El FBI de Denver está observando que los delincuentes están creando tokens de criptomonedas que se hacen pasar por tokens conocidos, como Tether (USDT) y otras monedas estables. Luego, los delincuentes envían estos tokens de suplantación a las víctimas utilizando direcciones de criptomonedas que se parecen mucho a las direcciones legítimas con las que la víctima ha mantenido correspondencia anteriormente, según informa el FBI en su web.
Este tipo de estafa se conoce como ‘ataque de envenenamiento de direcciones’. Debido a la forma en que el software de billetera de criptomonedas trunca las direcciones, los primeros caracteres alfanuméricos y los últimos caracteres alfanuméricos pueden ser idénticos a una dirección familiar; sin embargo, los caracteres alfanuméricos del medio de la dirección serán diferentes.
Los tokens de suplantación aumentan la probabilidad de que los ataques de envenenamiento de direcciones funcionen contra usuarios de criptomonedas tanto experimentados como nuevos.
Los delincuentes están creando tokens de suplantación y enviándolos a las víctimas con la esperanza de que los tokens hagan que sea más probable que las víctimas confíen o se sientan en deuda con los delincuentes. Por lo general, las víctimas no se dan cuenta de que los tokens de suplantación no tienen valor hasta que intentan canjearlos en un intercambio de criptomonedas.
Además, los delincuentes enviarán tokens de suplantación de identidad a la dirección de la víctima con la esperanza de que ésta no se tome el tiempo de volver a verificar la dirección del destinatario previsto y, en su lugar, envíe la transacción a la dirección del delincuente.
Un individuo con sede en Colorado, sin saberlo, fue víctima de una estafa de inversión en monedas estables de 2,1 millones de dólares. Después de la inversión inicial, la víctima recibió una notificación de que su cuenta estaba bloqueada por “arbitraje malicioso” y se le imponía una multa de 1,5 millones de dólares. Tras la investigación, los tokens involucrados fueron identificados como tokens de suplantación.
En el caso de las estafas que utilizan tokens de suplantación, los delincuentes aprovechan que las víctimas no reconocen los tokens de suplantación y no se toman el tiempo para verificar completamente las direcciones de criptomonedas en su software de billetera antes de realizar una transacción.
Para protegerse, el FBI recomienda verificar la dirección completa de la criptomoneda para asegurarse de que coincida completamente con la dirección a la que desea enviar fondos. Si se reciben tokens de una dirección, hay que verificar el origen de los fondos y utilizar un explorador público de blockchain, algunos de los cuales indicarán si una dirección o contrato de token es sospechoso o está asociado con una actividad fraudulenta.
