Los estafadores de phishing de criptomonedas atacaron a más de 10.000 víctimas en septiembre

Más de 10.000 víctimas perdieron un total de 43 millones de dólares en estafas de phishing de criptomonedas en septiembre.

Según datos recientes de Scam Sniffer, en septiembre se robaron un total de 46,69 millones de dólares a 10.805 personas en ataques relacionados con phishing, lo que supone una disminución respecto de los 63 millones de dólares perdidos en agosto.

Sin embargo, el número de víctimas creció desde las 9.145 reportadas en agosto, lo que muestra un aumento en la escala de los ataques.

Un incidente notable involucró a un solo usuario que perdió 12.083 tokens spWETH después de firmar un permiso malicioso, que transfirió el control de sus activos a los atacantes.

Las estafas de phishing continúan siendo una amenaza persistente en el espacio de las criptomonedas.

Scam Sniffer señaló que los estafadores recaudaron 127 millones de dólares en el tercer trimestre atacando a unos 11.000 usuarios por mes.

Dos incidentes importantes causaron pérdidas por 87 millones de dólares, lo que pone de relieve los riesgos que enfrentan los usuarios individuales ante este tipo de ataques.

Las cuentas falsas en X (antes Twitter) fueron identificadas como la forma más común en que las víctimas fueron atraídas a sitios de phishing.

Estas cuentas se hacen pasar por proyectos y personalidades criptográficas legítimos y engañan a los usuarios para que hagan clic en enlaces maliciosos.

Los estafadores también utilizaron anuncios falsos de Google, que fueron el segundo método más común para dirigir a las víctimas a sitios web de phishing.

CertiK reporta más pérdidas en septiembre

Como informó anteriormente Invezz, CertiK, una empresa de análisis de blockchain, informó pérdidas aún mayores por ataques de phishing en su informe del tercer trimestre.

Las estafas de phishing fueron responsables de pérdidas por 343,1 millones de dólares en 65 incidentes, lo que la convierte en la forma más dañina de ciberdelito durante el trimestre.

El informe de CertiK también reveló que las violaciones de claves privadas fueron la segunda táctica más popular, lo que provocó pérdidas por 324,4 millones de dólares en diez incidentes.

Ambas tácticas permitieron a los delincuentes acumular el 88% del valor total perdido en el tercer trimestre.

En total, los ciberdelincuentes robaron 753,1 millones de dólares en 155 violaciones de seguridad en el tercer trimestre, lo que representa un aumento del 9,5 % en el valor perdido en comparación con el trimestre anterior.

Ethereum emergió como la cadena de bloques más atacada, con $387,9 millones robados de plataformas basadas en Ethereum en 86 incidentes.

Las estafas con criptomonedas se han vuelto cada vez más sofisticadas con el tiempo.

Los atacantes suelen utilizar sitios web falsos, airdrops falsos y aplicaciones maliciosas para engañar a los usuarios para que firmen transacciones maliciosas.

En julio, el sitio web de la plataforma de préstamos descentralizados Compound Finance fue secuestrado por atacantes, que redirigieron a los usuarios a un sitio de phishing.

Los hackers se suman al problema

Además de los ataques de phishing, la cantidad de ataques dirigidos contra entidades centradas en criptomonedas también ha aumentado en los últimos meses.

Según un informe de la empresa forense de blockchain PeckShield, en septiembre se perdieron más de 120 millones de dólares en ataques de piratería.

Los intercambios de criptomonedas centralizados fueron los que más perdieron: WazirX, con sede en India, y BingX, con sede en Indonesia, representaron el 61,76% de los fondos totales perdidos ese mes.

A medida que las estafas de criptomonedas evolucionan y se vuelven más sofisticadas, los usuarios deben permanecer atentos y tomar precauciones adicionales para proteger sus activos.

Desde enlaces de phishing hasta aplicaciones maliciosas, las tácticas utilizadas por los atacantes cambian constantemente, por lo que es esencial que los usuarios verifiquen dos veces cada transacción e interacción.