El airdrop phishing es cada vez más popular entre los hackers de criptomonedas y tokens no fungibles (NFT), según los analistas de seguridad. Una nueva investigación de Malwarebytes Labs ha revelado un aumento alarmante de los intentos de phishing por medio de airdrop, ya que los hackers intentan sacar provecho de la expectación que despierta la serie de NFT con temática de BAYC Ape de Yuga Labs.
Cuidado con el Airdrop Phishing
En el mundo de las criptomonedas, un airdrop es una campaña de marketing en la que se envía dinero o tokens a las direcciones de los monederos con el objetivo de dar a conocer un nuevo criptomoneda. Se entregan cantidades menores del nuevo token digital de forma gratuita o a cambio de una pequeña actividad, como retwittear un mensaje emitido por la empresa que crea la moneda, a las carteras de personas activas en el ecosistema blockchain.
Las estrategias de phishing de airdrop más populares, según Malwarebytes, incluyen el uso de sitios web falsos que se hacen pasar por plataformas reales, y los APES son, obviamente, el mayor atractivo del negocio cuando se trata de phishing de airdrop.
La encuesta señaló la creciente popularidad de los delincuentes del phishing de airdrop con temática de simios, destacando la amplia gama de páginas falsas disponibles. Hace unos días, un esquema de phishing en Twitter comprometió cuentas verificadas, y varias de las cuentas presentaban imágenes de la cuenta de Bored Ape Yacht Club (BAYC). A través de un airdrop fraudulento de ApeCoin esta semana, el esquema intentó estafar a personas con conocimientos de criptomonedas por poco más de un millón de dólares.
Hacer los deberes es una forma de evitar ser estafado mediante un Airdrop. ¿Cuál es la historia del token? Mire un explorador de bloques y vea si puede determinar cómo es la distribución del token. ¿Hay unas pocas cuentas que controlan la mayor parte de los tokens? ¿Cuál es el volumen de comercio actual? ¿Se está comercializando agresivamente en los canales de redes sociales de chat? ¿Tiene alguna utilidad real el token? ¿Se emplea en la industria de los videojuegos? ¿Es simplemente un token inspirado en un meme, o es algo más?
