cash», «Bitcoin Rejoin», «Bitcoin Supreme» y «Banking on Blockchain».
Una vez redirigida, la víctima se encuentra con un formulario de registro, previamente completado con sus datos, luego se les pide a los usuarios que activen su cuenta, y para esto deben pagar alrededor de 276 dólares o unos 0.003 BTC.
Obtención de datos
Se presume que los datos los obtuvieron al extraerlos de otro esquema también fraudulento o se compraron en el mercado negro.
En declaraciones dadas por Ilya Sachkov, CEO y fundador del Group-IB indicó:
Las estafas de inversión de bitcoin han existido durante bastante tiempo y detectamos regularmente nuevos casos de fraude criptográfico. Esta vez, sin embargo, el esquema se actualizó significativamente y se filtró una enorme cantidad de información personal. Los malos se volvieron más inteligentes en un intento por aumentar la tasa de éxito de sus operaciones fraudulentas. El uso de datos personales les permite llevar a cabo ataques dirigidos y hacer que el viaje de una víctima sea más fácil y fluido, lo que nivela la efectividad general del esquema. En general, muchas personas tienden a subestimar los riesgos de que sus nombres, teléfonos o correos electrónicos circulen en línea hasta que sucedan cosas malas. De hecho, una cantidad tan grande de datos confidenciales en las manos equivocadas abre un mundo completamente nuevo de oportunidades para los estafadores. Estos datos pueden venderse más o pueden impulsar una nueva ronda de fraude.
Estas estafas que vinculan criptomonedas, generalmente Bitcoin. El año pasado un ransomware atacó una empresa importante de España, el cual cobraba en Bicoins por el «rescate» de los datos. Además, para abril unos hackers infectaron varias bibliotecas de programación pero afortunadamente no hubo víctimas.
Discussion about this post