Los ciberdelincuentes han cambiado sus estrategias para aprovecharse de los propietarios de activos digitales lanzando ataques ClickFix que suplantan a capitalistas de riesgo o secuestran extensiones de navegador. Esto indica que la ingeniería social sigue siendo un vector de ataque importante en el ecosistema cripto. En 2022, Moonlock Lab, un proveedor de ciberseguridad, informó que los atacantes han estado suplantando a inversores legítimos y estafando a usuarios de Internet a través de conexiones falsas de LinkedIn, enlaces de videoconferencia e instrucciones maliciosas de línea de comandos disfrazadas de procesos de verificación legítimos. El resultado final crea una ruta de ataque muy sofisticada que combina la marca corporativa, el flujo de trabajo de los desarrolladores y las explotaciones basadas en el navegador en un esquema cohesivo.<h2>Cómo comienza la estafa falsa de capital de riesgo</h2>Los atacantes suplantan nombres que suenan legítimos como "SolidBit", "MegaBit" y "Lumax Capital" en un ataque a empresas de criptomonedas a través de sitios web de capital de riesgo creados fraudulentamente, que utilizan para enviar correos electrónicos solicitando asociaciones a fundadores y desarrolladores de empresas de criptomonedas. Los atacantes han creado sitios web y cuentas de LinkedIn de aspecto muy creíble para llevar a cabo su estafa. Las formas más comunes en que los atacantes inician contacto con las víctimas incluyen:- Expresar interés en la financiación inicial de un proyecto Web3 en fase temprana. - Invitar a discutir la oportunidad de financiar la empresa. - Solicitar una demostración del producto de la empresa. - Presentar empresas en el contexto del desarrollo de una asociación estratégica. El contacto inicial suele tener lugar en LinkedIn, donde la mayoría de los objetivos esperan recibir solicitudes relacionadas con negocios. Los atacantes utilizan una marca de alta calidad y el nivel de formalidad adecuado en sus comunicaciones, lo que disminuye las sospechas que el objetivo pueda tener al recibir la comunicación. Después de contactar a la víctima, se les invitará a una llamada de Zoom o Google Meet para discutir detalles adicionales de la oportunidad.<h2>Las trampas falsas de Zoom y Google Meet</h2>Una vez que un objetivo ha aceptado una reunión, recibirá un enlace de videoconferencia falso. Aunque parece un enlace real, también está diseñado de manera similar a los enlaces reales de Zoom y Google Meet. Cuando un usuario intenta unirse a la reunión, en lugar de conectarse a una videoconferencia, el enlace redirigirá al usuario a lo que parece ser una página de evento diseñada profesionalmente. La página del evento generalmente presenta un aviso de seguridad al estilo Cloudflare con una casilla de verificación "No soy un robot". La casilla de verificación "No soy un robot" se elige a propósito, porque los usuarios asocian la imagen como parte de una verificación de seguridad normal. El método ClickFix se inicia en este punto. Cuando la víctima hace clic en la casilla de verificación, un comando malicioso se copia de forma encubierta en el portapapeles. El usuario infectado ahora tendrá un código para verificar su identidad a través del servidor de la plataforma de reunión. En realidad, no hay proceso de verificación; más bien, los actores maliciosos están solicitando que elimine una verificación de seguridad (a la que se refieren como un paso técnico). Si alguien no está familiarizado con el uso del terminal o los comandos, puede estar confundido o tener dificultades para entender lo que necesita hacer. Para los desarrolladores profesionales y los profesionales centrados en criptomonedas que usan la línea de comandos casi a diario, esto no levantará sus sospechas.<h2>¿Qué ocurrirá después de escribir el comando en el terminal?</h2>Después de introducir este comando en el terminal, el comando comenzará a ejecutarse inmediatamente. Dependiendo de cómo se haya configurado el ataque, el comando podría realizar una o varias de las siguientes acciones: • Instalar programas de acceso remoto• Desplegar un secuestrador de portapapeles• Inyectar un script malicioso en el navegador del usuario• Extraer las claves privadas del usuario de su billetera de navegador.• Instalar malware que se dirija a extensiones de navegador basadas en criptomonedas Algunas variaciones recientes de estos ataques se han dirigido específicamente a las extensiones de navegador que se usan comúnmente para administrar billeteras criptográficas. Las billeteras basadas en navegador presentan una de las mayores vulnerabilidades de ataque porque suelen proporcionar acceso directo a los activos digitales; un atacante que logra comprometer una billetera basada en navegador puede vaciarla fácil e irreversiblemente. La complejidad aquí proviene de las muchas capas de engaño en este ataque: <ol><li data-list="bullet"> Suplantación de un inversor profesional</li><li data-list="bullet"> Creación de un enlace de reunión falso</li><li data-list="bullet"> Uso de avisos de seguridad tipo Cloudflare</li><li data-list="bullet"> Inyección de un comando a través del portapapeles</li><li data-list="bullet"> Ejecución en un terminal</li></ol> Cada etapa es creíble por sí misma y, por lo tanto, crean una única trampa al mismo tiempo.