Puf, se acabó: piratear y drenar cuentas de criptomonedas

El Dr. Anders Apgar salió a cenar el mes pasado con su familia y su teléfono no paraba de sonar. Parecía una llamada automática, por lo que trató de ignorarlo.

Pero las llamadas no paraban. Entonces el teléfono de su esposa también comenzó a sonar.

“Cuando ella lo recoge, aparece un cartel, una notificación que dice: 'Su cuenta está en peligro'”, dijo.

La advertencia, que dijo que era un mensaje de texto, lo incitó a tomar su teléfono. Fue entonces cuando comenzó la pesadilla de la pareja.

Es el tipo de pesadilla que enfrentan muchos titulares de cuentas criptográficas en todo el país, ya que los piratas informáticos apuntan a un auge en la industria, dijeron expertos en seguridad cibernética.

Los Apgar, ambos obstetras con sede en Maryland, comenzaron a invertir en criptomonedas hace varios años. Para diciembre, su cuenta había crecido a alrededor de $106,000, principalmente en bitcoins. Al igual que millones de inversionistas en todo el país, su cuenta está con Coinbase, la plataforma de criptomonedas más grande del país.

Cuando Apgar descolgó el teléfono, una voz femenina dijo: “Hola, bienvenido a la línea de prevención de seguridad de Coinbase. Hemos detectado actividad no autorizada debido a un intento fallido de inicio de sesión en su cuenta. Esto fue solicitado desde una dirección IP de Canadá. Si este (no es) usted, presione 1, para completar las precauciones para recuperar su cuenta ". La llamada duró apenas 19 segundos.

Alarmado, Apgar presionó el 1.

Dijo que no puede recordar si ingresó manualmente su código de autenticación de dos factores o si apareció automáticamente en su pantalla. Pero lo que sucedió en ese momento provocó que su cuenta quedara bloqueada en menos de dos minutos. Como Apgar no ha recuperado el acceso, dijo que asume que los estafadores robaron la mayor parte, si no todas, las criptomonedas, pero no puede estar seguro.

“Fue solo pavor y un vacío de solo, 'Oh, Dios mío, no puedo recuperar esto'”, dijo.

Los Apgar fueron objeto de un tipo de fraude particularmente insidioso que aprovecha la autenticación de dos factores, o 2FA. Las personas usan 2FA, un segundo nivel de seguridad que a menudo implica un código de acceso, para proteger una variedad de cuentas en intercambios de cifrado, bancos o cualquier otro lugar donde realicen transacciones digitales.

Pero este nuevo tipo de fraude va directo al código 2FA y usa el miedo de las personas de que sus cuentas sean pirateadas en su contra. Al tomar medidas que creen que los protegerán, en realidad se exponen a los ladrones.

La herramienta de fraude se llama bot de contraseña de un solo uso, o OTP, por sus siglas en inglés.

Un informe producido por la firma de seguridad cibernética con sede en Florida y colaborador de CNBC Q6 Cyber ​​dijo que los bots OTP están generando pérdidas sustanciales para las instituciones financieras y de otro tipo. El daño es difícil de cuantificar ahora porque los ataques de bots son relativamente nuevos.

“Las llamadas de los bots se elaboran de manera muy hábil, creando una sensación de urgencia y confianza por teléfono. Las llamadas se basan en el miedo, convenciendo a las víctimas de que actúen para 'evitar' el fraude en su cuenta”, dice el informe.

Lea la historia completa aquí ...