Estafa de recompensas falsas de Jito MEV

Es más importante que nunca extremar las precauciones al navegar por internet. Los ciberdelincuentes idean constantemente nuevas formas de engañar a los usuarios, sobre todo en sectores de rápido crecimiento como el de las criptomonedas. Un ejemplo de ello es la estafa de las supuestas recompensas Jito MEV, que se aprovecha de personas desprevenidas suplantando plataformas legítimas y ofreciendo atractivas recompensas. Comprender las tácticas empleadas en estas estafas y los riesgos inherentes al ecosistema de las criptomonedas es fundamental para cualquier persona que opere con activos digitales.

Descubierta la estafa de las falsas recompensas Jito MEV

Investigadores han detectado una estafa que se hace pasar por el sitio web oficial de Jito Network, un protocolo basado en Solana que ofrece staking líquido e infraestructura de Valor Máximo Extraíble (MEV). Se descubrió que dominios como jitoplus.com, jitofunds.com y jitofund.com alojaban esta imitación, la cual afirma falsamente gestionar ciclos de distribución de recompensas MEV para usuarios elegibles.

Se solicita a las víctimas que hagan clic en un botón de "Verificar elegibilidad" y conecten sus billeteras Solana. Al hacerlo, se activa un contrato malicioso capaz de extraer criptomonedas de la billetera conectada. En algunos casos, estos programas maliciosos incluso pueden evaluar el valor de los activos digitales y priorizar cuáles robar, dejando transacciones salientes que pueden pasar desapercibidas durante un tiempo. A diferencia de la banca tradicional, las transacciones con criptomonedas son irreversibles, lo que significa que las víctimas de esta estafa no pueden recuperar los fondos robados.

Esta estafa no está afiliada a Jito Network, Solana ni a ningún proyecto DeFi legítimo, y su único propósito es lucrarse a costa de usuarios desprevenidos.

¿Por qué las criptomonedas son un objetivo principal para las estafas?

El sector de las criptomonedas resulta especialmente atractivo para los ciberdelincuentes por varias razones. Su naturaleza seudónima dificulta el rastreo de las transacciones, mientras que la falta de regulación en muchas regiones reduce la probabilidad de intervención o recuperación. Además, la complejidad de la tecnología blockchain y la gestión de monederos facilita el engaño a los usuarios mediante tácticas de phishing, recompensas falsas o contratos inteligentes fraudulentos.
Los estafadores explotan estas vulnerabilidades utilizando múltiples métodos:

Drenadores de billeteras : Contratos inteligentes maliciosos que extraen automáticamente activos una vez que se conecta una billetera.

Phishing de credenciales : Sitios web o mensajes diseñados para capturar datos de inicio de sesión y frases semilla.

Ingeniería social : Ventanas emergentes, anuncios o publicaciones en redes sociales que crean una sensación de urgencia para engañar a los usuarios y lograr que revelen información financiera.

Otros métodos de promoción incluyen redes publicitarias fraudulentas, el uso indebido de dominios legítimos, campañas de spam por correo electrónico, cuentas de redes sociales comprometidas y notificaciones intrusivas en el navegador. Incluso sitios web legítimos pueden alojar, sin saberlo, publicidad maliciosa que promueve este tipo de estafas.

Cómo reconocer y evitar las estafas con criptomonedas

A pesar de la variedad de tácticas, todas las estafas con criptomonedas comparten un objetivo común: generar ingresos a costa de las víctimas. La información y el escepticismo son defensas clave. Los usuarios deben tener cuidado con:

• Sitios web que prometen recompensas o bonificaciones garantizadas y que requieren la conexión de una billetera digital.
• Mensajes no solicitados o publicaciones en redes sociales que ofrecen MEV o recompensas por staking.
• Ventanas emergentes o redirecciones en plataformas aparentemente legítimas que promocionan sorteos de criptomonedas.

Conectar monederos o proporcionar credenciales confidenciales solo debe hacerse en plataformas verificadas y de confianza. Utilizar monederos de hardware, habilitar la autenticación de dos factores y mantener el software actualizado son medidas preventivas fundamentales.

Reflexiones finales

La estafa de recompensas falsas de Jito MEV pone de manifiesto la sofisticación y el riesgo del fraude relacionado con las criptomonedas. Al comprender el funcionamiento de estas estafas y las vulnerabilidades inherentes al mundo de las criptomonedas, los usuarios pueden proteger sus activos y evitar ser víctimas. La vigilancia, la verificación y la educación siguen siendo las herramientas más eficaces contra las estafas en línea.