El vishing, también conocido como «phishing por voz», es una técnica de fraude que implica el uso de llamadas telefónicas o mensajes de voz para engañar a las personas y obtener información confidencial. En el mundo de las criptomonedas, el vishing crypto es una forma común de atacar a los usuarios de criptomonedas y robar sus monedas o información personal.

Un ejemplo de vishing crypto es cuando un atacante llama a un usuario de criptomonedas y se hace pasar por un representante de una empresa de criptomonedas o una entidad gubernamental. El atacante puede decir al usuario que hay un problema con su cuenta o que necesitan verificar alguna información personal para protegerla. Si el usuario cede, el atacante puede obtener acceso a la cuenta del usuario o robar sus monedas.

Otra forma común de vishing crypto es el uso de mensajes de voz o texto falsos que solicitan a los usuarios que hagan clic en un enlace o que proporcionen información personal. Estos mensajes pueden parecer legítimos y pueden incluir logotipos y diseños de empresas de criptomonedas conocidas para engañar a los usuarios.

Para protegerse contra el vishing crypto, es importante tener cuidado al responder a llamadas o mensajes de voz desconocidos y no proporcionar información personal o acceder a cuentas a menos que esté seguro de que la solicitud es legítima. También es importante tener un software de seguridad actualizado y ser cauteloso al hacer clic en enlaces desconocidos o descargar archivos de fuentes desconocidas.

A continuación se expone un mensaje de ejemplo de una campaña de vishing real, llevada a cabo durante 2022, y cuyos organizadores fueron detenidos por las autoridades.

La estafa comienza con una llamada telefónica, en la que la interlocutora posee un par de datos validos como nombre y dirección de email, desde un número noruego (+479xxx64xx).
En ella indican de que la cuenta que recientemente he abierto en su exchange esta próxima a expirar, y me llama para preguntar por qué no se ha realizado ninguna operación y que tras un breve plazo los fondos se perderán. Evidentemente, ni tengo cuenta en su servicio, ni ningunos fondos ahí, además que lo que me dice no tiene mucho sentido. Le digo que me envíe los detalles por email y que luego lo reviso (sic).

Aunque la técnica pueda parecer bastante burda, el numero de usuarios estafados se cuenta por miles en multitud de países.

Delivered-To: [email protected]
Received: by scammer
Content-Type: text/plain; charset=»UTF-8″

Estimado cliente de Krypto Exchange,

A continuacion encontrara los detalles de inicio de sesion de su Crypto
Wallet.

Enlace: http://my-cryptoex.com/
Nombre de usuario: [email protected] <[email protected]>
Contrasena: xxx

–
Calidos saludos,
Monica Schnell.
Asiento para clientes europeos
Exchange CoinBank
Paradeplatz 8
Zurich
Suiza

http://my-cryptoex.com/