t

También puedes abrir el chat de WhatsApp haciendo clic aquí.

Cada vez son más frecuentes las estafas que utilizan WhatsApp como forma de contactar a las posibles víctimas.

En este caso, una estafa que viene circulando en esa plataforma de mensajes hace creer al destinatario que tiene una acreditación en criptomonedas lista para ser retirada de una billetera virtual (wallet) abierta a su nombre.

Una vez que el usuario es tentado a retirar esos fondos en criptomonedas en el monto equivalente en su moneda local, es donde los estafadores pedirán una suma —de monto menor al prometido— para poder liberar esos fondos inexistentes pero muy tentadores.

Domain-age-checker
Figura 1: Contacto en frío por WhastApp de número desconocido.

Además de relevar datos personales de cada usuario mediante una web que simula ser un Exchange de criptomonedas, los criminales se quedan con los fondos que cada víctima les transfiere con la esperanzada de cobrar el monto que le cayó del cielo. 

Como siempre decimos, si algo parece muy bueno para ser verdad, lo más probable es que efectivamente no lo sea. Desconfía siempre de ofertas únicas, o supuestas oportunidades de ganancias monetarias fuera de lo común, con montos exagerados. Cuando la limosna es grande hasta el santo desconfía.

¿Cómo funciona el engaño?

“Bienvenido, David, Tu cuenta financiera ha sido creada”

Tal como podemos observar en la siguiente captura, llega al WhastApp de la posible víctima un mensaje que le asegura que tiene a su disposición una wallet con monto acreditado en criptomonedas, ya listo para retirado y transferidos a sus cuentas bancarias en moneda local.

Para ello, en el mismo mensaje, que está dirigido a un tal David, le da al usuario las credenciales para acceder a la supuesta wallet y comenzar a operar los criptofondos que supuestamente tiene ya disponibles. No se esfuerza siquiera el mensaje en explicar a qué se debería ese “regalo del cielo”.

Si bien el mensaje a primeras puede tentar a alguien, se ven muchas señales de alerta que es importante tener en cuenta. Siempre revisar estos aspectos antes de actuar, y revisar antes de actuar, ya que nos ayuda a distinguir inmediatamente las estafas.

Número desconocido

Sin dudas el primer punto es la recepción de un mensaje de un contacto con un número de prefijo de dudosa procedencia, tal como podemos observar hasta la propia aplicación de mensajería nos advierte que el mensaje proviene de un número desconocido y aprovecha para recordarle al usuario revisar sus configuraciones de seguridad.

Sitios que no puede verificarse su autenticidad

En este caso, el mensaje contiene un link que lleva al usuario a un sitio que simula ser una página de operaciones con criptomonedas —similar a cualquier crypto Exchange—, pero que tiene detalles que deben ser vistos como alertas.

fake-crypto-site
Figura 2: Sitio falso que simula ser una web para operar en criptomonedas.

Por un lado, si buscamos información del sitio en Google veremos que nadie reconoce este sitio para operar con criptos y si validamos la información del dominio, observamos que tiene una antigüedad de 6 días; más que suficientes argumentos para considerar al sitio como falso.

Domain-age-checker
Imagen 3: Chequeo de dominio del sitio falso.

Por otro lado, la dirección de soporte que muestra la web también nos da la idea de que no es un sitio válido, ya que tiene un mail genérico como contacto de ayuda.

email-soporte-sitio-falso
Imagen 4: Contacto de soporte con mail genérico de gmail

 

Ganancia inmediata de origen desconocido

Puede observar que el dinero prometido se encuentra acreditado, en la supuesta cuenta, a nombre de la víctima. Esto hace tentar al usuario, pero a la vez es una de las mecánicas más comunes en este tipo de estafas: ganancias que caen del cielo, pero para las cuales se necesita pagar alguna suma para “liberar” el premio, regalo, o ganancia.

sitio-falso-crypto-acreditadas
Imagen 3: Supuestos fondos acreditados en criptomoneda USDT
withdraw-fake-cripto
Iimagen 4: Proceso de retirar los supuestos fondos acreditados.

Alguien que se encuentre segado en su emocionalidad y prosiga con la interacción de este sitio, puede transferir a los estafadores el monto que solicitan, con la esperanza de liberar fondos en criptomonedas que nunca existieron. Recién allí podrá darse cuenta de la estafa, cuando ya nada podría hacerse.

Consejos de seguridad  

  • No respondas al mensaje ni hagas clic en ningún enlace.
  • Elimina el mensaje inmediatamente.
  • Contacta directamente con tu banco o empresa financiera para verificar la información de tu cuenta.
  • Cambia tu contraseña utilizando un canal seguro.
  • Reporta el mensaje como spam o phishing a tu proveedor de telefonía móvil.
  • Investiga a fondo la empresa: Busca información sobre en internet, en foros y en sitios web de reseñas.
  • Verifica la información legal: Busca el registro de la empresa en las autoridades correspondientes.
  • No inviertas dinero que no puedas permitirte perder: Las inversiones en criptomonedas siempre conllevan un alto riesgo.
  • Utiliza plataformas de intercambio confiables: Investiga y elige plataformas con buena reputación y trayectoria.
  • Ten cuidado con los mensajes no solicitados: Desconfía de los mensajes que te ofrecen inversiones sin haberlos solicitado.

Recuerda: Los bancos y empresas financieras nunca te pedirán información personal o financiera por mensaje de texto. Si tienes dudas sobre la veracidad de un mensaje, es mejor que te pongas en contacto directamente con la entidad emisora.