Falsos giveaways en alza en el 2022

[DdmrDdmr]

El estudio abajo referenciado me ha parecido interesante, por cuanto presenta datos numéricos para tener algún punto de referencia de por dónde van los tiros en el asunto de los falsos giveaways. El estudio parte de Group-IB, una compañía con sede en Singapur dedicada a la ciberseguridad. A buen seguro la foto no es completa, pero da un marco orientativo de lo que se cuece en términos de volúmenes.

La compañía ha identificado durante el primer semestre del 2022 más de 2.000 dominios registrados explícitamente para las falsas promociones clásica del x2 o afines. En lo que es un crecimiento muy elevado en relación a semestres pasados. Los dominios más usados son .com, .org y .net, totalizando caso el 80% de los casos. El término bitcoin no figura entre los ganchos más usados (eth, ark, musk, etc.), pero lógicamente sí es de las monedas que buscan recabar con el timo.

La mayor parte de los dominios utilizados son registrados en sites de registro ubicados en Rusia, y los idiomas preferentes utilizados el inglés y el español.

El estudio indica que la fuente principal del tráfico hacia estas sites es Youtube, seguido de Twitch y otras plataformas de streaming de contenido cripto, con una media de visualizaciones de entre 10K y 20K por streaming de un falso giveaway. Cita que hay todo un submundo para montar estos falsos giveaways, con todo un mercado para contratar servicios entorno a su elaboración, haciendo que sea sencillo de montar incluso para gente relativamente novata.

Ver: https://www.group-ib.com/media/massive-crypto-attack/

[Porfirii]

Tiene sentido que el término Bitcoin no figure entre los más usados para engañar, pues a pocos se les ocurriría pensar que nadie va a ir regalando BTCs por ahí.

En mi caso me llegan constantemente mensajes de supuestos "airdrops" de criptomonedas digamos de segunda. Además de las cuentas falsas en twitter que emulan a los fundadores de dichas monedas, que eso todos conocemos, el modus operandi de los que me refiero se basa en crear en Telegram un canal "copia" de proyectos que sigo, y anunciar supuestos "airdrops". Como conozco más o menos la evolución de dichos proyectos, no pico, pero dichas copias están muy curradas, con miles de seguidores, y es fácil caer en la trampa.

[seoincorporation]

Sería interesante ver una gráfica de cuantos de estos estafadores son juzgados por la ley ya que por lo que tengo entendido la mayoría de estos se salen con la suya y ni si quiera son juzgados por sus actos.

Creo que es una modalidad de estafa muy tentativa ya que la probabilidad de que atrapen a los estafadores es muy baja y es por esto que estas estafas simplemente no para, sino al contrario, crecen día con día.

Y lo mas triste es que la gente sigue cayendo en estas estafas... La ignorancia sale cara en este mundo de las criptomonedas.

[DdmrDdmr]

De la misma manera que pediríamos a empresas como Google que estén más pendientes de quienes contratan sus espacios para poner (falsos) Ads, uno podría pensar que las empresas de registro de dominios podrían tener algo más de "responsabilidad" en todo este proceso, y establecer mecanismos ágiles y verificables por parte de humanos con sentido común de que se está hospedando un timo, con potencial reporte a las autoridades de los datos de aquellos que los llevan a cabo (desconozco cuanto KYC hay en estos procesos).

Claro que, con la deslocalización de los clientes, y las posibles jurisdicciones opacas de algunos sitios de registro de dominios, añadido al probable poco interés en frenar este tipo de situaciones, no es algo que se vea sencillo de atajar.

[Hispo]

Yo pensaba, debido más que todo a mi propia experiencia personal, que este tipo de estafas se habían reducido desde el año 2020 y comienzos del 2021. Lo que vimos en esos periodos de tiempos cuando la pandemia estaba en su punto álgido no era ni medio normal; yo mismo me llegué a encontrar varias veces falsos Giveaways en Youtube (los cuales duraban horas y horas sin la intervención de los moderadores de esa plataforma), como no me he encontrado de bruces con otro desde hace un tiempo asumí que las cosas había mejorado, pero me he equivocado, supongo.

Lo de los dominios  Rusos no me sorprende, según he escuchado ese país es relativamente permisivo con las fechorías informáticas que se realizan desde su suelo para dañar clientes, empresas e incluso a gobiernos occidentales. Dato curioso: 1xbit tiene supuestamente sus base de operaciones en Rusia.

...
Y lo mas triste es que la gente sigue cayendo en estas estafas... La ignorancia sale cara en este mundo de las criptomonedas.

Ignorancia y un ataque momentáneo de codicia al ver los supuestos hashes de pagos en vivo en la pantalla del stream, es suficiente para disuadir a unos cuantos, los scammers más sofisticados incluso usarían sus propios fondos a forma de hacerlos circular para mejorar aun más la ilusión de pagos auténticos ante los espectadores. Pero no me consta, no me la paso revisando transacciones de streams que se son una falsedad.

[LUCKMCFLY]

Si las cosas siguen así y eso que el precio del Bitcoin es aún algo bajo, no quiero imaginar cmo aumentarán en gran cantidad esta cantidad de estafas cuando el Btc tome la tendencia bullish, esto será algo que sin duda muchos timadores buscarán la manera de estafar, si lo hacen en estos momentos, pienso que entre cada vez el BTC esté más alto será creciente la estadística, pero esto segirá pasando por la misma ignorancia de las personas pensar que todo lo que tiene que ver con criptomonedas es estafa y más nada, el mismo nivel cultural de las personas que se niegan a que exista una mejor opción en cuanto a la economía hace que no quieran salir de ese mundo en burbuja que no los deja mirar más allá.

[famososMuertos]

Tiene sentido que el término Bitcoin no figure entre los más usados para engañar, pues a pocos se les ocurriría pensar que nadie va a ir regalando BTCs por ahí.
..//...

A respuesta de intuición creo que lo que usan es una dirección bitcoin o al menos seguramente se deja colar en las opciones cuando la "jugada" lo requiere.  

Sería interesante ver una gráfica de cuantos de estos estafadores son juzgados por la ley ya que por lo que tengo entendido la mayoría de estos se salen con la suya y ni si quiera son juzgados por sus actos.

...//..,,.

Te la tengo, cero  

... //,,, uno podría pensar que las empresas de registro de dominios podrían tener algo más de "responsabilidad" en todo este proceso, y establecer mecanismos ágiles y verificables por parte de humanos con sentido común de que se está hospedando un timo, con potencial reporte a las autoridades de los datos de aquellos que los llevan a cabo (desconozco cuanto KYC hay en estos procesos).
.... //..:::,,,

No existen en la formalidad de quien lo vende, la obligación puede existir por razones obvias de registro notarial, empresarial o de exigencias de terceros, por las razones de derechos, sociedad, etc.

En todo caso el proceso legal y de jurisdicción desestima cualquier intento de que el afectado lo pretenda.

[darxiaomi]

Interesantes graficas, lo unico que puedo decir es que adhiero plenamente con lo que vienen comentando, el unico tema es que por mas que uno exija a los vendedores de dominio esto que dices, no creo que sea muy viable, primero porque volveria tal vez muy engorroso el tema de crear una pagina y segundo es que que tanto puedes pedir, porque supongamos que presenten un proyecto bien armado y al año levantan el chiriguito como dirian por españa, y va a pasar practicamente lo mismo.

Preso calculo que nadie salvo cuando la estafa es muy grande, aparte si persiguieran a cada uno no te darian los juzgados de la cantidad de causas que habria por muy poca plata.

[famososMuertos]

Interesantes graficas, lo unico que puedo decir es que adhiero plenamente con lo que vienen comentando, el unico tema es que por mas que uno exija a los vendedores de dominio esto que dices, no creo que sea muy viable, primero porque volveria tal vez muy engorroso el tema de crear una pagina y segundo es que que tanto puedes pedir, porque supongamos que presenten un proyecto bien armado y al año levantan el chiriguito como dirian por españa, y va a pasar practicamente lo mismo.

Preso calculo que nadie salvo cuando la estafa es muy grande, aparte si persiguieran a cada uno no te darian los juzgados de la cantidad de causas que habria por muy poca plata.

Ya se que coges algunos datos del Chiringuito para el pool...ese programa es muy malo 

En realidad son una bodega, digo los vendedores de dominio, hosting, no hay control, aunque si bien es cierto pueden que no pidan documentación relevante, en realidad deberías ser tu mismo el interesado por aspectos legales de tu interés, en todo caso las situaciones de tipo de negocio si se consideran, digamos que pornografía no es algo que puedas alojar en cualquier lugar, hay prohibiciones, entonces porque no extenderles a los scam, cuestión de voluntades, igual sucede con el tema de copyright.

[darxiaomi]

Interesantes graficas, lo unico que puedo decir es que adhiero plenamente con lo que vienen comentando, el unico tema es que por mas que uno exija a los vendedores de dominio esto que dices, no creo que sea muy viable, primero porque volveria tal vez muy engorroso el tema de crear una pagina y segundo es que que tanto puedes pedir, porque supongamos que presenten un proyecto bien armado y al año levantan el chiriguito como dirian por españa, y va a pasar practicamente lo mismo.

Preso calculo que nadie salvo cuando la estafa es muy grande, aparte si persiguieran a cada uno no te darian los juzgados de la cantidad de causas que habria por muy poca plata.

Ya se que coges algunos datos del Chiringuito para el pool...ese programa es muy malo 

En realidad son una bodega, digo los vendedores de dominio, hosting, no hay control, aunque si bien es cierto pueden que no pidan documentación relevante, en realidad deberías ser tu mismo el interesado por aspectos legales de tu interés, en todo caso las situaciones de tipo de negocio si se consideran, digamos que pornografía no es algo que puedas alojar en cualquier lugar, hay prohibiciones, entonces porque no extenderles a los scam, cuestión de voluntades, igual sucede con el tema de copyright.

jajaja no no, no lo miro imaginate que aca no llega, solo despues de partidos muy importantes tal vez busco por internet los resumenes para reirme ya que es un programa de chimentos o para reirse 0 futbol real. Eso si los memes que salen de ahi son muy buenos.

Con respecto a lo que comentas si, es asi pero en esos casos digamos que es mas "sencillo" limpiarlos.