Desenmascarando las Estafas Criptográficas de Telegram: La guía sencilla

Canales o grupos falsos

Los delincuentes tienden a construir réplicas de canales reales de Telegram para engañar a sus víctimas y hacerles creer que se están uniendo a un criptocanal legítimo. Los administradores de estos canales falsos de Telegram pueden utilizar identidades casi idénticas a las reales, y los propios canales pueden tener los mismos nombres, imágenes de perfil y publicaciones fijadas.

Normalmente, están configurados de forma que impiden a los usuarios redactar mensajes de chat. Estos canales falsos suelen anunciar concursos, ventas flash y otras formas de descuentos y recompensas.

Una vez que te unes a esos canales, puedes encontrarte en el punto de mira de otros miembros o administradores que podrían intentar engañarte para que hagas clic en un enlace sospechoso o reveles datos personales, poniendo tu identidad en riesgo de robo.

Ataques de bots a Telegram

La inteligencia artificial permite a los bots de Telegram mantener conversaciones realistas. Pueden hacerte dudar de tu cordura porque son muy reales.

Mediante llamadas telefónicas automáticas, los ciberdelincuentes tientan a las víctimas para que divulguen información confidencial, como credenciales de inicio de sesión, códigos de autenticación de dos factores (2FA), datos bancarios y contraseñas.

Los bots que están detrás de estos asaltos suelen crear una sensación de emergencia, utilizan números de teléfono sospechosos, cometen errores gramaticales y ortográficos, y piden información personal de forma engañosa.

Premios gratuitos

Los delincuentes que están detrás de las estafas de regalos de Bitcoin utilizan el bombo publicitario de las criptomonedas en Telegram para promover sus propias agendas ilícitas. Los estafadores suelen utilizar grupos o canales falsos de Telegram que se hacen pasar por personalidades o campañas populares de criptomonedas para engañar a víctimas desprevenidas.

Los estafadores dicen que van a organizar un sorteo y ofrecen a los consumidores enormes recompensas si transfieren un poco de cripto para participar o demuestran que cumplen los requisitos. Sin embargo, cuando la gente envía su dinero, estos estafadores desaparecen sin dejar rastro, y las víctimas se quedan sin dinero, aunque les prometieran recompensas.

Las personas que no saben nada pueden ser más susceptibles a estas estafas porque prometen dinero rápido y fingen ser organizaciones legítimas.

Cuentas similares

Por motivos de seguridad, los nombres de usuario de Telegram son como números de la Seguridad Social, por lo que los estafadores no pueden copiarlos. Su estrategia para superar esto es inventarse nombres de cuenta que parezcan reales.

Muchas veces, los estafadores cambian las letras o escriben mal algo intencionadamente para que el nombre de usuario falso parezca casi idéntico al real. Por ejemplo, pueden cambiar la letra «I» por la letra «L» minúscula en el nombre de usuario de Telegram.

Cuando buscas consejo en foros online, es habitual que aparezcan individuos fraudulentos que se presentan como miembros útiles. Su objetivo final suele ser secuestrar tu cuenta de Telegram o dirigirte a sitios web maliciosos, con el fin de robarte tus datos personales.

Dado que es más difícil confirmar la identidad de una persona en un chat personal, debes tener cuidado con los administradores de grupo o con quienes decidan comunicarse contigo en privado en lugar de públicamente.

Bomba y vertedero

Numerosas personas se ven atrapadas en tramas de enriquecimiento ilícito a través de Telegram, a menudo orquestadas por grupos específicos dedicados a inflar artificialmente el valor percibido de determinadas criptomonedas. Los participantes en estas tramas colaboran para proyectar un valor exagerado de un activo digital, liquidando posteriormente sus participaciones para cosechar beneficios antes de abandonar la trama por una nueva empresa fraudulenta.

Para atraer a los inversores, estos estafadores difunden información falsa o hacen afirmaciones extravagantes sobre el potencial del activo, creando un frenesí de compra que eleva el precio del activo. Una vez que los inversores desprevenidos han hecho subir el valor, los estafadores descargan sus participaciones, asegurándose una fuerte ganancia a expensas de los auténticos operadores, dejándoles con pérdidas significativas. Este ciclo de engaño no sólo enriquece a los estafadores, sino que también socava la integridad del mercado de criptomonedas, causando perjuicios financieros a los participantes honrados.

