Así es como los estafadores de Bitcoin pudieron secuestrar 3 canales de YouTube para suplantar SpaceX

Se podría pensar que las estafas en línea tendrían una vida útil relativamente corta hoy en día. La información viaja rápido y la gente se entera rápidamente de las amenazas que acechan en cada rincón de Internet. Esa es la teoría, pero en realidad, las cosas son un poco diferentes.

Regalos de Bitcoin: la respuesta del siglo XXI a la estafa del Príncipe nigeriano

En 2018, los estafadores comenzaron a organizar una forma de estafa de tarifas avanzadas en Twitter. Fue más o menos una operación clásica del Príncipe nigeriano: se insta a los usuarios a enviar a los delincuentes una pequeña tarifa y, a cambio, se les promete una suma de dinero irrazonablemente grande. La diferencia era que, en lugar de dinero real, se pedía a las víctimas que transfirieran criptomonedas.

Una vez más, los estafadores necesitaban una figura prominente para darle a la estafa un aire de legitimidad. Sin embargo, en lugar de utilizar una regalía inexistente en un país africano, optaron por hacerse pasar por personas famosas en las redes sociales. Entre los más afectados se encontraba PayPal, Tesla y el fundador de SpaceX, Elon Musk. Musk era (y sigue siendo) un ávido usuario de Twitter, lo que lo hizo perfecto para la operación criminal.

Los ladrones primero crearían cuentas falsas que usaran la foto de perfil y la biografía de Musk. Luego publicarían respuestas bajo los tweets del emprendedor que harían que pareciera que Musk se había olvidado de contarles a sus seguidores sobre el regalo de bitcoin que está organizando.

A los que querían participar se les pidió que enviaran una pequeña suma en criptomonedas a una dirección específica de bitcoin y se les dijo que poco después, una cantidad mucho más sustancial de dinero aparecería en su billetera. Nada de esto era cierto, pero los estafadores emplearon robots que tratarían de engañar a las víctimas potenciales para que pensaran que el sorteo era real. En un momento, incluso comenzaron a comprometer las cuentas verificadas para que los anuncios parecieran reales.

Después de que los principales medios cubrieron las estafas, Twitter tomó ciertas precauciones para hacer que estos trucos fueran más difíciles de lograr, pero si revisa las respuestas en los últimos tweets de Elon Musk, verá que los estafadores aún lo están intentando. Sin embargo, se imaginaría que estos intentos ya no serían tan exitosos. Te equivocarías.

Los estafadores ganan miles de dólares en un par de días gracias a una vieja estafa

Twitter es más cuidadoso con las cuentas nuevas y comprometidas que organizan regalos de criptomonedas, razón por la cual los delincuentes aparentemente han decidido mudarse a YouTube. Una vez más, Elon Musk está en el centro de atención.

Hace un par de días, un usuario de Y Combinator compartió un enlace a un canal de YouTube que, a primera vista, parecía que pertenecía a SpaceX de Musk. Los videos publicados eran en su mayoría transmisiones en vivo antiguas del hombre mismo, pero de manera crucial, junto con las imágenes, también había un anuncio de un sorteo de bitcoin. A los usuarios se les dijo que cualquiera que envíe entre 0.1 BTC y 20 BTC a una dirección específica recibiría el doble de la cantidad en su propia billetera de criptomonedas. Desafortunadamente, un número alarmantemente grande de personas ha caído en estas promesas.

El medio de noticias de seguridad de Infosec, Bleeping Computer, echó un vistazo más de cerca y encontró un total de tres canales de YouTube separados que ejecutaban la estafa. Los canales tenían un seguimiento relativamente grande, y rápidamente se hizo evidente que los piratas informáticos los habían comprometido a fin de impulsar los obsequios falsos frente a cientos de miles de suscriptores.

La estrategia valió la pena generosamente. No está completamente claro cuándo el hacker sacó los videos falsos, pero la investigación de Bleeping Computer reveló que las billeteras anunciadas por los delincuentes habían registrado más de 100 transacciones por valor de alrededor de $ 150 mil.

Algunas de las personas que se quemaron critican a YouTube por la lenta reacción, pero el primer conjunto de canales finalmente fue eliminado. Sin embargo, los informes de los usuarios sugieren que los estafadores han comprometido aún más cuentas de YouTube y las están utilizando para impulsar los regalos fraudulentos.

La suplantación de figuras prominentes y celebridades como el Sr. Musk ciertamente está contribuyendo al éxito de estas estafas. Sin embargo, los mismos esquemas han estado funcionando durante más de dos años, y ya es hora de que la gente aprenda a ver más allá de la chapa demasiado buena para ser verdad.