Los usuarios de iPhone y Android están siendo víctimas de tácticas nuevas e incluso más exorbitantes por parte de los estafadores de romance y criptomonedas.
Las estafas románticas no son nada nuevo, pero su impacto potencial se ha ampliado debido a la tecnología móvil y la conectividad de nuestros teléfonos inteligentes con los principales servicios financieros, la banca y las oportunidades de inversión.
La Comisión Federal de Comercio de EE. UU. (FTC, por sus siglas en inglés) dice que 2021 fue una «mina de oro» para los estafadores, y que se perdieron $770 millones solo por estafas en las redes sociales durante el año. Las estafas de inversiones, criptomonedas y romances fueron las formas más comunes en que los estafadores cobraron.
En 2021, Sophos reveló «CryptoRom», una red criminal internacional que realiza estafas románticas en Asia, EE. UU. y Europa. En ese momento, Sophos dijo que CryptoRom se dirigía principalmente a los usuarios de Bumble y Tinder, atrayéndolos para que descargaran aplicaciones falsas de comercio de criptomonedas al abusar de la plataforma Enterprise Signature de Apple.
Los investigadores ahora han proporcionado una actualización sobre las actividades de los estafadores. El miércoles, Sophos dijo que las víctimas se han puesto en contacto con la empresa, proporcionando sus propias historias y permitiendo que el equipo recopile más información sobre amenazas.
«La mayoría también informó que había perdido miles de dólares en ahorros personales con los estafadores detrás de las estafas, aunque algunos vieron nuestros informes anteriores y reconocieron la estafa antes de involucrarse demasiado en ella», dijo Sophos. «En algunos casos, las víctimas han perdido todos sus ahorros e incluso han pedido préstamos con la esperanza de recuperar su dinero».
También: Microsoft advierte sobre la amenaza emergente de ‘phishing de hielo’ en blockchain, redes DeFi
Ahora parece que los estafadores de CryptoRom también están solicitando víctimas a través de mensajes de llamada en frío de WhatsApp, ofreciéndoles oportunidades de inversión y consejos comerciales y, por supuesto, se prometen «enormes» beneficios financieros.
Luego, las víctimas son redirigidas a sitios web fraudulentos y repositorios de aplicaciones de terceros, donde son inducidas a descargar e instalar aplicaciones comerciales y de criptomonedas falsas. Sin embargo, aquí es cuando se ha notado un cambio de táctica.
Normalmente, los estafadores atraerán a sus objetivos para que envíen su información financiera confidencial a una aplicación o compren criptomonedas a través de otros servicios, que terminan en las billeteras de los atacantes.
En este caso, sin embargo, los estafadores de CryptoRom permitirán que las víctimas realicen inicialmente retiros de sus depósitos iniciales de las aplicaciones falsas, diseñadas para imitar servicios legítimos y populares, después de una «ganancia» en el mercado.
Esto puede parecer contraproducente, pero el estafador instará a su objetivo a invertir aún más, ya que parece que la «oportunidad» de inversión ya ha generado ganancias, y hay más dinero por ganar.
Tenga en cuenta que el estafador se hace pasar por un amigo o un interés romántico. Habiendo sentado las bases de un vínculo personal y una oportunidad de inversión aparentemente real, los ladrones intentarán sacar más dinero de su víctima.
«Para endulzar el bote, incluso ofrecen ‘prestar’ al objetivo una gran suma para aumentar la inversión; dado que controlan el back-end de la aplicación, pueden inyectar depósitos falsos en las cuentas y crear ganancias imaginarias a voluntad», dijo el experto. señalaron los investigadores.
Cuando aparece ‘beneficio’ y el usuario intenta hacer un retiro, los atacantes atacan. Las ganancias se han creado artificialmente a cualquier suma que deseen, y ahora, la víctima ha pagado más, el estafador exige un «impuesto» del 20% sobre la cifra imaginaria a través del equipo de «servicio al cliente» de la aplicación.
Algunas víctimas denunciaron amenazas de que las autoridades fiscales se llevarían todo si no pagaban. Naturalmente, no se les permite pagar con los fondos retenidos en la aplicación.
Una persona se acercó a Sophos y le dijo que todo su dinero de jubilación y préstamos habían sido depositados y «congelados» en la aplicación, con más de un millón de dólares retenidos. Los estafadores exigieron un pago de ‘impuestos’ de $625,000.
Este tipo de doble inmersión parece ser una táctica exitosa en las estafas de romance e inversión y una de la que debemos ser más conscientes. Los servicios de recuperación de fondos dirigidos a las víctimas de CryptoRom también han aparecido en las redes sociales para empeorar las cosas.
Es probable que estos servicios falsos quieran sacar provecho de los que ya usaron los delincuentes en línea.
«Debido a la naturaleza de la criptomoneda y al hecho de que se trata de transacciones extranjeras transfronterizas, es difícil, en el mejor de los casos, recuperar fondos a través de la aplicación de la ley u otros canales legales», dice Sophos. «La gran mayoría de estos servicios son falsos, y es muy poco probable que algún servicio pueda recuperar el dinero de las víctimas».
Ver también
¿Tienes un consejo? Póngase en contacto de forma segura a través de WhatsApp | Señal al +447713 025 499, o más en Keybase: charlie0
