Estafador canadiense que se hace pasar por agente de soporte roba más de $2M en criptomonedas

Fuente: Cryptonews Título Original: Estafador canadiense que se hacía pasar por soporte de Coinbase roba más de $2M en criptomonedas Enlace Original: https://crypto.news/canadian-scammer-posing-as-coinbase-support-steals-over-2m-in-crypto/ Un estafador canadiense que se hacía pasar por un ejecutivo de soporte de una importante plataforma de criptomonedas ha robado más de $2 millones en criptomonedas a usuarios desprevenidos.

Detalles de la Investigación

Una investigación liderada por el detective independiente en cadena ZachXBT descubrió un esquema sofisticado de ingeniería social en el que el estafador convenció a los usuarios de que era un agente de soporte legítimo de la plataforma.

ZachXBT pudo identificar al perpetrador cruzando capturas de pantalla del chat grupal de Telegram, publicaciones en redes sociales y transacciones en billeteras. Encontró que el individuo, apodado “Haby (Havard)”, había acumulado más de $2 millones en el último año y lo había gastado en nombres de usuario raros en redes sociales, servicio de botellas y apuestas.

Cómo Funcionaba la Estafa

La ingeniería social, a menudo conocida como hacking humano, implica usar tácticas de manipulación para explotar la psicología humana y obtener información sensible o influir en alguien para que realice transacciones no autorizadas que beneficien al atacante.

El investigador compartió un video filtrado en el que se puede ver al estafador pretendiendo ser un agente de soporte para engañar a un usuario. Durante la llamada, filtró una dirección de correo electrónico y su handle de Telegram, lo que ayudó a vincular la identidad en varias plataformas.

Según ZachXBT, Haby compraba continuamente nombres de usuario caros en Telegram y eliminaba cuentas antiguas para mantener oculta su pista. Sin embargo, el mal actor cometió el error de publicar abiertamente en redes sociales, mostrando su estilo de vida de lujo financiado con las criptomonedas robadas. Estas exhibiciones públicas finalmente permitieron al investigador armar la identidad del estafador y, supuestamente, localizarlo en Abbotsford, Columbia Británica.

Por qué se Dirigen las Grandes Plataformas

Debido a su alto perfil y gran base de usuarios, las principales plataformas de criptomonedas son frecuentemente objetivo no solo de estafas de ingeniería social, sino también de una amplia gama de vectores de ataque, desde correos de phishing hasta intentos de suplantación.

En la mayoría de los casos, los fondos robados son lavados rápidamente o transferidos a monedas de privacidad, dificultando la recuperación debido a la naturaleza irreversible de las transacciones en blockchain, a menos que las fuerzas del orden intervengan a tiempo.

A principios de este año, ZachXBT descubrió que las estafas de ingeniería social resultaron en al menos $65 millones robados a usuarios de una plataforma importante entre diciembre de 2024 y enero de 2025. De manera similar, el investigador expuso a un estafador con sede en Nueva York que usaba el alias “Daytwo” y que había robado más de $4 millones a usuarios, incluyendo un robo de $240,000 a un adulto mayor. Los fondos robados a menudo se desviaban a sitios de apuestas en línea y se convertían en monedas de privacidad.

Otras plataformas de criptomonedas líderes también han sido víctimas de ataques similares en el pasado.

Consejos para Protegerse

Para mantenerse seguro, recuerde que los representantes de soporte reales nunca solicitarán frases semilla, credenciales de inicio de sesión ni redirigirán conversaciones a servicios de terceros como WhatsApp o Telegram.