El phishing con criptomonedas aumentó un 40% en 2022 y superó los 5 millones de casos

Este aumento se debe, en parte, al caos presente en el mercado de las criptodivisas el año pasado. Según datos de Kaspersky, uno de cada siete usuarios de criptomonedas se vio afectado por phishing. Una tendencia que continuará, o no, dependiendo de la confianza que los usuarios depositen en las monedas virtuales.

Aunque la mayoría de estas estafas emplean técnicas tradicionales con ganchos como el regalo de obsequios por acceder a una web y facilitar datos personales, Kaspersky ha descubierto una nueva campaña que muestra cómo los ciberdelincuentes idean constantemente nuevos métodos para alcanzar su propósito.

“El usuario recibe un archivo PDF en inglés en el que se afirma que hace tiempo se registró en una plataforma de criptomonedas en la nube. El documento explica que debe retirar de forma urgente sus monedas virtuales ya que la cuenta está inactiva. El PDF enlaza a una plataforma falsa de minería en la que la víctima debe introducir sus datos personales y bancarios (tarjeta y cuenta) y abonar una comisión a través de un criptomonedero”, explican.

Olga Svistunova, experta en seguridad de Kaspersky, cree que, “a pesar de los problemas sufridos por el mercado de las criptomonedas en los últimos seis meses, las monedas virtuales siguen teniendo el halo de hacerse rico rápidamente y sin esfuerzo”. “Por este motivo, el flujo de ciberestafadores que pone el foco en las criptodivisas no cesa. Para atraer a las víctimas, siguen ideando nuevas e interesantes historias”, sentencia.

Para aumentar los beneficios y la seguridad en el uso de criptomonedas, Kaspersky recomienda extremar la cautela a la hora de facilitar credenciales y claves privadas y no compartir las claves de desbloqueo de la criptocartera. Asimismo, la firma de ciberseguridad sugiere mantenerse informado sobre las nuevas ciberamenazas y las mejores prácticas para mantener las criptomonedas a salvo e investigar el equipo que está detrás de cualquier criptomoneda antes de invertir en la misma, así como consultar sus redes sociales, página web y demás para cerciorarse de que el proyecto es legítimo.