Coinbase es la marca crypto de la sección “banca y finanzas” más utilizada por los estafadores de phishing. Se ha calculado que, en los últimos 4 años, los hackers la han elegido para hacerse pasar por ella en nada menos que 416 ataques.
Summary
Coinbase es la marca crypto más elegida por los estafadores de phishing
Según el informe de Mailstuite, Coinbase es la marca crypto más elegida por los estafadores de phishing en EE.UU., que se han hecho pasar por el crypto-exchange en nada menos que 416 ataques en los últimos 4 años.
Nada que ver con los datos sobre Meta, blanco de los estafadores 25 veces más que Coinbase, acumulando nada menos que 10.457 ataques.
No solo, Coinbase ha sido incluido por Mailsuite en la categoría de “brand bancari e finanziari”, cuyo primer lugar ha sido “ganado” por JCB con 14.907 estafas a su nombre.
En esta categoría, destacan otros brand utilizados como sitios fraudulentos como PayPal para 4.111 estafas de phishing, Mastercard con 1.262 y Visa con 1.190. El brand de Bank of America, en cambio, está un poco por encima de Coinbase, utilizado en 632 ataques de phishing.
Los ataques de phishing son esquemas sociales en línea que buscan engañar a los inversores, para inducirlos a enviar voluntariamente bienes digitales a la cartera de criptomonedas del imitador.
Coinbase: la coalición con Meta, Kraken, Ripple y otros contra las estafas en línea
A finales de mayo, Coinbase había anunciado la creación de una nueva coalición, la “Tech Against Scams”.
Se trata de un grupo en el que participan empresas como Meta, Kraken, Ripple, Gemini, la Global Anti-Scam Organization y March Group.
El objetivo de la coalición es unir fuerzas para combatir el fraude en línea y los esquemas financieros fraudulentos, compartiendo sus conocimientos y competencias en varios sectores y, así, lograr proteger a los usuarios.
En concreto, además de compartir su propia información, los participantes de la coalición se comprometen juntos a educar a los usuarios, desarrollar tecnología de defensa y colaborar con las autoridades.
La técnica del Approval Phishing
Ya a caballo entre el 2023 y 2024, Chainalysis había publicado un informe sobre las estafas crypto, prestando una atención particular al crecimiento explosivo del Approval Phishing. Solo en 2023, de hecho, se robaron 374,5 millones de dólares a través de esta técnica.
En práctica, el Approval Phishing, los estafadores inducen a los usuarios a firmar una transacción blockchain dañina. En específico, la firma del usuario víctima da a la dirección del estafador, la aprobación para gastar tokens específicos dentro de su cartera, permitiéndole vaciar el wallet de la víctima de todos esos tokens.
Esta técnica está asociada a las estafas románticas, ya que los estafadores deben convencer a las víctimas de firmar transacciones de aprobación.
Chainalysis afirma que el aumento explosivo del Approval Phishing en el sector crypto se basa en el aumento de las aplicaciones descentralizadas (dApp) que solicitan las firmas de aprobación para autorizar los smart contract.
Creando este nuevo hábito en los usuarios, los phisher logran insertarse y enviar su solicitud de firma para aprobación fraudulenta.
