Los estafadores están creando sitios web falsos para verificar billeteras de criptomonedas que prometen informarte si una billetera está vinculada a actividades sospechosas. En realidad, intentan engañarte para que les des acceso a tus criptomonedas.
Cómo es un control real contra el blanqueo de capitales
AML son las siglas de lucha contra el blanqueo de capitales. Se trata de normas que obligan a los bancos y otras empresas reguladas a investigar si sus clientes tienen vínculos con actividades delictivas. Su objetivo es impedir que los ciberdelincuentes oculten o muevan dinero obtenido ilegalmente.
En el mundo de las criptomonedas, esto generalmente significa verificar si una dirección de billetera tiene vínculos con hackeos, estafas, entidades sancionadas u otra actividad sospechosa en función de su historial de transacciones.
Para una verificación básica de la billetera, el servicio solo necesita la dirección pública. No es necesario conectar la billetera, aprobar nada ni firmar ninguna transacción. Simplemente se realiza una consulta.
Si un verificador AML te pide que conectes tu billetera en lugar de simplemente ingresar su dirección pública, considéralo una señal de alerta.
Cómo funciona la estafa
Estos sitios web parecen profesionales. Muchos se hacen pasar por el servicio legítimo AMLBot o utilizan nombres como "AML Check", copiando el logotipo, el diseño y el lenguaje de los servicios legítimos de análisis de billeteras digitales.
Te invitamos a elegir tu criptomoneda, hacer clic en "Consultar monedero" y conectar tu monedero para obtener los resultados.
Conectar una billetera por sí solo no es suficiente para robar tus criptomonedas. Revela la dirección pública de tu billetera, que los estafadores utilizan para crear una transacción específica para ella. Dicha transacción se envía a tu billetera para que la apruebes.
El sitio está diseñado para que la víctima apruebe una transacción generada por los estafadores. Nunca apruebe una transacción que no entienda o que no esperara.
Una vez que el sitio web conoce tu dirección pública, también puede ver los activos asociados a ella y adaptar la estafa en consecuencia.
Una de las versiones que analizamos hace que el proceso parezca una auténtica comprobación de seguridad. Una barra de progreso muestra mensajes como «Comprobando el historial de la cartera…» y «Verificando el cumplimiento…».
A mitad del proceso, el sitio muestra un error falso que indica que la billetera necesita una pequeña recarga para "cubrir la tarifa" antes de que finalice la verificación. Al hacer clic en Reintentar, se reproduce la misma animación de progreso antes de mostrar un resultado tranquilizador de "Limpio, bajo riesgo" y ofrecer un informe para descargar, independientemente de si se realizó una verificación real.
Las barras de progreso, los mensajes de error y el resultado final están diseñados para que el proceso parezca legítimo.
Por qué funciona la estafa
Las personas que utilizan un verificador de AML ya están tratando de protegerse. La estafa se aprovecha de esa precaución haciendo que cada paso parezca parte de una verificación de seguridad normal.
La barra de progreso falsa sugiere que se está analizando algo. La supuesta tarifa hace que la interrupción parezca plausible. Y el resultado "Limpio, bajo riesgo" da la impresión de que la verificación se realizó correctamente.
También hemos visto que el mismo diseño y proceso básicos aparecen bajo varios nombres y logotipos diferentes, lo que sugiere que se está reutilizando y cambiando la marca de la misma plantilla de estafa.
Qué hacer si conectaste una billetera
Lo que debes hacer depende de lo que haya sucedido.
- Si solo conectaste tu billetera: Desconecta el sitio sospechoso de tu billetera. Conectarlo no debería darle permiso al sitio para mover tus criptomonedas.
- Si autorizaste el acceso a tus tokens: revisa tu billetera para detectar permisos de tokens que no reconozcas y revocalos. Es posible que tu proveedor de billetera tenga una herramienta de verificación de permisos que te muestre qué aplicaciones o contratos inteligentes tienen permiso para acceder a tus tokens.
- Si confirmaste una transacción o firmaste algo que no entendiste: revisa la actividad reciente de tu billetera. Si crees que tus activos pueden estar en riesgo, transfiere los fondos restantes a una nueva billetera.
- Si ingresaste tu frase de recuperación o clave privada: considera que la billetera está comprometida y transfiere tus activos a una nueva billetera con una nueva frase de recuperación.
- Si descargaste algo del sitio: No lo abras. Elimínalo y ejecuta un análisis antivirus.
- Si ya has perdido dinero: desconfía de cualquiera que te contacte ofreciéndote recuperarlo a cambio de dinero. Las estafas de recuperación de criptomonedas suelen tener como objetivo a quienes ya les han robado criptomonedas.
Por lo general, las transacciones con criptomonedas no se pueden revertir una vez confirmadas, por lo que es importante actuar con rapidez si has aprobado algo sospechoso.
Cómo detectar un verificador AML falso
Antes de utilizar un servicio de comprobación de monederos, revise detenidamente la dirección del sitio web, especialmente si accedió a él a través de un anuncio, una publicación en redes sociales, un mensaje o un resultado de búsqueda.
Tenga especial cuidado si un verificador AML le pide que conecte su billetera, apruebe el acceso inesperado a sus tokens, confirme una transacción, envíe criptomonedas para completar una verificación o comparta su frase de recuperación o clave privada.
Para una verificación básica de la billetera solo se necesita la dirección pública. No debería requerir acceso a tus criptomonedas.
Consejo profesional: Malwarebytes Browser Guard puede bloquear sitios web fraudulentos, de phishing y maliciosos conocidos antes de que interactúes con ellos.
Indicadores de compromiso (IOC)
Dominios
amlbot-clear[.]comaudittrust[.]shopbitget-aml[.]comsearch-aml[.]netswapstoken[.]app
Detén las amenazas antes de que puedan causar ningún daño.
Malwarebytes Browser Guard automáticamente las páginas de phishing y los sitios maliciosos. Es gratis y se instala con un solo clic. Añádelo a tu navegador →
