Estafa de asignación de tokens falsos de Steer Finance (STEER)

Navegar por la web se ha convertido en una actividad cotidiana, pero también expone a los usuarios a un número creciente de ciberamenazas sofisticadas. Sitios web fraudulentos, anuncios engañosos y estafas de suplantación de identidad ahora están diseñados para parecer casi idénticos a plataformas legítimas. Esta realidad hace que sea crucial que los usuarios sean siempre precavidos, especialmente cuando se trata de activos financieros y billeteras digitales.

Estafa de asignación de tokens falsos de Steer Finance (STEER): Resumen

Investigadores de ciberseguridad identificaron recientemente una página web fraudulenta que se hace pasar por un portal de asignación de tokens Steer Finance ($STEER). Este sitio se hace pasar por el sitio web oficial de Steer Protocol (steer.finance), una plataforma DeFi legítima que ofrece soluciones y herramientas de gestión de criptomonedas para desarrolladores de blockchain.

Se observó que la estafa operaba a través de claim-steer.finance, aunque también puede aparecer en otros dominios. Visualmente, la página es una réplica casi perfecta del sitio web real de Steer Protocol, una táctica diseñada para reducir las sospechas y fomentar la confianza en la interfaz de los usuarios.

A pesar de su apariencia, este llamado evento de asignación de tokens es completamente falso y no tiene ninguna asociación con Steer Protocol ni con ningún proyecto legítimo.

Cómo funciona la estafa: el mecanismo de drenaje de criptomonedas

La página de asignación falsa funciona como un drenador de criptomonedas. Cuando un visitante conecta una billetera digital al sitio, se le solicita que firme un contrato inteligente malicioso. Esta acción autoriza silenciosamente la transferencia de activos de la billetera de la víctima a billeteras controladas por los estafadores.

En muchos casos, las transacciones salientes son deliberadamente imprecisas, lo que facilita su paso por alto. Algunos drenadores avanzados incluso pueden analizar el contenido de la billetera y priorizar el robo de activos de mayor valor.

Debido a que las transacciones de blockchain son irreversibles por diseño, cualquier activo robado a través de este proceso se pierde efectivamente para siempre.

Por qué las criptomonedas son un objetivo principal de las estafas en línea

El sector de las criptomonedas es particularmente atractivo para los ciberdelincuentes por varias razones:

Transacciones irreversibles : una vez transferidos los fondos, no existe ninguna autoridad central capaz de deshacer la operación.

Seudonimato : las billeteras no están vinculadas directamente a identidades del mundo real, lo que hace que sea más difícil rastrear a los estafadores.

Crecimiento rápido y complejidad : muchos usuarios aún no están familiarizados con el funcionamiento de los contratos inteligentes, los permisos y las firmas de billetera, lo que crea oportunidades de engaño.

Activos de alto valor : un solo ataque exitoso puede generar recompensas financieras sustanciales.

Estos factores se combinan para crear un entorno donde un solo error puede resultar en una pérdida financiera permanente.

Canales de distribución engañosos detrás de la estafa

La página de asignación falsa de Steer Finance se promociona a través de múltiples canales maliciosos comúnmente utilizados en fraudes relacionados con criptomonedas:

• Campañas de publicidad maliciosa

Los anuncios emergentes intrusivos se utilizan con frecuencia para distribuir estafas que roban dinero. Algunos de estos anuncios son estafas completamente funcionales e incluso pueden aparecer en sitios web legítimos que han sido comprometidos.

• Suplantación de identidad en redes sociales

Los estafadores suelen usar cuentas robadas o falsas para publicar contenido promocional o enviar mensajes directos. Estos perfiles pueden hacerse pasar por proyectos de criptomonedas reales, influencers, emprendedores u organizaciones reconocidas para generar una falsa credibilidad.

• Spam y redes fraudulentas

Los métodos de promoción adicionales incluyen spam en notificaciones del navegador, correos electrónicos de phishing, mensajes SMS, publicaciones en foros, llamadas en frío, dominios typosquatted y redirecciones impulsadas por adware.

Estas tácticas garantizan que la estafa llegue a los usuarios a través de una amplia gama de entornos en línea.

Más allá de los drenadores: otras técnicas comunes de estafa de criptomonedas

No todas las estafas de criptomonedas se basan en scripts de vaciado automático. Muchas también intentan:

• Credenciales de inicio de sesión de Harvest Wallet
• Engañar a los usuarios para que transfieran fondos manualmente
• Distribuir portales de soporte falsos o servicios de "recuperación"
• Promocionar lanzamientos aéreos, preventas o planes de inversión falsificados

Ya sea automatizado o manual, el objetivo final sigue siendo el mismo: acceso no autorizado a los activos digitales.

Reflexiones finales: La conciencia es la defensa más fuerte

Aunque algunas estafas en línea están mal diseñadas, muchas, como la estafa de asignación de tokens falsa de Steer Finance ($STEER), están diseñadas profesionalmente y se disfrazan convincentemente de servicios legítimos. La imitación casi perfecta de plataformas confiables convierte la confianza ciega en un grave riesgo.

Se recomienda encarecidamente a los usuarios verificar cuidadosamente las URL, evitar conectar sus billeteras a sitios no verificados, desconfiar de las ofertas no solicitadas y confiar únicamente en los canales de comunicación oficiales de proyectos conocidos. En el mundo de las criptomonedas, la precaución no es opcional, es esencial.