{"id":11779,"date":"2023-03-29T14:40:38","date_gmt":"2023-03-29T14:40:38","guid":{"rendered":"https:\/\/callidusprolab.com\/smartfense\/2023\/03\/29\/estafas-de-inversion-un-ataque-de-ingenieria-social-que-supera-al-bec-en-perdidas-economicas\/"},"modified":"2023-12-21T17:09:04","modified_gmt":"2023-12-21T17:09:04","slug":"estafas-de-inversion-un-ataque-de-ingenieria-social-que-supera-al-bec-en-perdidas-economicas","status":"publish","type":"post","link":"https:\/\/smartfense.com\/es-ar\/blog\/estafas-de-inversion-un-ataque-de-ingenieria-social-que-supera-al-bec-en-perdidas-economicas\/","title":{"rendered":"Estafas de inversi\u00f3n: un ataque de ingenier\u00eda social que supera al BEC en p\u00e9rdidas econ\u00f3micas"},"content":{"rendered":"

Si pensamos en estafas\u00a0que provocan grandes p\u00e9rdidas de dinero<\/strong>, lo primero que se nos ocurre son los ataques del tipo BEC. De hecho,\u00a0en el Internet Crime Report del FBI del a\u00f1o 2021<\/a>\u00a0estos ataques se quedaban una vez m\u00e1s con el primer puesto:<\/p>\n

 <\/p>\n

\"\"<\/p>\n

Ahora bien,\u00a0en el \u00faltimo reporte donde se analiza el a\u00f1o 2022<\/a>\u00a0nos llevamos una sorpresa. Si bien las p\u00e9rdidas econ\u00f3micas producto de ataques BEC siguieron aumentando,\u00a0las estafas de inversi\u00f3n las superaron<\/strong>\u00a0con una diferencia de m\u00e1s de 500 millones de d\u00f3lares:<\/p>\n

 <\/p>\n

\"\"<\/p>\n

La evoluci\u00f3n de los costos provocados por estas estafas en el tiempo da un poco de miedo.<\/p>\n

\"\"<\/p>\n

Dicho esto, creo que se justifica entrar en un poco m\u00e1s de detalle sobre este tipo de estafas.<\/p>\n

Estafas de inversi\u00f3n<\/strong><\/h1>\n

Las estafas de inversi\u00f3n son todas aquellas estafas en las que la v\u00edctima es enga\u00f1ada con la promesa de obtener alg\u00fan r\u00e9dito econ\u00f3mico mediante la entrega de un capital inicial.<\/p>\n

Para su an\u00e1lisis suelen clasificarse en distintos grupos, siendo las\u00a0estafas de inversi\u00f3n relacionadas con criptomonedas<\/strong>\u00a0las que m\u00e1s crecimiento han tenido en los \u00faltimos a\u00f1os. Las p\u00e9rdidas de dinero causadas por estas estafas\u00a0han crecido de 907 millones de d\u00f3lares en 2021 a 2.57 billones en 2022<\/strong>.<\/p>\n

Veamos a continuaci\u00f3n algunos ejemplos de este tipo de estafas:<\/p>\n

Hacked Social Media<\/strong><\/h3>\n

Los estafadores\u00a0obtienen las credenciales de acceso a cuentas de redes sociales<\/strong>\u00a0de distintas personas, ya sea mediante un ataque de Phishing o bien comprando directamente estas cuentas vulneradas.<\/p>\n

Desde dichas cuentas env\u00edan mensajes privados con oportunidades de inversi\u00f3n<\/strong>\u00a0a los contactos disponibles.<\/p>\n

En este caso se aprovechan de la relaci\u00f3n preexistente entre la persona cuya cuenta fue vulnerada y la persona que recibe el mensaje con la oportunidad de inversi\u00f3n.\u00a0Esto facilita que la v\u00edctima caiga en el enga\u00f1o<\/strong>\u00a0y termine invirtiendo su dinero en un esquema fraudulento.<\/p>\n

Celebrity Impersonation<\/strong><\/h3>\n

Los estafadores suplantan la identidad de una celebridad o bien de una figura social reconocida.<\/p>\n

A trav\u00e9s de publicaciones generales o de mensajes privados\u00a0motivan a sus seguidores a invertir en criptomonedas<\/strong>.<\/p>\n