La falta de supervisión y responsabilidad en el sector de las criptomonedas hace de Telegram una plataforma ideal para que los estafadores lancen operaciones de bombeo y descarga.

Nunca debes confiar en una organización que afirme que puede garantizarte beneficios mediante consejos y estrategias «privilegiados» o «VIP».

Falsos expertos

Algunas personas en Telegram se hacen pasar por criptoanalistas, prometiendo darte señales o consejos a cambio de una comisión. Ésta es una de las estafas criptográficas más comunes en Telegram.

Los estafadores suelen establecerse en Telegram y afirman tener conocimientos exclusivos mientras ofrecen a los inversores enormes beneficios.

Para parecer más creíbles, pueden utilizar gráficos engañosos, testimonios exagerados o credenciales falsas.

Las personas que pagan por estos servicios pueden acabar recibiendo datos engañosos o insuficientes tras su pago.

Equipos de atención al cliente falsos

Dentro de esta estrategia, un estafador se hace pasar por cliente en la sala de chat de cualquier bolsa de criptomonedas destacada, controlando las solicitudes de los consumidores mediante una cuenta falsa que se parece mucho a la real.

En una discusión de este tipo, los usuarios suelen empezar a buscar soluciones a sus problemas; por ejemplo, pueden informar de un fallo en el sitio web, un problema con la retirada de monedas del monedero, una espera muy larga en el procesamiento de transferencias, etc. En esta situación, el administrador de la bolsa suele decir que se ocupará de ello, crea un ticket y pasa a otras personas.

El atacante está esperando pacientemente esta oportunidad para atacar, y en un DM, empiezan a prometer respuestas más rápidas que un ticket en la cola. Normalmente, los tickets no tienen prioridad, por lo que te verás obligado a esperar un rato para que resuelvan tu problema.

Si observas detenidamente la cuenta falsa, verás que tiene el mismo logotipo y un nombre similar al de la real. Por ejemplo, pueden añadir «_support» o «supportrep» al nombre oficial para que parezca que pertenece al departamento de soporte de la bolsa, cuando en realidad no es así.

Cuando un usuario necesita ayuda urgentemente, sobre todo económica, puede confundir a un estafador con un representante legítimo de la bolsa que le ofrece asistencia. Entonces, una vez que entregan sus credenciales sensibles en un chat del «equipo de soporte», el atacante puede robarles fácilmente todos sus activos.

Encuestas falsas

Esta vez, el fraude va dirigido a personas de alto perfil con importantes tenencias de criptoactivos que utilizan las plataformas. Para crear una clientela de usuarios de alto perfil, basta con «persuadir» a un miembro interno de la bolsa para que cometa un fraude o acceda a los registros de los clientes y se los entregue a los estafadores.

A veces, hay una solución más fácil, y es unirse al grupo VIP de Telegram de la plataforma mediante una invitación y obtener fácil acceso a cada uno de los miembros.

Siempre hay un coste asociado a las operaciones de intercambio de criptomonedas, especialmente cuando se trata de retirar activos de los monederos. Para los grandes operadores, se trata de una suma considerable. Los depredadores se aprovechan del deseo de la gente de obtener tarifas más bajas.

Los estafadores expertos en el mercado eligen a una posible víctima y la invitan a un falso canal «VIP» con la promesa de tarifas más bajas o mejores comisiones.

En él, se les pide amablemente que escriban una reseña evaluando la estructura de comisiones de las principales bolsas de monedas, y también pueden acceder a un archivo Excel con una tabla comparativa de datos.

Después de que el cliente VIP abra un archivo «Fee structure table.xls» que contiene comandos, se activa un virus de puerta trasera en su ordenador. A continuación, el virus toma algunas DLL y da a los intrusos el control remoto del dispositivo comprometido.

Los hackers buscan en todas las carpetas del disco duro de la víctima credenciales y frases semilla. A continuación, cargan un programa espía de pulsaciones de teclas y se apoderan de los procesos de inicio de sesión en línea de la víctima. Sacan el dinero en cuanto obtienen todos los datos que necesitan.