Los intentos de phishing relacionados con criptomonedas aumentaron un 40% en 2022

Según el último informe de riesgos financieros de Kaspersky, sus sistemas antiphishing evitaron 5 millones de ataques de phishing relacionados con las criptomonedas en 2022, lo que supone un incremento del 40% y que se debe, en parte, al caos producido en el mercado de las criptodivisas el año pasado.

La firma indica que uno de cada siete usuarios de criptomonedas se vio afectado por phishing, "una tendencia que continuará, o no, dependiendo de la confianza que los usuarios depositen en las monedas virtuales", sostiene.

Aunque la mayoría de estas estafas emplean técnicas tradicionales con ganchos como el regalo de obsequios por acceder a una web y facilitar datos personales, la compañía ha descubierto una nueva campaña que muestra cómo los ciberdelincuentes idean constantemente nuevos métodos para alcanzar su propósito. El usuario recibe un archivo PDF en inglés en el que se afirma que hace tiempo se registró en una plataforma de criptomonedas en la nube. El documento explica que debe retirar de forma urgente sus monedas virtuales ya que la cuenta está inactiva. El PDF enlaza a una plataforma falsa de minería en la que la víctima debe introducir sus datos personales y bancarios (tarjeta y cuenta) y abonar una comisión a través de un criptomonedero.

Consejos de seguridad del especialista
-- Ser cauteloso. Los ciberatacantes suelen usar phishing o sitios falsos para que la gente facilite sus credenciales de inicio de cuentas o claves privadas. Es importante comprobar varias veces la URL del sitio web y no hacer clic en links sospechosos.

-- No compartir las claves de desbloqueo del monedero de criptomonedas.

-- Mantenerse informado sobre las nuevas ciberamenazas y las mejores prácticas para mantener las criptomonedas a salvo. Cuanto más sepas de seguridad, mejor prevenido estarás frente a ciberataques.

-- Antes de invertir en cualquier criptomoneda se debe investigar el equipo que está detrás de la misma y consultar sus redes sociales, página web, etc. Hay que cerciorarse de que el proyecto es legítimo.

-- Usar soluciones de seguridad de confianza.