{"id":24679,"date":"2021-02-08T15:34:03","date_gmt":"2021-02-08T13:34:03","guid":{"rendered":"https:\/\/www.kaspersky.es\/blog\/?p=24679"},"modified":"2021-02-08T15:34:03","modified_gmt":"2021-02-08T13:34:03","slug":"cryptoscam-in-discord","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/cryptoscam-in-discord\/24679\/","title":{"rendered":"Discord: La estafa de las criptomonedas"},"content":{"rendered":"

Discord es una plataforma que se cre\u00f3 originalmente para los gamers<\/em>, pero que, gracias a su sistema pr\u00e1ctico de \u201cservidores\u201d (comunidades), canales y de mensajes privados, ha conseguido atraer a todo tipo de usuarios, desde grupos de estudio hasta clubes con intereses en com\u00fan, lo que incluye a los fan\u00e1ticos de las criptomonedas. En sus servidores, los traders<\/em> discuten sobre lo \u00faltimo en monedas alternativas, los inversores comparten sus predicciones y los estafadores reflexionan sobre c\u00f3mo sacar provecho de la situaci\u00f3n.<\/p>\n\n

Cuidado con los intercambios que prometen regalos<\/h2>\n

Los estafadores buscan v\u00edctimas en los servidores de criptomonedas de Discord y env\u00edan mensajes privados que parecen venir de una plataforma de trading<\/em> que regala criptomonedas. Los motivos de esa supuesta generosidad var\u00edan dependiendo del mensaje; pero, ya sea que el servicio de intercambio quiera apoyar a los traders<\/em> en estos tiempos tan dif\u00edciles o intente atraer nuevos usuarios, la maniobra es siempre la misma: el afortunado destinatario ha sido elegido de forma aleatoria para recibir una cantidad alarmarte en Bitcoin o Ethereum.<\/p>\n

\"\"

As\u00ed es el mensaje de la estafa que promete Ethereum gratuitos<\/p><\/div>\n

El mensaje, repleto de emojis<\/em>, contiene unas instrucciones detalladas (y un c\u00f3digo) para aceptar el regalo, as\u00ed como un enlace para registrarse en el servicio de intercambio de criptomonedas.<\/p>\n

El enlace abre un sitio muy similar a las p\u00e1ginas de trading<\/em>, con una distribuci\u00f3n adaptable y un dise\u00f1o muy logrado, que incluye la informaci\u00f3n sobre la tasa de cambio, gr\u00e1ficos, libros de \u00f3rdenes<\/a> y el historial de operaciones que los operadores de criptomonedas esperar\u00edan ver en una plataforma de intercambio. Los visitantes tambi\u00e9n encontrar\u00e1n asistencia t\u00e9cnica y varios idiomas a elegir. Resulta evidente que alguien se ha esforzado enormemente para que el sitio parezca leg\u00edtimo.<\/p>\n

\"\"

La p\u00e1gina de inicio de la plataforma de intercambio falsa donde se han prometido divisas Bitcoin y Ethereum a los usuarios de Discord<\/p><\/div>\n

Han cuidado hasta el m\u00ednimo detalle, llegando incluso a ofrecer la autentificaci\u00f3n en dos pasos a las v\u00edctimas, con el fin de asegurar sus cuentas, adem\u00e1s de una protecci\u00f3n antiphishing<\/em>. Como habr\u00e1s podido imaginar, el objetivo es simplemente a\u00f1adir verosimilitud al asunto; ya que el cometido real del sitio es transferir el dinero de la v\u00edctima a los delincuentes.<\/p>\n

\"\"

El sitio web insta a la v\u00edctima a activar la autentificaci\u00f3n en dos pasos y la protecci\u00f3n antiphishing<\/p><\/div>\n

Para finalizar el registro, la v\u00edctima debe realizar un peque\u00f1o dep\u00f3sito en criptomonedas (ahora o despu\u00e9s) o someterse a una comprobaci\u00f3n de identidad de Conozca a su cliente (KYC por sus siglas en ingl\u00e9s). Este procedimiento es lo que podr\u00edas esperar en un servicio de cambio leg\u00edtimo, donde se solicitan datos de contacto, una foto de un documento de identidad y una selfie<\/em> con la identificaci\u00f3n y otra con un papel con la direcci\u00f3n del servicio de intercambio, la fecha de registro y la firma.<\/p>\n

Los estafadores parecen estar recopilando una base de datos; muchos servicios leg\u00edtimos, incluidos los financieros, usan este conjunto de datos personales para confirmar las identidades de los usuarios, por lo que alcanzan un buen precio en la dark web<\/em>. Nuestra hip\u00f3tesis gana credibilidad cuando los estafadores insisten en que las fotos del documento de identidad no deben contener marcas de ning\u00fan tipo.<\/p>\n

\"\"

La p\u00e1gina de comprobaci\u00f3n de identidad pide informaci\u00f3n personal, una foto del documento de identidad y una selfie de confirmaci\u00f3n<\/p><\/div>\n

Despu\u00e9s del registro, es hora de activar la clave del premio del mensaje de Discord para recibir el pago. En el caso de las v\u00edctimas que caen en la trampa, el sistema acepta el c\u00f3digo y las monedas Bitcoin o Ethereum prometidas aparecen en sus cuentas. Sin embargo, cuando la v\u00edctima intenta transferir las monedas del servicio de intercambio a su monedero, solo se encuentran con obst\u00e1culos.<\/p>\n

Los estafadores afirman que es necesario un suplemento, en este caso de 0,02 Bitcoin o su equivalente en Ethereum o d\u00f3lares estadounidenses (cualquier dinero que se env\u00ede a los estafadores, habr\u00e1 desaparecido para siempre; el premio nunca ha sido real).<\/p>\n

\"\"

El servicio de trading falso pide un suplemento a cambio del acceso al premio<\/p><\/div>\n

En Internet se encuentran muchos servicios de trading de criptomonedas enga\u00f1osos y los foros y rese\u00f1as ya te advierten sobre ellos.<\/p>\n

C\u00f3mo protegerte de los estafadores<\/strong><\/h2>\n

Sigue estas simples reglas:<\/p>\n