Usuarios de billeteras Ledger y Trezor en nueva campaña de robo de criptomonedas

Una nueva ola de robos de criptomonedas apunta a usuarios de carteras hardware Ledger y Trezor

ContenidosLos estafadores utilizan cartas físicas y códigos QR para engañar a los usuariosLas violaciones pasadas aumentan los peligros para los usuariosLas páginas de phishing roban frases de recuperaciónProtegerse contra las estafasLos defraudadores han estado enviando correos electrónicos oficiales a los usuarios simulando que las empresas de carteras les están escribiendo

Estas cartas fomentan que los usuarios proporcionen sus frases de recuperación de la cartera, las cuales pueden ser utilizadas para robar sus criptomonedas.

Los estafadores utilizan cartas físicas y códigos QR para engañar a los usuarios

Se ha reportado que los criminales de criptomonedas están adoptando un nuevo método enviando cartas reales a los propietarios de carteras Ledger y Trezor

Las cartas parecerán mensajes gubernamentales de las empresas de carteras hardware y animarán a los usuarios a escanear un código QR para completar las verificaciones requeridas

Las cartas sugieren que la no conformidad equivale a la pérdida de funciones de la cartera.

Los estafadores también generan un sentido de urgencia entre los destinatarios informándoles que deben completar las verificaciones en un plazo estipulado

Después de escanear un código QR, los usuarios serán dirigidos a sitios de phishing que parecen los sitios oficiales de Ledger y Trezor

Estos sitios están diseñados para engañar a las víctimas y robar sus frases de recuperación de la cartera.

Las violaciones pasadas aumentan los peligros para los usuarios

Tanto Ledger como Trezor han sufrido brechas de seguridad en el pasado, lo que podría ser la razón por la cual los estafadores están accediendo a los datos de los usuarios

El mes pasado, Ledger sufrió un incidente de brecha de datos en el que la información de los usuarios fue comprometida

Aunque aún no se sabe exactamente cómo los criminales están apuntando a las personas, con la sincronización de estas estafas y los problemas de seguridad previos de las empresas, esto podría ser un factor importante.

En una de las cartas spam, también se informó a los usuarios de Trezor que a partir del 15 de febrero las verificaciones de autenticidad serían obligatorias

En la carta se proporcionó un código QR que supuestamente dirigía a una página donde los usuarios debían escanearlo para evitar perder algunas funciones en sus dispositivos

De manera similar, los usuarios de Ledger recibieron una carta con la misma fecha límite y una solicitud igualmente urgente de realizar una verificación obligatoria de las transacciones.

Las páginas de phishing roban frases de recuperación

Los sitios falsos a los que se transfieren los usuarios después de escanear los códigos QR parecen casi iguales a los sitios oficiales de Ledger y Trezor

Estos sitios han sido marcados como sitios de phishing. Una vez en estas páginas, se anima a los usuarios a escribir sus frases de recuperación de la cartera, las cuales son robadas y utilizadas para acceder a su dinero.

Por ejemplo, en el sitio engañoso de Trezor, había una advertencia de que el usuario necesitaba volver a realizar el proceso de autenticación para mantener la funcionalidad completa

Pero la advertencia también era una estafa, diseñada para incitar a los usuarios a ingresar información sensible

En otros casos, los usuarios que obedecieron estas instrucciones sin querer proporcionaron sus frases de recuperación, lo que permitió a los criminales robar sus carteras.

Protegerse contra las estafas

Tanto Ledger como Trezor han emitido advertencias serias a los usuarios, recordándoles que nunca les pedirán que ingresen frases de recuperación o detalles de autenticación por correo electrónico, correo físico o sitios web

Se recomienda que los usuarios nunca ingresen frases de recuperación en ningún lugar en línea, sino directamente en la propia cartera hardware

Se aconseja a los usuarios de carteras que estén más alertas y no escaneen códigos QR desconocidos, y que reporten acciones sospechosas a las autoridades correspondientes.

Se recomienda que los usuarios de carteras hardware permanezcan sospechosos de cualquier carta no solicitada o solicitud en línea

Pueden hacer más para proteger sus activos criptográficos siguiendo las reglas de seguridad y asegurándose de que no caigan fácilmente en manos de criminales.