Un nuevo caso de phishing volvió a poner en evidencia los riesgos que enfrentan los usuarios de criptomonedas, incluso cuando acceden a sitios aparentemente legítimos desde el buscador de Google.
Un usuario perdió los ahorros de toda su vida tras ingresar a un sitio falso de Trezor que aparecía como anuncio patrocinado en los primeros resultados de búsqueda.
Según trascendió, la víctima buscó la página oficial del fabricante de billeteras físicas Trezor mediante Google y terminó haciendo clic en un anuncio pago que imitaba la identidad visual de la empresa.
El enlace dirigía a un sitio fraudulento prácticamente idéntico al original, donde se le solicitó ingresar la frase de recuperación (seed phrase) de su billetera.
Ese dato, compuesto por una serie de palabras únicas, constituye la llave maestra para acceder a los fondos almacenados en una wallet.
Una vez introducida en el sitio falso, los atacantes obtuvieron control total sobre los activos y transfirieron las criptomonedas a direcciones bajo su dominio, dejando al usuario sin posibilidad de recuperar su dinero.
Aunque las billeteras de hardware como Trezor son consideradas una de las alternativas más seguras para almacenar criptomonedas, este tipo de incidentes demuestra que el eslabón más vulnerable suele ser la ingeniería social y no el dispositivo en sí.
Los ciberdelincuentes recurren cada vez más a anuncios patrocinados, dominios muy similares a los originales y páginas clonadas para engañar a las víctimas.
El objetivo es convencerlas de revelar información que nunca debería compartirse, especialmente la frase semilla.
Trezor reiteró que jamás solicita a sus clientes ingresar la seed phrase en un sitio web ni compartirla con terceros.
La empresa también advirtió sobre campañas de phishing mediante correos electrónicos, aplicaciones falsas y otros métodos diseñados para robar credenciales de acceso.
Especialistas en ciberseguridad recomendaron adoptar algunas medidas básicas para reducir el riesgo.
Algunos de los consejos son:
El caso vuelve a abrir el debate sobre la responsabilidad de las plataformas publicitarias para detectar anuncios maliciosos que suplantan marcas reconocidas.
Aunque las campañas fraudulentas suelen ser eliminadas una vez detectadas, los atacantes continúan creando nuevas variantes para captar víctimas antes de que sean bloqueadas.