Los consejos y procedimientos que brindan est\u00e1n todos destinados a dirigir fondos hacia billeteras virtuales de los ciberdelincuentes.<\/p>\n

\"\"<\/p>\n

Real estate professionals<\/strong><\/h3>\n

Los estafadores se contactan con agentes inmobiliarios y\u00a0muestran su inter\u00e9s en adquirir una propiedad costosa<\/strong>\u00a0haciendo uso de dinero en efectivo o criptomonedas como medio de pago.<\/p>\n

En medio de la negociaci\u00f3n\u00a0los estafadores demuestran su control sobre fondos de inversi\u00f3n ficticios<\/strong>\u00a0valuados en millones de d\u00f3lares.<\/p>\n

A partir de aqu\u00ed desv\u00edan la conversaci\u00f3n para terminar ofreciendo a los agentes inmobiliarios que formen parte de estos fondos, prometiendo m\u00e1rgenes interesantes de ganancias.<\/p>\n

Employment<\/strong><\/h3>\n

Los estafadores publican oportunidades de empleo en compa\u00f1\u00edas de inversi\u00f3n.<\/p>\n

Las personas que se muestran interesadas en el empleo reciben consejos de inversi\u00f3n fraudulentos que deben llevar adelante para ingresar en la compa\u00f1\u00eda..<\/p>\n

Liquidity Mining<\/strong><\/h3>\n

Para esta \u00faltima estafa dedicaremos algo m\u00e1s de tiempo.<\/p>\n

Para entender el concepto de Liquidity Mining podemos pensar en un ejemplo un poco m\u00e1s tradicional: Si depositamos dinero en un banco, el banco nos pagar\u00e1 a cambio cierto inter\u00e9s.<\/p>\n

Las operaciones de Liquidity Mining son similares. En este caso,\u00a0la persona entrega dinero a una criptomoneda que usualmente est\u00e1 en etapas tempranas de su ciclo de vida<\/strong>.\u00a0 En estos casos la cripto tendr\u00e1 una cotizaci\u00f3n baja y pocos usuarios. A cambio, la persona\u00a0recibe alg\u00fan tipo de recompensa<\/strong>. Lo m\u00e1s com\u00fan es que la persona reciba cierta cantidad de la nueva criptomoneda que luego esperar\u00e1 vender m\u00e1s adelante si su cotizaci\u00f3n aumenta.<\/p>\n

\"\"<\/p>\n

La estafa se lleva a cabo de la siguiente manera: El estafador se contacta con la v\u00edctima mediante una red social, aplicaci\u00f3n de mensajer\u00eda o apps de citas como Tinder.\u00a0El pretexto es establecer una relaci\u00f3n personal o profesional.<\/strong><\/p>\n

Luego de una comunicaci\u00f3n de d\u00edas o semanas, mientras el estafador y su v\u00edctima se van conociendo mejor, el estafador\u00a0habla sobre la inversi\u00f3n en criptomonedas y el r\u00e9dito econ\u00f3mico que supone.<\/strong><\/p>\n

Si la v\u00edctima se muestra interesada, el estafador terminar\u00e1 enviando un enlace\u00a0para que forme parte de una aplicaci\u00f3n de Liquidity Mining<\/strong>. Es posible que antes de llegar a este punto el estafador ense\u00f1e y gu\u00ede a su v\u00edctima para entrar en el mundo de las criptos, creando una billetera virtual y comprando sus primeras criptomonedas.<\/p>\n

A la hora de unirse a la aplicaci\u00f3n de Liquidity Mining, la v\u00edctima deber\u00e1 linkear su billetera virtual. Mediante este proceso lo que terminar\u00e1 haciendo sin saber es\u00a0dar permisos al estafador para transferir dinero<\/strong>\u00a0desde la billetera virtual sin l\u00edmites y sin necesidad de notificaci\u00f3n previa.<\/p>\n

La v\u00edctima experimentar\u00e1 este proceso como un \u00e9xito y ver\u00e1 en la aplicaci\u00f3n de Liquidity Mining un Dashboard donde ver\u00e1 c\u00f3mo su inversi\u00f3n da el resultado esperado. Esto usualmente generar\u00e1 que la v\u00edctima:<\/p>\n