El aumento de las ofertas de criptomoneda con Bitcoin y sus muchas alternativas ha llevado a la creación de los ataques de phishing coordinados de la llamada “Bitcoin lanzamientos desde el aire”. Los criminales detrás de las campañas en cuenta que los usuarios buscan diversas maneras con el fin de obtener activos criptomoneda. Esto ha demostrado ser una de las estrategias más exitosas como la estafa de Bitcoin lanzamiento desde el aire parece ser un método preferido de robar la moneda digital en los últimos meses. Nuestro artículo se describen algunos escenarios comunes que son utilizados por los delincuentes.
Orígenes de las estafas Bitcoin Airdrop
Para entender por qué estafas Bitcoin Airdrop se ha convertido en una de las maneras más populares para engañar a los usuarios de ordenadores primero tenemos que considerar lo que es. Por definición esto es una forma de obtener activos criptomoneda al participar en un sorteo. Lanzamientos desde el aire son una forma de donación por parte de los desarrolladores blockchain relevantes para la comunidad criptomoneda. Están planificadas de antemano como una forma de promoción que tiene como objetivo generar interés y tratar de impulsar el valor del proyecto relevante de una manera positiva.
El método más común para hacer publicidad de ellos es el uso de perfiles en redes sociales, grupos de usuarios y los chats Telegram. Se solicita a los usuarios potenciales en algunos casos para realizar diversas acciones tales como el intercambio de mensajes o entrar en discusiones con el fin de ser elegible para los lanzamientos desde el aire. En algunos casos, los lanzamientos se llevan a cabo por los servicios, sitios y grupos que están afiliados a los operadores blockchain o los propietarios de servicios. En estos casos, es muy probable que los usuarios puedan descubrir una estafa Bitcoin lanzamiento desde el aire.
Hemos identificado varios tipos diferentes de lanzamientos desde el aire que se están sirviendo a la comunidad criptomoneda. Lanzamientos desde el aire son populares entre todas las formas de señales digitales y criptomoneda y pueden adoptar diversas formas. Esta lista muestra las diferencias que se encuentran principalmente en los requisitos de interacción con el usuario:
- registro sencillo - Los Aidrops sólo presentan requisitos básicos para los usuarios: su nombre, dirección de correo electrónico y, posiblemente, la dirección de la cartera para que los fondos se pueden transferir de forma automática.
- Requisitos de Acciones - Los usuarios rellenan un formulario de registro que también incluye un script que controla sus acciones. Para finalizar con éxito el registro se les pide que compartir el mensaje de liberación de lanzamiento en sus cuentas de redes sociales.
- Retención de saldo mínimo - Este lanzamiento desde el aire en particular requiere de los usuarios para mantener un saldo mínimo requerido de la criptomoneda en sus carteras durante un determinado período.
- Interacción con la comunidad - Este lanzamiento desde el aire establece que los titulares de criptomoneda potenciales deben interactuar con la comunidad por un período de tiempo establecido. Los moderadores serán entonces inspeccionar manualmente sus esfuerzos y otorgar la suma prometida al llegar a un cierto umbral..
Un ejemplo Bitcoin airdrop mensaje
La mayoría de los grandes lanzamientos de moneda Bitcoin y alternativas se hacen con la intención específica de ser un mecanismo de comercialización secundaria. Todos ellos tienen las características únicas de hacer el seguimiento de las actividades de los usuarios y la adjudicación de los activos con criptomoneda pertinentes al alcanzar los objetivos preestablecidos.
Los signos de advertencia de estafas Bitcoin Airdrop
Al igual que los muchos tipos de tipos de lanzamiento aéreo, usuarios maliciosos han llegado con diferentes tipos de estafas. La primera y probablemente más común es el esquema blockchain secuestro de lanzamiento estafa. Está hecho para imitar los desarrolladores del proyecto blockchain objetivo elegido mediante la creación de una página falsa que utiliza contenidos secuestrados: texto, imágenes y diseños. Tras la visita de la página falsa de la página que se ofrecen para participar en un lanzamiento desde el aire. Al visitar el registro de la caída (enviar) página el sitio les pedirá introducir sus credenciales de cartera.
