La estafa de Bitcoin expone los datos personales de 250.000 personas

Una estafa de inversión en criptomonedas ha expuesto los datos personales de cientos de miles de personas en todo el mundo.

Group-IB, una empresa de inteligencia con sede en Singapur, descubrió los registros personales robados de 248.926 personas del Reino Unido, Australia, Sudáfrica, España, Singapur, EE. UU., Malasia y otros países.

El Reino Unido y Australia representan aproximadamente el 93% de todos los usuarios afectados.

No se sabe exactamente dónde o cómo se originó la fuga, pero Group-IB descubrió que se está utilizando en una estafa de inversión en criptomonedas de varias etapas que llega a las víctimas en tres fases.

Para empezar, el objetivo recibe un mensaje de texto que se enmascara como un medio de comunicación local. El enlace tiene un titular que alardea de que una celebridad respalda una nueva inversión para hacerse rico ahora, y cada mensaje de texto también contiene un enlace breve y único.

Cuando el objetivo hace clic en el enlace, se lo lleva a un sitio web de noticias falsas que muestra una URL larga y personalizada que incluye el nombre del objetivo, el número de teléfono y, a veces, la dirección de correo electrónico.

El sitio de noticias falsas muestra contenido inventado sobre una celebridad en particular que hizo una fortuna con una nueva plataforma de inversión en criptomonedas. Las celebridades cuyos nombres e imágenes fueron robados para esta estafa incluyen a Bryan Wong, Travers 'Candyman' Beynon, Gina Rinehart, Andrew Forrest, Chris Brown y otros.

El uso de nombres e imágenes de celebridades para promover estafas no es nada nuevo. A principios de este mes, el nombre de Elon Musk se usó en una estafa de regalos de Bitcoin.

Si el objetivo hace clic en ese segundo enlace, se lo lleva a un sitio falso de plataforma de inversión en criptomonedas donde su información personal ya está precargada en el formulario de registro. Si se unen, se les pide que agreguen a su cuenta usando criptomonedas.

Group-IB detectó seis dominios activos que ofrecen la misma plataforma de inversión de Bitcoin pero que operan con diferentes nombres, incluidos Crypto Cash, Bitcoin Supreme, Bitcoin Rejoin y Banking on Blockchain.

El CEO de Group-IB, Ilya Sachkov, afirma en el informe de la compañía sobre la estafa:“Los malos se volvieron más inteligentes en un intento por aumentar la tasa de éxito de sus operaciones fraudulentas. El uso de datos personales les permite llevar a cabo ataques dirigidos y hacer que el viaje de la víctima sea más fácil y fluido, lo que eleva la eficacia general del plan".

La firma ha compartido sus hallazgos con los grupos policiales apropiados en los países afectados para una mayor investigación.