Un usuario de criptomonedas ha afirmado que perdi\u00f3 sus ahorros de toda la vida<\/strong> tras ser dirigido a un sitio web de phishing a trav\u00e9s de un resultado patrocinado en Google que se hac\u00eda pasar por Trezor. David, un usuario de criptomonedas que publica en X bajo su cuenta, revel\u00f3 el 7 de agosto que hab\u00eda perdido todos sus ahorros despu\u00e9s de buscar \u00abTrezor wallet\u00bb<\/em> en Google.<\/p>\n \u00ab\u00a1Acabo de perder mis ahorros de toda la vida! \u00a1El mejor resultado patrocinado de Google para ‘Trezor wallet’ es un sitio de phishing!\u00bb<\/p><\/blockquote>\n La p\u00e1gina de estafa est\u00e1 recolectando millones. La direcci\u00f3n de recolecci\u00f3n actualmente es: bc1qrz33mr7tx8wrpcs2pxrvv83hqwpm907s9shkz4<\/strong>. David mencion\u00f3 que la operaci\u00f3n de phishing estaba recolectando fondos a trav\u00e9s de una direcci\u00f3n que comparti\u00f3 con investigadores en cadena como ZachXBT y CertiK, y afirm\u00f3 que la direcci\u00f3n estaba \u00abrecolectando millones\u00bb<\/strong>. Sin embargo, el valor de la p\u00e9rdida de David, el monto total supuestamente robado a otros usuarios y la conexi\u00f3n de la direcci\u00f3n con el sitio web de phishing no hab\u00edan sido verificados de manera independiente al momento de la publicaci\u00f3n.<\/p>\n Una frase de recuperaci\u00f3n de billetera otorga a su titular control sobre la criptomoneda asociada. Si una v\u00edctima ingresa esta frase en un sitio web fraudulento, un atacante puede restaurar la billetera en otro dispositivo<\/strong> y transferir sus activos sin necesidad de acceder a la billetera de hardware original. Las transacciones en blockchain son generalmente irreversibles, lo que deja a las v\u00edctimas con pocas opciones una vez que se han transferido los fondos.<\/p>\n Trezor emiti\u00f3 una advertencia m\u00e1s amplia horas despu\u00e9s de que David publicara su reclamo, indicando que estaba observando un aumento en los sitios web de phishing que se hac\u00edan pasar por la empresa. El proveedor de billeteras de hardware se\u00f1al\u00f3 que algunos de estos sitios fraudulentos aparec\u00edan en resultados de b\u00fasqueda patrocinados y pod\u00edan parecer muy convincentes. Adverti\u00f3 que ingresar una copia de seguridad de la billetera en una de esas p\u00e1ginas podr\u00eda resultar en el robo de fondos<\/strong>.<\/p>\n \u00abNunca ingreses tu copia de seguridad de billetera en un sitio web ni la compartas con nadie\u00bb<\/p><\/blockquote>\n advirti\u00f3 Trezor en su publicaci\u00f3n de X del 7 de agosto. Adem\u00e1s, Trezor inst\u00f3 a los clientes a no asumir que un resultado de b\u00fasqueda patrocinado es leg\u00edtimo. Los usuarios deben verificar que est\u00e1n visitando el sitio web oficial de la empresa antes de descargar Trezor Suite o ingresar informaci\u00f3n relacionada con sus billeteras.<\/p>\n Los resultados de b\u00fasqueda patrocinados se han convertido en un m\u00e9todo recurrente para las campa\u00f1as de phishing en criptomonedas. Los atacantes compran anuncios vinculados a t\u00e9rminos de b\u00fasqueda de billeteras, intercambios y finanzas descentralizadas, lo que permite que p\u00e1ginas fraudulentas aparezcan por encima de sitios web leg\u00edtimos. Como se inform\u00f3 anteriormente por crypto.news, anuncios falsos de Uniswap promovidos a trav\u00e9s de la b\u00fasqueda de Google supuestamente ayudaron a los estafadores a robar al menos $400,000<\/strong> de varios usuarios en mayo.<\/p>\n Los datos de Security Alliance citados en ese informe conectaron anuncios maliciosos de Google a aproximadamente $1.27 millones<\/strong> en p\u00e9rdidas entre el 13 de marzo y el 30 de marzo. La organizaci\u00f3n afirm\u00f3 haber bloqueado m\u00e1s de 356 enlaces publicitarios maliciosos<\/strong> durante el a\u00f1o anterior.