Staking de Nano Ethereum (NanoETH)

El auge de las monedas digitales ha abierto nuevas oportunidades para la innovación y ha creado un terreno fértil para los ciberdelincuentes. Los estafadores inventan constantemente nuevas formas de atraer a los usuarios, y una de las más recientes es la estafa del "Staking de Nano Ethereum (NanoETH)". Esta operación maliciosa pone de manifiesto la importancia de la vigilancia al navegar, invertir o gestionar activos digitales en línea.

La falsa trampa del 'staking de NanoETH'

Nuestra investigación reveló la estafa en events-nanoeth.com, aunque estas campañas suelen propagarse por varios dominios. La página fraudulenta afirma que los usuarios que anteriormente recibieron recompensas de Nano Ethereum ahora pueden participar en una ronda de staking exclusiva. Nada de esto es cierto: toda la operación es un montaje para engañar a los usuarios y que vinculen sus billeteras.

El sitio solicita una conexión a la billetera cuando alguien presiona el botón "Reclamar ahora". Al hacerlo, las víctimas firman, sin saberlo, un contrato malicioso que habilita un drenador de criptomonedas. Estos drenadores son mecanismos automatizados diseñados para vaciar las billeteras, transfiriendo tokens y activos a direcciones controladas por estafadores. El proceso es sigiloso y suele pasar desapercibido hasta que el saldo ya se ha agotado. Para mayor peligro, las transacciones en blockchain son irreversibles, lo que significa que no hay forma de revertir el robo ni de recuperar los fondos robados.

Por qué las criptomonedas se han convertido en el terreno de juego de los estafadores

Las criptomonedas son uno de los objetivos más atractivos para los estafadores, y no es casualidad. Las mismas características que las hacen atractivas para los inversores también las hacen ideales para los estafadores. Las transacciones en blockchain son rápidas, sin fronteras e irreversibles. A diferencia de los sistemas bancarios tradicionales, no existe una autoridad central ni un mecanismo de protección contra el fraude que pueda intervenir para revertir o reembolsar el dinero robado.

El anonimato es otro factor. Los atacantes pueden crear innumerables direcciones de billetera, ocultarse tras ellas y blanquear fondos a través de mezcladores o plataformas de intercambio descentralizadas con mínima supervisión. Sumado al revuelo mundial en torno a los tokens, los airdrops y las oportunidades de staking, el sector de las criptomonedas ofrece la cobertura perfecta para que prosperen las estafas. La Comisión Federal de Comercio (FTC) incluso ha informado que, desde 2021, más de 46 000 personas han perdido más de mil millones de dólares en estafas de criptomonedas, un alarmante recordatorio de la extensión de esta amenaza.

Caras conocidas: Drenadores y otras estafas de criptomonedas

El fraude de NanoETH no es único. Estafas similares, como el lanzamiento del token $TRENCHES , el sitio web Troll Coin, la actualización de recompensas de Tharwa y el lanzamiento del token $SVJ , se basan en la misma estrategia. La mayoría de las estafas de criptomonedas se basan en uno de tres métodos principales: usar drenadores para robar directamente de las billeteras, phishing para obtener credenciales de inicio de sesión o engañar a los usuarios para que envíen fondos manualmente a direcciones fraudulentas.

Lo que hace que estas amenazas sean más peligrosas es su aparente autenticidad. Muchas páginas maliciosas están pulidas a la perfección, a veces incluso imitando plataformas de criptomonedas legítimas con diseños, logotipos y marcas copiadas. Este alto nivel de detalle puede convencer incluso a los usuarios más precavidos de bajar la guardia.

Cómo se atraen las víctimas

Las campañas fraudulentas rara vez se propagan por accidente. Los estafadores utilizan múltiples tácticas de distribución para maximizar su exposición. Estas incluyen:

• Los canales de spam incluyen correos electrónicos no solicitados, mensajes de texto, publicaciones en foros y mensajes privados en las redes sociales.
• Redes publicitarias fraudulentas y publicidad maliciosa, donde los anuncios intrusivos llevan a los usuarios directamente a páginas fraudulentas.

Las redes sociales se han convertido en una de las armas más poderosas para estas operaciones. Los estafadores secuestran cuentas verificadas de proyectos reales, influencers o incluso celebridades, y las usan para publicar sobre oportunidades falsas de staking o airdrops. En algunos casos, incluso sitios web legítimos comprometidos por los atacantes, sin saberlo, muestran anuncios maliciosos que dirigen a los visitantes a portales que les roban la billetera.

Mantenerse un paso adelante

Evitar estafas como el esquema de staking de NanoETH requiere una buena combinación de precaución y escepticismo. Siempre verifique las URL de los sitios web y nunca confíe en páginas que ofrecen recompensas o beneficios que parecen demasiado buenos para ser verdad. Evite permitir que sitios web desconocidos envíen notificaciones en su navegador y evite plataformas de software pirateado o sitios de streaming ilegales, ya que suelen depender de redes publicitarias sospechosas.

En cuanto a las descargas, limítate a las fuentes oficiales y lee atentamente las instrucciones de instalación para evitar malware incluido o extensiones no deseadas. Por último, ningún proyecto legítimo de criptomonedas te obligará a conectar tu billetera para obtener recompensas inesperadas.