Estafa cripto por phishing apunta a 885.000 teléfonos para vaciar billeteras

Una nueva estafa cripto por phishing tiene en la mira a 885.000 números de teléfono, con el objetivo de robar los fondos de inversores en criptomonedas. Así lo reveló la firma de ciberseguridad Rapid7, que documentó la operación tras rastrear los mensajes fraudulentos y los sitios falsos usados por los atacantes para engañar a las víctimas.

Según el informe de la compañía, la campaña combina mensajes de texto y llamadas de voz para redirigir a los usuarios hacia páginas que imitan a proveedores legítimos de billeteras. Una vez allí, las víctimas son inducidas a entregar sus credenciales o sus frases de recuperación, la información que abre por completo el acceso a sus activos digitales.

Cómo funciona esta estafa cripto por phishing

El esquema se apoya en dos técnicas conocidas: el phishing, que consiste en suplantar sitios o comunicaciones de confianza para robar datos, y el vishing, su variante telefónica basada en llamadas de voz. Los atacantes envían mensajes que aparentan proceder de servicios reales de billeteras y dirigen a las víctimas hacia dominios clonados, difíciles de distinguir del original a simple vista.

Publicidad

Estabilidad respaldada en Bitcoin

Descubre Dollar on Chain →

El volumen es lo que llama la atención de los investigadores. Apuntar a 885.000 números no es un ataque dirigido a objetivos puntuales, sino una operación de escala industrial que juega con la probabilidad: basta con que un pequeño porcentaje de los contactados caiga para que el botín sea significativo. En estos fraudes, la puerta de entrada rara vez es una falla técnica de la blockchain; es el propio usuario quien, engañado, entrega las llaves de su dinero.

La frase de recuperación —esa secuencia de 12 o 24 palabras que respalda una billetera— es el objetivo final. Quien la posee controla los fondos, sin importar el dispositivo desde el que opere. Por eso ningún proveedor legítimo la solicita por mensaje, correo o teléfono, un detalle que los estafadores explotan aprovechando el desconocimiento de los usuarios menos experimentados.

Un problema que crece con la adopción

El robo de criptomonedas mediante ingeniería social se ha vuelto uno de los vectores de fraude más rentables del sector. A diferencia de una transferencia bancaria, una operación en cadena es prácticamente irreversible: una vez que los fondos salen de la billetera de la víctima, recuperarlos resulta casi imposible y rastrear a los responsables, complejo.

El fenómeno avanza en paralelo a la mayor difusión de los activos digitales. Con más personas comprando y custodiando criptomonedas por primera vez —en un momento en que figuras del sector aseguran que las criptomonedas ya son mainstream en mercados como Estados Unidos—, el universo de posibles víctimas se amplía. Los atacantes lo saben y adaptan sus campañas para alcanzar audiencias masivas.

La sofisticación también aumenta. Las páginas fraudulentas replican con precisión el diseño de los servicios originales, y los mensajes se redactan para generar urgencia: advertencias de supuestos accesos no autorizados, promesas de recompensas o alertas de que la cuenta será bloqueada si no se actúa de inmediato. Ese apremio es deliberado, porque reduce el tiempo que la víctima dedica a verificar la autenticidad del sitio.

Cómo protegerse de estos fraudes

Los especialistas en seguridad insisten en medidas básicas que reducen de forma notable el riesgo de caer en estas trampas:

• No compartir jamás la frase de recuperación ni las claves privadas, por ningún canal.
• Desconfiar de mensajes y llamadas que exigen actuar con urgencia o amenazan con bloqueos.
• Escribir manualmente la dirección web del proveedor en lugar de seguir enlaces recibidos por mensaje.
• Verificar el dominio del sitio antes de introducir cualquier dato sensible.
• Activar la autenticación de dos factores siempre que el servicio lo permita.
• Considerar el uso de billeteras físicas (hardware wallets) para montos importantes.

Entender la lógica de estas amenazas exige, primero, comprender cómo se custodian los activos. Para quienes recién empiezan, repasar qué es la blockchain y cómo funciona ayuda a dimensionar por qué el control de las claves equivale al control del dinero.

El hallazgo de Rapid7 es un recordatorio de que la seguridad en el mundo cripto depende en buena medida del comportamiento del usuario. Mientras el sector madura y atrae capital, la educación sobre autocustodia sigue siendo la primera línea de defensa frente a operaciones de fraude cada vez más ambiciosas.