<\/p>\n La p\u00e1gina de Trezor reportada que se aloja en Google Sites tambi\u00e9n refleja una t\u00e1ctica en la que los atacantes utilizan servicios en l\u00ednea de confianza para hacer que las p\u00e1ginas fraudulentas parezcan m\u00e1s seguras. Google reconoci\u00f3 en un aviso de fraude de junio que los estafadores estaban abusando de plataformas en la nube de buena reputaci\u00f3n para alojar contenido de phishing y eludir filtros de seguridad.<\/p>\n El uso continuo de la infraestructura publicitaria y de alojamiento de Google hace que la amenaza sea relevante para los poseedores de criptomonedas en EE. UU. que dependen de los resultados de b\u00fasqueda para acceder a servicios de billetera. Ning\u00fan regulador o agencia de aplicaci\u00f3n de la ley de EE. UU. hab\u00eda anunciado p\u00fablicamente una investigaci\u00f3n sobre la p\u00e9rdida reportada de David al momento de la publicaci\u00f3n.<\/p>\n Crypto.news inform\u00f3 en febrero que los estafadores enviaron cartas falsas de Trezor y Ledger que conten\u00edan c\u00f3digos QR vinculados a sitios web de phishing. Esas p\u00e1ginas solicitaban frases de recuperaci\u00f3n de 12, 20 o 24 palabras bajo el pretexto de verificar la propiedad de la billetera. Aunque el m\u00e9todo de entrega difer\u00eda, la campa\u00f1a tambi\u00e9n depend\u00eda de hacerse pasar por un proveedor de billetera de hardware de confianza y persuadir a los usuarios para que revelaran sus copias de seguridad.<\/p>\n Trezor aconseja a los clientes que marquen su sitio web oficial y obtengan Trezor Suite solo a trav\u00e9s de canales verificados de la empresa. Cualquiera que haya ingresado una frase de recuperaci\u00f3n en una p\u00e1gina sospechosa debe tratar la billetera como comprometida y mover cualquier activo restante a una nueva billetera creada con una copia de seguridad nueva.<\/p>\n","protected":false},"excerpt":{"rendered":" Incidente de Phishing en Criptomonedas Un usuario de criptomonedas ha afirmado que perdi\u00f3 sus ahorros de toda la vida tras ser dirigido a un sitio web de phishing a trav\u00e9s de un resultado patrocinado en Google que se hac\u00eda pasar por Trezor. David, un usuario de criptomonedas que publica en X bajo su cuenta, revel\u00f3 el 7 de agosto que hab\u00eda perdido todos sus ahorros despu\u00e9s de buscar \u00abTrezor wallet\u00bb en Google. \u00ab\u00a1Acabo de perder mis ahorros de toda la vida! \u00a1El mejor resultado patrocinado de Google para ‘Trezor wallet’ es un sitio de phishing!\u00bb La p\u00e1gina de estafa est\u00e1<\/p>\n","protected":false},"author":3,"featured_media":17509,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,2886,10697,418,65,1089,1372,9316,59,46,342],"class_list":["post-17510","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-certik","tag-david","tag-google","tag-hack","tag-ledger","tag-trezor","tag-trezor-suite","tag-uniswap","tag-usa","tag-zachxbt"],"yoast_description":"Un usuario de Trezor ha perdido sus ahorros de toda la vida tras ser dirigido a un sitio fraudulento a trav\u00e9s de un anuncio de phishing en Google. Trezor advierte sobre el aumento de amenazas de phishing dirigidas a poseedores de criptomonedas.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17510","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=17510"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17510\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/17509"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=17510"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=17510"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=17510"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Funcionamiento del Phishing<\/h2>\n
Campa\u00f1as de Phishing y Resultados Patrocinados<\/h2>\n
Consejos de Seguridad de Trezor<\/h2>\n