Quieres convertir algunas criptomonedas en una tarjeta regalo. Buscas, haces clic en un resultado que parece prometedor y llegas a una página web que tiene un aspecto cuidado y fiable: un tema oscuro, sellos de confianza y promesas de entrega inmediata y sin comprobación de identidad. Ni se te ocurriría cuestionarlo.
Sin embargo, el hecho de que una página web tenga un aspecto profesional no garantiza que sea legítima.
¿Qué está pasando?
Los sitios web de tarjetas regalo de criptomonedas son una categoría fácil de falsificar.
Existen varias plataformas fiables que permiten a los usuarios convertir bitcoins, ethereums y otras criptomonedas en tarjetas regalo de las principales marcas. Además, suelen tener un aspecto similar: un fondo oscuro, un mensaje destacado que reza «Paga con criptomonedas», sellos de confianza y una cuadrícula con ofertas populares de tarjetas regalo.
Eso hace que sean fáciles de imitar.
Los estafadores crean sitios web que se parecen mucho a los originales, copiando el mismo estilo de diseño y, en ocasiones, utilizando incluso un nombre que solo difiere en una o dos letras del de una plataforma legítima. Están diseñados para que cualquiera que se desplace rápidamente por la página o haga clic desde un anuncio o un resultado de búsqueda los confunda con los auténticos.
Los precios también forman parte del engaño. Una tarjeta Amazon de 100 dólares por 95 dólares. Un código de Steam Wallet de 25 dólares por 24 dólares. Una tarjeta regalo de Netflix de 100 dólares por 92 dólares. Esos descuentos no parecen descabellados, por lo que la estafa resulta muy convincente.
¿En qué consiste la estafa?
La estafa más sencilla es la falta de entrega. Pagas y no recibes nada porque nunca hubo ninguna tarjeta regalo que enviar. La página web existe únicamente para recaudar pagos en criptomonedas.
Por lo general, los pagos con criptomonedas no se pueden revertir. No hay ningún banco al que llamar ni se puede solicitar una devolución del cargo si la tarjeta regalo nunca llega. Una vez que tus bitcoins o ethereums salen de tu monedero, normalmente ya los has perdido.
Algunas estafas van un paso más allá y te envían un código. Pero no es un código válido.
Los números de tarjetas regalo robadas se compran y venden en mercados de ciberdelincuentes, a menudo por una fracción de su valor nominal, ya que es probable que se agoten o se denuncien antes de que se canjeen. Una página web fraudulenta puede comprar esos códigos a bajo precio, revenderlos con lo que parece un descuento razonable y dejarte con un código que nunca funciona o que deja de funcionar poco después de la compra.
Aunque un código robado funcione al principio, comprarlo contribuye a generar demanda de más tarjetas regalo robadas.
Hay otra razón por la que estos sitios atraen a los delincuentes. Las tarjetas regalo de criptomonedas se utilizan habitualmente para blanquear criptomonedas robadas. Convertir criptomonedas en tarjetas regalo, y estas a su vez en productos o saldos de cuenta, hace que las transacciones sean más difíciles de rastrear. Una tienda falsa no solo roba a los compradores, sino que las bandas del crimen organizado también la utilizan para mover fondos.
Nada de esto requiere conocimientos técnicos avanzados. Una página web convincente, pagos en criptomonedas irreversibles y anuncios en buscadores o redes sociales suelen ser suficientes para atraer a las víctimas.
Cómo protegerse
- Accede directamente a la página web oficial de la plataformaescribiendo tú mismo la dirección, en lugar de hacer clic en un enlace de un anuncio, un resultado de búsqueda o un mensaje.
- Comprueba la ortografía del dominio carácter por carácter.Las páginas fraudulentas suelen utilizar dominios que difieren de los legítimos en solo una o dos letras.
- No des por sentado que «No se requiere identificación» significa que un sitio web sea de confianza. Es una característica real en algunas plataformas, pero los estafadores también la utilizan.
- Piénsatelo dos veces antes de hacer clic en «Conectar monedero». Dependiendo de los permisos que apruebes, esto podría dar lugar a más de un pago.
- Desconfía de las tarjetas regalo con descuento, aunque sea un descuento modesto.Los descuentos pequeños están pensados para parecer creíbles.
- Busca el nombre de la plataforma junto con «estafa» u «opiniones» antes de pagar, sobre todo si has encontrado la página a través de un anuncio.
- Utiliza una extensión del navegador que bloquee los sitios web fraudulentos y de phishing, como Malwarebytes Browser Guard. Esta extensión puede detectar una tienda falsa antes de que accedas a ella, incluso aquellas que no haya visto antes.
Si ya has enviado criptomonedas a una página web sospechosa
Considera que esos fondos son irrecuperables, pero actúa con rapidez de todos modos.
- Si dispones del ID de la transacción, consulta un explorador de blockchain para comprobar si los fondos se han enviado a una plataforma de intercambio conocida. Si es así, ponte en contacto con el equipo de lucha contra el fraude de dicha plataforma inmediatamente.
- Si has conectado tu monedero en lugar de enviar un pago, revisa y revoca cualquier autorización de token que hayas concedido.
- Denuncia el sitio web a Google Safe Browsing y a Microsoft SmartScreen para ayudar a advertir a otras personas.
Recuerda
Una página web de tarjetas regalo de criptomonedas puede parecer totalmente legítima y, sin embargo, no serlo. Antes de enviar nada, comprueba primero su reputación.
