Cuidado con estas publicaciones en X: son un intento de estafa con criptomonedas

• Europa abre una investigación a X (Twitter) por posible incumplimiento de la ley digital
• Cómo usar Threads, la red de Instagram que llega a España para matar a Twitter

Según informa el portar BleepingComputer, una nueva estafa relacionada con el mundo de las criptomonedas y los NFT ha sido detectada en X (Twitter). En concreto, los ciberdelincuentes se aprovechan de una de las últimas novedades introducidas por la plataforma con el propósito de mejorar su estética para hacerse pasar por plataformas de confianza y, de este modo, sustraer los bitcoins y demás divisas criptográficas de los usuarios.

En concreto, la función de la que se aprovechan es aquella por la cual ya no se muestra el titular y la entradilla de las noticias en los tweets. Gracias a ella, los estafadores tienen más fácil camuflar sus portales web falsos y hacerlos pasar por reales. Por su parte, también falsean la dirección de enlace. En este sentido, utilizan el protocolo HTTPS habitual de X con el propósito de ocultar sus intenciones.

TE PUEDE INTERESAR

Esto es lo que debes hacer si has pulsado un enlace de 'phishing'

R. Badillo

Una dirección URL a una publicación en X sigue esta estructura: https://twitter.com/[acount_name]/status/[status_id]. Para los ciberdelincuentes es muy fácil utilizarla para esconder tras ella un enlace a una página web con fines ilícitos. BleepingComputer lo demuestra ejecutando el mismo truco: si se hace clic en https://twitter.com/BleepinComputer/status/1736650221243826564, automáticamente se será redirigido a una publicación de Elon Musk relacionada con el Cybertruck.

Principales víctimas

Según MalwareHunterTeam, un grupo de investigadores especializados en ciberseguridad, este tipo de ataques de phishing a través de X están afectando en especial a Binance y Fundación Ethereum, que cuentan con 11 millones y tres millones de seguidores, respectivamente. Para ello, muestra tres tweets en los que se puede apreciar el modus operandi de estos estafadores.

Si se hace clic en cualquiera de esos enlaces, se procede al registro en la plataforma falsa y se le da acceso a la billetera de criptomonedas, los estafadores proceden a sustraer instantáneamente todos los activos criptográficos y NFT almacenados en ella. Asimismo, BleepingComputer asegura que la inmensa mayoría de usuarios que publican este tipo de enlaces falsos tienen nombres acompañados de cinco dígitos (por ejemplo, @puilorpote65341), lo que deja entrever que podría tratarse de bots.