Estafa de la campaña de incentivos de Merkl

Navegar por internet sin precaución puede exponer a los usuarios a fraudes sofisticados diseñados para explotar la confianza y la curiosidad. Esto es especialmente cierto en el sector de las criptomonedas, donde los estafadores se hacen pasar por servicios legítimos para engañar a los usuarios y conseguir que entreguen valiosos activos digitales. Investigadores de ciberseguridad han confirmado que la llamada Campaña de Incentivos Merkl es una estafa destinada a robar criptomonedas a usuarios desprevenidos.

Descripción general de la estafa de la campaña de incentivos de Merkl

Expertos en seguridad descubrieron este esquema tras recibir un correo electrónico engañoso que promocionaba lo que parecía ser una notificación de recompensas en blockchain. El mensaje afirma falsamente que los destinatarios han obtenido incentivos en una campaña reciente en la cadena de bloques y los invita a explorar recompensas, ver oportunidades o acceder a un panel para reclamar tokens.

En realidad, tanto el correo electrónico como el sitio web vinculado son fraudulentos y deben ignorarse.

Correos electrónicos engañosos que atraen a las víctimas

El correo electrónico fraudulento está diseñado para parecerse a un mensaje de una plataforma de recompensas blockchain. Indica que los incentivos se generaron mediante la actividad reciente de la billetera y ofrece un botón destacado como "Ver mis incentivos".

Al hacer clic en este enlace, se redirige a los usuarios a un sitio web falso de Merkl alojado en app.merkl.online, no a la plataforma legítima merkl.xyz. La página copia fielmente la apariencia del sitio real para crear una falsa sensación de autenticidad.

Un sitio web falso creado para robar billeteras

La página falsificada de Merkl indica a los visitantes que "importen" su billetera para acceder a las recompensas. Se les pide a las víctimas que ingresen su frase de recuperación secreta (frase semilla), la clave maestra para acceder a una billetera de criptomonedas.

Al enviar esta información, los estafadores obtienen control total sobre la billetera. Con ese acceso, pueden transferir inmediatamente todos los fondos a las billeteras que controlan, vaciando así los fondos de la víctima.

¿Qué sucede con las criptomonedas robadas?

Una vez que los estafadores acceden a una billetera, las criptomonedas suelen transferirse en cuestión de minutos. A diferencia de los sistemas bancarios tradicionales, las transacciones en blockchain son irreversibles. No suele haber ninguna autoridad capaz de congelar o recuperar los fondos robados.

Como resultado, las víctimas de estafas de billeteras criptográficas casi siempre sufren pérdidas financieras permanentes.

¿Por qué el sector de las criptomonedas atrae tantas estafas?

Las criptomonedas son un objetivo principal del fraude en línea debido a varios factores:

Transacciones irreversibles : una vez enviados los fondos, no se pueden recuperar.

Descentralización : No existe un organismo central que intervenga o resuelva disputas.

Seudonimato : los delincuentes pueden esconderse detrás de direcciones de billetera con poca trazabilidad.

Adopción rápida y complejidad : muchos usuarios carecen de conocimientos técnicos profundos, lo que hace que la ingeniería social sea muy efectiva.

Altos incentivos financieros : una sola estafa exitosa puede generar ganancias significativas.

Estas características hacen que las plataformas relacionadas con criptomonedas sean especialmente atractivas para los estafadores que buscan ganancias rápidas y de bajo riesgo.

Otras formas en que los usuarios se encuentran con esta estafa

Si bien se observó que esta campaña se propagaba a través de correos electrónicos fraudulentos, estafas similares suelen promoverse a través de:

• Notificaciones falsas de sitios web no confiables.
• Anuncios engañosos, ventanas emergentes y botones en páginas dudosas.
• Redes publicitarias maliciosas, comúnmente encontradas en sitios para adultos, páginas de transmisión ilegal y plataformas de torrents.
• Mensajes fraudulentos enviados a través de redes sociales o aplicaciones de mensajería.
• Anuncios mostrados por sistemas infectados con adware.
• Cualquier notificación inesperada de recompensa en criptomonedas debe tratarse como sospechosa.

Cómo mantenerse protegido

Para reducir el riesgo de ser víctima de estafas de criptomonedas:

• Verifique cuidadosamente los dominios de la plataforma antes de interactuar.
• Nunca comparta frases de recuperación de billetera o claves privadas.
• Tenga cuidado con las notificaciones de recompensas o airdrops no solicitados.
• Evite hacer clic en enlaces de correos electrónicos o mensajes inesperados.
• Investigue las plataformas de criptomonedas a fondo antes de conectar una billetera.

Reflexiones finales

La estafa de la Campaña de Incentivos de Merkl utiliza notificaciones de recompensas falsas para atraer a los usuarios a un sitio web fraudulento que roba frases de recuperación de billetera. Al hacerse pasar por una plataforma legítima, los atacantes engañan a las víctimas para que cedan el control total de sus billeteras de criptomonedas. Una vez transferidos los activos, casi siempre se pierden para siempre.

La precaución constante, la verificación cuidadosa y la negativa estricta a compartir los secretos de la billetera siguen siendo las defensas más fuertes contra el fraude relacionado con las criptomonedas.