Estafa de Trading de Criptomonedas en YouTube
La firma de ciberseguridad SentinelLABS ha descubierto una estafa generalizada que involucra cuentas antiguas de YouTube utilizadas para promover un bot de trading de criptomonedas que oculta un contrato inteligente malicioso. Esta estafa, activa desde al menos 2024, se difunde a través de videos de YouTube compartidos en redes sociales, ofreciendo consejos y código de contrato inteligente para implementar un bot de trading de criptomonedas.
Detalles de la Estafa
Alex Delamotte, un investigador senior de amenazas en SentinelLABS, detalló la estafa en un informe publicado el martes. La estafa opera añadiendo la billetera del atacante al contrato inteligente, disfrazada como una dirección de trading. Una vez que la víctima financia el contrato, el estafador obtiene acceso para drenar los fondos.
Se anima a las víctimas a depositar al menos 0.5 ETH, valorados en $1,829, para cubrir las tarifas de gas y asegurar ganancias sustanciales. La investigación de Delamotte reveló diferentes grados de éxito para los estafadores, con una billetera recibiendo 7.59 ETH, otra 4.19 ETH y una tercera con 244.9 ETH, lo que suma un total de más de $939,000.
Características de las Cuentas de YouTube
Se observó la misma billetera en múltiples contratos inteligentes fraudulentos, aunque se están utilizando muchas direcciones únicas, lo que hace incierto cuántos actores están involucrados. Las cuentas de YouTube utilizadas en la estafa son más antiguas, con un historial de publicación de noticias sobre criptomonedas, consejos de inversión o contenido de cultura pop para aumentar su credibilidad.
Permanece incierto si los actores maliciosos crearon estos canales o los compraron, ya que los viejos canales de YouTube están disponibles para la venta en línea. Delamotte señaló que varios videos parecen generados por inteligencia artificial, facilitando la creación de múltiples videos de estafa sin necesidad de adoptar nuevas identidades.
Recomendaciones para los Usuarios
«Los comentarios negativos son eliminados, y los testimonios en la sección de comentarios afirman falsamente ganancias personales del bot.»
Usuarios astutos están recurriendo a plataformas como Reddit para obtener contexto adicional. Delamotte enfatizó la creciente prevalencia de tales estafas, instando a los usuarios de criptomonedas a ejercer precaución con las herramientas de trading promovidas a través de contenido de redes sociales o videos no verificados.
Para defenderse contra estas estafas, se aconseja a los traders evitar implementar código promovido a través de videos de influencers o publicaciones en redes sociales, especialmente aquellos que prometen ganancias rápidas y fáciles. Una investigación exhaustiva y la validación de la funcionalidad de la herramienta son cruciales antes de la implementación, y cualquier cosa que prometa ganancias sin esfuerzo debe ser abordada con escepticismo.
