La ciberseguridad se ha vuelto esencial en el mundo digital actual. A medida que avanza la tecnología de TI, la recopilación de datos dentro de las empresas continúa aumentando, pero también lo hace la posibilidad de amenazas cibernéticas. Por lo tanto, la cuestión de mantener la seguridad de los datos ha sido una prioridad importante para empresas como Facebook, Coinbase, etc.
El proveedor de billeteras ethereum , MetaMask, tuíteo recientemente sobre una nueva actividad de bot de phishing en la plataforma de redes sociales.
De acuerdo con la advertencia del proveedor de la billetera Crypto, el bot intenta robar las frases iniciales de los usuarios dirigiéndolos a un portal de soporte instantáneo falso donde los usuarios requerían ingresar información en un formulario de documento de Google. Este llamado documento solicita una frase de recuperación secreta que es confidencial para la billetera criptográfica de los usuarios.
Sin embargo, según el Tweet oficial , MetaMask, la forma fácil de evitar este tipo de ataque de phishing era buscar ayuda en la opción «Obtener ayuda» dentro de la propia aplicación MetaMask. A diferencia de la actividad del bot, la aplicación siempre dirigía a los usuarios a su propio dominio.
El proveedor de la billetera también alentó a sus clientes a identificar y llamar la atención sobre este tipo de estafas, algo que podían hacer en la propia aplicación.
A pesar de la advertencia, algunos de sus usuarios ya habían sucumbido a la actividad de estafa de este bot.
MetaMask, el servicio de billetera Ethereum y la extensión del navegador registraron 5 millones de usuarios activos mensuales al 27 de abril. Debido a su popularidad, es uno de los principales objetivos de los piratas informáticos y estafadores. En diciembre de 2020, fue testigo de otro ataque similar , llamado ‘ataque de frase de semilla podrida’. Los estafadores habían creado un sitio web falso que generaba frases semilla, que una vez instaladas permitían a los bots apoderarse de las billeteras de los usuarios.
Curiosamente, MetaMask encuentra una gran popularidad en los países del sur, donde muchas personas experimentan problemas con el sistema bancario local y ven la billetera como una opción segura y confiable. Algunas de las naciones en la lista de los 10 principales incluyen India, Indonesia, Vietnam y Nigeria.
Pero con el aumento total de usuarios de MetaMask surge el problema de la seguridad, ya que es difícil proteger a varios clientes del ingenio de los piratas informáticos.
El nuevo bot de phishing no es el primer intento de estafar a las personas para sacarlas de sus criptomonedas.
Anteriormente, la compañía detrás de una de las carteras de hardware más utilizadas, Ledger, vio su base de datos filtrada , revelando la información personal de muchos usuarios.