Como ICO y criptomoneda discusiones están disponibles principalmente en los canales de telegrama, se nos ha alertado de otro peligro mortal llamada la fraude de lanzamiento desde el aire Telegrama. Se aprovecha de la popularidad de la aplicación entre la comunidad mediante la creación de chats falsos, grupos y perfiles que secuestran las comunidades criptomoneda genuinos. Los lanzamientos son ofrecidos por automatizado “los robots” que secuestran los datos sensibles y las credenciales de la cartera durante el “el registro de lanzamiento” que se ofrece a las víctimas.
La edad de edad Estafa Bitcoin lanzamiento desde el aire donación también está siendo utilizado. Es una evolución de los mensajes de correo electrónico relativos nigerianos y toma la forma de un mensaje privado a los objetivos que prometen ellos grandes sumas de dinero en forma de criptomoneda que son un regalo de un pariente finales, a menudo se origina en un país remoto. Los usuarios se les pide dar detalles elaborados sobre sí mismos y sus billeteras, incluyendo las claves privadas. La explicación dada es que todo esto es solicitada por el abogado o notario con el fin de “lanzamiento” los fondos a sus cuentas.
Un enfoque alternativo popular es el Obligatoria estafa fuerte donde los futuros usuarios se les promete grandes sumas de dinero. Ellos son guiados a través de un proceso de registro paso a paso e informados de que tienen que hacer un depósito obligatorio (o “donación”) a fin de que “probar” que sus cuentas son legítimas. Los usuarios nunca se les da nada a cambio y los fondos transferidos se retiran de inmediato por los delincuentes.
Varios grupos de piratas informáticos se han manchado de establecer portales de intercambio de falsos. Esta es una práctica de phishing avanzada que requiere un esfuerzo mucho mayor en el lado del desarrollador. En consecuencia, un número mucho mayor de víctimas potenciales puede verse afectada. La creación de portales falsos significa que los hackers deben simular las transacciones y alimentar datos en tiempo real (falsificados o legítima) cryptocurrencies de los populares y sus respectivos valores.
campañas de phishing pueden ser distribuidos a través de diferentes canales. Una de las tácticas más comunes es la coordinación de campañas de correo electrónico a granel en el que los criminales suplantar al blockchains pertinentes o los foros de la comunidad donde el usuario puede estar activo en. Pueden incluir el mismo contenido que el sitio legítimo utilizando su texto, gráficos y plantillas de diseño. El objetivo final es convencer a los usuarios que reciben a navegar a un sitio de phishing que secuestra sus credenciales.
Los usuarios también pueden recibir mensajes directos o ser invitado a grupos de chat que pueden presentar enlaces a los sitios de estafa de phishing. En la mayoría de los casos, los mensajes de chat se suplantar a los foros de la comunidad oficiales y chats. Esto es posible mediante el análisis de la dinámica del grupo de la comunidad legítimo y tratar de imitarlos.
Todas las estafas Bitcoin Airdrop pueden ser fácilmente Spotting mirando hacia fuera para la presencia de señales de advertencia de suplantación de identidad. Una lista concisa de los más notables es el siguiente:
- Nunca confíe en un lanzamiento desde el aire - Los usuarios tendrán que juzgar de forma individual si un lanzamiento desde el aire en particular es legítima. Esto se puede hacer fácilmente mediante la búsqueda de notificaciones de que en el sitio oficial de la criptomoneda relevante o sus cuentas de redes sociales. En caso de duda, no dude en ponerse en contacto con ellos directamente.
- Nunca revele Acceso a la Información - Nunca envíe información que se puede utilizar para acceder a su cartera: credenciales de correo electrónico, fecha de nacimiento, claves públicas o privadas.
- No interactúan con fuentes desconocidas - Muchas de las estafas de phishing utilizan sitios falsos que copian el diseño y contenidos de cryptocurrencies o lanzamientos legítimos. Antes de abrir hipervínculos de mensajes de correo electrónico, sitios web, foros u otras fuentes aseguran que apuntan a los sitios oficiales.
Martin Beltov
Martin se graduó con un título en Edición de la Universidad de Sofía. Como un entusiasta de la seguridad cibernética que le gusta escribir sobre las últimas amenazas y mecanismos de intrusión.
Sígueme: