Hoy venimos con otro amigo de lo ajeno.
El clásico phishing mal escrito, que redirige a sitio falso. Nada novedoso por aquí. Pero puede servir como ejemplo de lo fácil que es perder en 1 minuto tus fondos cripto.
El mensaje proviene de las siguientes (casi nada sospechosas) direcciones:
ΜеtaΜaѕk Teаm <buesg-jamla[]y.kajabimail.net>
buesgenscyon[]hotmail.com
La secuencia de este scam ha sido la siguiente:
1. Email falso
En él nos informan de que «presión intensiva en la plataforma ha ocasionado un problema técnico que ha hecho que tu wallet haya fallado en la transición a la nueva blockchain».
Por lo visto llevan desde The Merge con su campaña de scam.
2. Seguimos el enlace que nos proporcionan, y vamos a parar al sitio hxxps://ms-metamessk.com/imports/, una mala copia de Metamask, donde nos solicitan nuestras 12 palabras para importar la wallet.
En caso de introducir una frase semilla real, ya podemos dar por perdido lo que haya en esa wallet.
Así que les escribimos un poco de lorem ipsum, y ya hemos «importado correctamente la wallet».
3. Mensaje de que todo ha ido genial.
Las funcionalidades de la web son las más básicas, no han ido muy allá con el plagio.
4. Dile adiós a tus cryptos.
Con esa información, de ser la real, el scammer podría tomar el control de la cartera Metamask, y todos sus fondos.
Como podemos observar, tanto a la hora de enmascarar el origen, como de crear un email convincente, y de generar una web falsa realista, el resultado es bastante deficiente.
Como siempre, recordar que debemos asegurarnos de que estamos usando los servicios y aplicaciones oficiales, verificando los remitentes de las comunicaciones, y las direcciones URL de los enlaces que recibamos por email.
Vamos a ver ahora la parte técnica del sitio web, y qué información podemos obtener de la página scammer.
El certificado TLS de la web nos muestra que está registrado en Let’s Encrypt, por un período de validez de 3 meses.
