Una nueva campa\u00f1a de phishing est\u00e1 dirigida a los usuarios de criptomonedas<\/strong> al suplantar a Aave, una de las plataformas de finanzas descentralizadas m\u00e1s utilizadas. El 20 de junio, la firma de seguridad web3 Scam Sniffer<\/strong> emiti\u00f3 una advertencia sobre la aparici\u00f3n de anuncios falsos de Aave (AAVE) en la parte superior de los resultados de b\u00fasqueda de Google.<\/p>\n ALERTA: \u00a1Anuncios falsos de \u00abAave\u00bb dominan los resultados de b\u00fasqueda de Google en este momento! Estos anuncios de phishing est\u00e1n dise\u00f1ados para vaciar tu billetera a trav\u00e9s de firmas de transacciones maliciosas.<\/p><\/blockquote>\n Estos anuncios conducen a los usuarios a sitios web maliciosos<\/strong> dise\u00f1ados para robar fondos, enga\u00f1\u00e1ndolos para que firmen transacciones perjudiciales. Los sitios de phishing imitan casi con exactitud la interfaz de usuario de la plataforma oficial de Aave y utilizan nombres de dominio enga\u00f1osos<\/em>. Tras conectar una billetera, se les solicita a los usuarios que autoricen transacciones que pueden vaciar sus activos sin que se percaten de ello. Este tipo de estafa es dif\u00edcil de detectar sin un an\u00e1lisis t\u00e9cnico y se basa en la confianza de los usuarios hacia los resultados de b\u00fasqueda m\u00e1s prominentes<\/strong>.<\/p>\n El incidente recuerda una tendencia observada en 2024, cuando varias estafas de phishing de alto perfil causaron p\u00e9rdidas significativas<\/strong> a la industria de criptomonedas. En un caso notable, una campa\u00f1a de airdrop falsa de XRP (XRP) suplant\u00f3 al CEO de Ripple y promovi\u00f3 un sorteo fraudulento<\/em> que dirigi\u00f3 a los usuarios hacia sitios de phishing. Otra campa\u00f1a popular utiliz\u00f3 anuncios patrocinados en Google Play para atraer a usuarios de MetaMask, lo que result\u00f3 en el compromiso de billeteras y el robo de credenciales. Debido al desarrollo de t\u00e9cnicas sofisticadas, como la colocaci\u00f3n maliciosa de anuncios, el phishing<\/strong> se ha convertido en una de las amenazas m\u00e1s peligrosas en el ecosistema de activos digitales.<\/p>\n Para aumentar la preocupaci\u00f3n, el 19 de junio, Cybernews inform\u00f3 sobre la exposici\u00f3n de 16 mil millones de credenciales<\/strong> de inicio de sesi\u00f3n, recopiladas por malware infostealer y almacenadas en bases de datos en la nube sin protecci\u00f3n. Estas incluyen credenciales de acceso para sitios como GitHub, Apple, Google y Telegram<\/strong>. Varias colecciones de credenciales revelan una de las mayores filtraciones de datos en la historia, totalizando un abrumador n\u00famero de 16 mil millones de credenciales expuestas.<\/p>\n Estos datos probablemente provienen de diversos infostealers<\/strong>. Compilar innecesariamente informaci\u00f3n sensible puede ser tan da\u00f1ino como el phishing. Aunque no est\u00e1 directamente relacionado con el esquema de phishing de Aave, esta filtraci\u00f3n podr\u00eda proporcionar a los atacantes una gran cantidad de informaci\u00f3n para iniciar ataques de \u00abcredential stuffing\u00bb y campa\u00f1as de phishing m\u00e1s espec\u00edficas<\/em>.<\/p>\n Se aconseja a los usuarios evitar el uso de motores de b\u00fasqueda para acceder a plataformas de criptomonedas. En su lugar, deber\u00edan utilizar URLs verificadas o marcadores guardados<\/strong>. Otras medidas para mitigar riesgos incluyen:<\/p>\n La estafa de suplantaci\u00f3n de Aave resalta una brecha de seguridad persistente<\/strong> en la publicidad en l\u00ednea. Plataformas como Google y Meta han sido criticadas por permitir que actores maliciosos se beneficien de la colocaci\u00f3n de anuncios patrocinados. A medida que las t\u00e9cnicas de phishing se sofisticaron, los usuarios necesitar\u00e1n estar respaldados por controles de plataforma m\u00e1s estrictos<\/strong> y una mayor concienciaci\u00f3n dentro de la comunidad cripto.<\/p>\n","protected":false},"excerpt":{"rendered":" Campa\u00f1a de Phishing Dirigida a Usuarios de Criptomonedas Una nueva campa\u00f1a de phishing est\u00e1 dirigida a los usuarios de criptomonedas al suplantar a Aave, una de las plataformas de finanzas descentralizadas m\u00e1s utilizadas. El 20 de junio, la firma de seguridad web3 Scam Sniffer emiti\u00f3 una advertencia sobre la aparici\u00f3n de anuncios falsos de Aave (AAVE) en la parte superior de los resultados de b\u00fasqueda de Google. ALERTA: \u00a1Anuncios falsos de \u00abAave\u00bb dominan los resultados de b\u00fasqueda de Google en este momento! Estos anuncios de phishing est\u00e1n dise\u00f1ados para vaciar tu billetera a trav\u00e9s de firmas de transacciones maliciosas. Estos<\/p>\n","protected":false},"author":3,"featured_media":5980,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3168,64],"tags":[166,57,1338,418,65,420,272,8,1923],"class_list":["post-5981","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-aave","category-hack","tag-aave","tag-apple","tag-github","tag-google","tag-hack","tag-meta","tag-metamask","tag-ripple","tag-telegram"],"yoast_description":"Una campa\u00f1a de phishing se dirige a usuarios de criptomonedas mediante anuncios falsos de Aave en los resultados de b\u00fasqueda de Google, redirigi\u00e9ndolos a sitios maliciosos que roba fondos a trav\u00e9s de transacciones perjudiciales.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/5981","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=5981"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/5981\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/5980"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=5981"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=5981"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=5981"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Incidentes Anteriores de Phishing en Criptomonedas<\/h2>\n
Filtraci\u00f3n de Credenciales y Riesgos Asociados<\/h2>\n
Recomendaciones de Seguridad<\/h2>\n
\n