Alertan en España sobre nueva modalidad de scam con criptomonedas

La Policía Nacional española emitió un alerta relacionado maniobras de suplantación de identidad en redes sociales. Para el accionar, los hackers utilizan como anzuelo una presunta inversión en criptomonedas. El primer paso es hackear la cuenta para que el usuario no tenga acceso. Luego, los hackers informáticos publicitan una supuesta inversión en activos con jugosas ganancias.

En el comunicado, las autoridades advierten que para hackear la cuenta envían mensajes a las amistades de la persona cuya red social fue usurpada.

“Los usurpadores suelen utilizar cualquier estratagema para conseguir que la víctima ingrese su correo electrónico, contraseña e incluso códigos de verificación, haciéndose con el control total de la cuenta.”

Una vez con el control del perfil de usuario, se contactan con el titular de la cuenta. Allí suelen proceder a un chantaje en el que piden un video en el que la víctima confirme una operación con criptomonedas. El mensaje debe ser un relato exitoso que invite a otros a la misma práctica.

“He invertido 300 euros y obtuve una ganancia de 5 mil.”

La cuenta usurpada es utilizada con esta modalidad para multiplicar el spam. En paralelo, desde la cuenta hackeada piden transferencias de distintos montos a los contactos de la persona damnificada. Frente a esta situación, la autoridad lanza un consejo contundente.

Si recibe un mensaje de un amigo ofertándole unirse a un negocio financiero que a él le está reportando grandes beneficios, o con cualquier otro contenido sospechoso, ignore este mensaje. No le responda ni siga ningún enlace. Póngase en contacto con su amigo por otra vía para verificar si es él quien le ha enviado voluntariamente ese mensaje y comunicarle así también la existencia de este mensaje publicado desde su cuenta. Si ha facilitado las contraseñas que usted utiliza para acceder a otros servicios online, cambie estas claves de acceso para que no accedan a otras cuentas personales.”

Otros maniobras

La Policía Nacional desarticuló una banda que también se dedicaba a las estafas. En este caso con la técnica de smishing, que se emplea fingiendo ser representante de alguna entidad bancaria. Por este hecho han detenido en Valencia a cuatro miembros con edades comprendidas entre los 20 y los 49 años. Están acusados como presuntos autores de un delito de scam y pertenencia a grupo criminal. A uno de ellos se le imputa también un delito de falsedad documental.

Las autoridades comenzaron a trabajar en el caso durante septiembre de 2022. En ese entonces pudieron detectar que una persona adquiría tarjetas Bitcoin por intermedio de tarjetas que conseguía de manera fraudulenta. Para ello utilizaba diferentes métodos, especialmente ‘smishing‘.

Se trata de una práctica que consiste en el envío masivo de mensajes de texto con un falso link bancario. Todo con el fin de obtener los datos de seguridad de la víctimas. Una vez adentro de la cuenta, el delincuente realizaba diferentes operaciones. Una de las más comunes era la compra de productos de venta fácil en el mercado ilegal, como tarjetas de Bitcoin, productos textiles, informáticos, telefónicos y complementos de elevado importe.

Hackers brecha de datos

Los investigadores pudieron dar, además, con otros dos posibles implicados en la trama criminal. Se trata de personas con similares conductas, que también compraban tarjetas bitcoin y artículos de lujo. Todas operaciones para las que usaban datos bancarios obtenidos mediante las estafas. Dos de ellos han sido detenidos en la localidad valenciana de Chiva y otro, en un establecimiento comercial de la ciudad de Valencia cuando estaba adquiriendo móviles de última generación.

Secuestraron tarjetas Bitcoin, ordenadores portátiles, una veintena de smartphones de última generación, relojes, tarjetas y chequeras bancarias, complementos de lujo, tickets y facturas de compra, así como más de 5,100 euros en efectivo.

Descargo de responsabilidad

Toda la información contenida en nuestro sitio web se publica con buena fe y sólo con fines de información general. Cualquier acción que el lector tome sobre la información encontrada en nuestro sitio web es estrictamente bajo su propio riesgo.