La industria de las criptomonedas continúa evolucionando en un entorno digital que presenta tanto oportunidades como amenazas. Recientemente se ha informado que las pérdidas por phishing en criptomonedas han disminuido un 56% en enero en comparación con el mes anterior. Sin embargo, a pesar de esta baja significativa, el preocupante aumento de los ataques de malware ha sido un asunto de gran relevancia. En este artículo, exploraremos estos cambios y qué significan para los usuarios de criptomonedas. Según un informe revelado por la firma de seguridad blockchain ScamSniffer, durante enero de 2025, 9,220 víctimas reportaron pérdidas totales de 10.
25 millones de dólares debido a estafas de phishing. Esto representa una notable disminución respecto a diciembre de 2024, cuando las pérdidas alcanzaron los 23.58 millones de dólares. A pesar de esta baja, el panorama general de seguridad se torna más complejo, con el aumento de atacantes utilizando métodos de malware para explotar vulnerabilidades en las transacciones y billeteras de criptomonedas. Una de las estafas más preocupantes en este contexto son los "Fake Safeguard" en Telegram, que han aumentado un 2,000% desde noviembre.
Estas estafas engañan a los usuarios para que instalen software malicioso, lo que a su vez puede comprometer tanto su información personal como sus fondos en criptomonedas. Los usuarios de Solana también se han visto afectados por popups falsos de la billetera Phantom, destinados a robar frases semilla y claves privadas. El phishing, aunque en declive, sigue siendo una amenaza significativa. En un informe adicional, el investigador de seguridad blockchain ZachXBT reveló que los usuarios de Coinbase han perdido más de 300 millones de dólares anualmente debido a estafas de ingeniería social. Estas estafas a menudo comienzan con una llamada telefónica de un número falsificado que parece ser de Coinbase, lo que lleva a los usuarios a ingresar información sensible en sitios web falsos que imitan a la plataforma real.
Un caso destacado de fraude incluyó la pérdida de un millón de dólares a través de una característica de Uniswap llamada Permit2, donde los estafadores logran obtener aprobaciones de transacciones no autorizadas. Otro caso involucra la pérdida de 549,000 dólares en un traspaso directo, posiblemente como resultado de un engaño que persuadió a la víctima a enviar fondos. También se reportaron 471,000 dólares robados mediante simulaciones de transacción, que disfrazan transacciones falsas como si fueran reales. La disminución en las pérdidas por phishing es un rayo de esperanza en medio de un paisaje inseguro. Sin embargo, la proliferación de ataques de malware indica que los métodos de ataque están cambiando y haciendo más difícil para los usuarios protegerse.
La tendencia hacia el uso de malware refleja una sofisticación creciente por parte de los delincuentes, quienes están continuamente buscando nuevas formas de defraudar a los usuarios desprevenidos. Es crucial que los usuarios estén alerta y adopten medidas proactivas para proteger sus activos. Algunas recomendaciones incluyen: 1. Autenticación de dos factores (2FA): Activar 2FA en las cuentas de criptomonedas proporciona una capa adicional de seguridad, dificultando el acceso no autorizado. 2.
Educación continua: Estar informado sobre las últimas estafas y amenazas puede ayudar a los usuarios a reconocer señales de advertencia y actuar en consecuencia. 3. Uso de billeteras frías: Mantener activos en billeteras frías en lugar de en intercambios o billeteras en línea reduce significativamente el riesgo de robo. 4. Verificación de URLs: Antes de ingresar cualquier información personal o financiera, verificar que la URL sea la correcta ayuda a evitar caer en sitios de phishing.
5. Evitar compartir información sensible: No divulgar datos personales a través de mensajes privados o contactos no verificados. Los estafadores a menudo utilizan este método para obtener información crucial para manipular a sus víctimas. 6. Cuidado con los "expertos en recuperación": ScamSniffer ha advertido sobre la proliferación de estafadores que se anuncian como expertos en recuperación de fondos, prometiendo reembolsos del 100%.
Es fundamental ser cauteloso, ya que muchos de estos individuos son estafadores que buscan engañar a las víctimas una vez más. A medida que avanzamos en 2025, es evidente que el paisaje de las criptomonedas sigue siendo volátil y complicado. La disminución en las pérdidas por phishing es un indicativo de que algunas prácticas de seguridad pueden estar mejorando. Sin embargo, el aumento de ataques de malware señala que la comunidad de criptomonedas debe permanecer alerta y adaptarse a las nuevas tácticas empleadas por los delincuentes. El hecho de que los estafadores estén mejorando sus métodos de ataque significa que la protección y la concienciación son fundamentales.
La educación y la prevención deben ser las principales prioridades para aquellos que participan en el espacio de criptomonedas. La cooperación entre empresas de seguridad, plataformas de intercambio y usuarios individuales será crucial para mitigar el impacto de futuros ataques. Por último, mantenerse informado sobre las últimas noticias en el ámbito de la ciberseguridad y participar en foros y grupos de discusión puede ser útil para encontrar apoyo y consejos entre otros usuarios de criptomonedas. La seguridad en el mundo digital es responsabilidad de todos, y un enfoque proactivo es esencial para proteger nuestros activos y datos.