Los estafadores emplean diversas tácticas para apoderarse de las criptomonedas de usuarios inexpertos o desprevenidos, una táctica cada vez más común en redes sociales.
En base a esto, un estudio indicó que las cuentas falsas en Twitter, actual X, se convirtieron en una trampa, con más de 95.000 perfiles generados con este fin en un período de sólo un año. Asimismo, los videos de YouTube también son utilizados en este sentido.
El estudio se llama "Entendiendo las estafas de distribución gratuita de criptomonedas diseminadas en listas de Twitter", que cuenta con la autoría de Kai Li, Darren Lee y Shixuan Guan, expertos de la Universidad de San Diego, ubicada en los Estados Unidos.
El informe precisó la creación de 95.111 listas en Twitter que se formaron entre junio de 2022 y junio de 2023, las cuales prometían distribuir criptomonedas de forma gratuita.
El trabajo aclaró que las listas en Twitter son "una herramienta que permite a los usuarios crear o seguir un conjunto personalizado de cuentas individuales de su interés".
Dentro de estas listas, se encuentran mensajes compartidos por los integrantes, los cuales con frecuencia contienen enlaces maliciosos que redirigen a páginas donde la seguridad de los datos se encuentra en riesgo.
Además de las listas en Twitter, el informe también resaltó que se identificaron 10.442 vídeos en YouTube que promovían falsos bots de arbitraje.
Estos son sistemas automáticos que detectan oportunidades de intercambio para obtener beneficios mediante la explotación de diferencias en los precios de diversas criptomonedas en múltiples plataformas.
Con el propósito de recopilar información acerca de estas listas en la plataforma, se empleó una herramienta automatizada denominada GiveAwayScamHunter.
Esto posibilitó a los investigadores aprovechar tecnologías de procesamiento del lenguaje natural (PNL, por sus siglas en inglés) para sustituir el proceso manual previamente utilizado en la recolección de datos de las plataformas de Twitter y YouTube.
Asimismo, posibilitó la obtención de direcciones de criptodivisas vinculadas a cada anuncio ilegítimo.
Aparte de su rápida multiplicación, surge otro inconveniente en torno a estas listas en Twitter: la identificación y supresión de las mismas no fue completamente eficaz.
Conforme a los expertos, el 43% de las listas aún permanece activo.
Se detectaron por lo menos 327 dominios web asociados a distribuciones ficticias de criptomonedas, y durante el año objeto de análisis, se establecieron 121 direcciones de billeteras enlazadas con prácticas fraudulentas.
El informe reveló también que un mínimo de 365 individuos experimentaron consecuencias económicas adversas debido a estas tácticas.
Las pérdidas alcanzan la suma de u$s872.000 y abarcan transacciones en cinco plataformas:
Las tácticas de promoción de estas listas son diversas.
Las estrategias principales involucran la usurpación de cuentas reconocidas y la formación de cuentas aparentemente populares con algún elemento atrayente para persuadir a los usuarios a seguir su contenido.
Con el propósito de acceder a la presunta ganancia de obtener criptomonedas gratuitas, los usuarios deben hacer clic en enlaces y brindar sus direcciones.
Una vez que el usuario sigue estos pasos, se le pide autorización para llevar a cabo transacciones desde su billetera, tal como sucede en los ataques de phishing. Es en ese momento que se efectúa el hurto o la extracción de fondos.