<h2>Por qué las extensiones de navegador son un objetivo principal</h2>Las extensiones de billetera de navegador para criptomonedas soportan adecuadamente la infraestructura básica que permite a los usuarios acceder a la Web3. Almacenan su clave privada, le permiten firmar transacciones y dan a los desarrolladores acceso a su información de transacciones. Las extensiones de navegador son convenientes, pero también representan un área de vulnerabilidad altamente concentrada. Si un atacante compromete los siguientes elementos:• La sesión del navegador de un usuario• Los permisos de una extensión• El contenido del portapapeles• El almacenamiento de frases semilla Entonces los resultados pueden ser inmediatos. A diferencia del fraude bancario tradicional, cuando ocurre un robo de criptomonedas, normalmente es irreversible, y después de que los fondos se mueven a la billetera de un atacante, es poco común que se devuelvan. La actividad reciente de las campañas ClickFix ha demostrado que los atacantes son conscientes de las áreas que tienen valor en ellas y están centrando sus esfuerzos en la capa humana, en lugar de intentar realizar ataques de fuerza bruta en las redes de cadena de bloques. Atacar a través de la ingeniería social sigue siendo un método más barato y fácil para ellos que intentar explotar debilidades a nivel de protocolo.<h2>La psicología detrás de ClickFix</h2>ClickFix es una técnica maliciosa que abusa de nuestra confianza inherente en los avisos de seguridad; los usuarios están entrenados por la experiencia para interactuar rutinariamente con cosas como cuadros CAPTCHA, ventanas emergentes de verificación y prácticas de verificación de seguridad. Esto ayuda a los atacantes a explotar su exposición y familiaridad previas con estos mensajes como parte de su estrategia de ataque. El método desarrolla un alto nivel de urgencia: -- Comenzar una reunión pronto-- Completar una verificación de seguridad-- Actuar rápido Como resultado, los objetivos pueden descuidar su precaución cuando se combina con el potencial de recibir financiación de capital de riesgo.Los fundadores y desarrolladores que actualmente buscan inversión enfrentan una presión psicológica significativa con respecto a cuánto se les protegerá si pierden la oportunidad de inversión en comparación con cuánto riesgo incurrirán al realizar una sola tarea. Este sesgo de urgencia también juega un papel importante en el éxito de la estafa.<h2>Por qué los profesionales de las criptomonedas son el objetivo</h2>Dirigir sus esfuerzos de suplantación hacia empresas que tradicionalmente han estado involucradas en la inversión de capital puede ser una buena estrategia. La mayoría de las veces, las startups de criptomonedas se conectarán con su comunidad de inversores a través de Internet. Este tipo de alcance se ha vuelto bastante común a través de la plataforma LinkedIn. La aplicación Zoom es una forma común de realizar llamadas de demostración y las instrucciones técnicas que utilizan sistemas basados en terminales también son comunes en los flujos de procesos de Web3. Personas que están siendo atacadas a propósito: - Tienen grandes cantidades de criptomoneda- Controlan tesorerías- Manejan los fondos de un proyecto- Tienen acceso como desarrollador al sistema. En otras palabras, son objetivos de alto valor. Esto es más que un simple spam aleatorio; es un ataque a través de ingeniería social dirigido directamente a los centros económicos de las criptomonedas.<h2>Medidas defensivas para usuarios de criptomonedas</h2>Debido a la sofisticación con la que ocurren estos ataques, es necesario adherirse estrictamente a los protocolos de seguridad. Ejemplos de prácticas de seguridad son los siguientes:• Nunca ejecute comandos de terminal a partir de un enlace no solicitado • Verifique al inversor buscando en Internet, consultando en persona o contactando con fuentes de confianza que estén basadas en un país donde usted haga negocios o que puedan ayudarle con la debida diligencia • Acceda a Zoom y Google Meet solo para iniciar reuniones a través de sus respectivas direcciones de nombre de dominio • No utilice ningún comando pegado en el portapapeles a menos que esté seguro de su autenticidad • Las grandes cantidades deben almacenarse en billeteras de hardware • Habilite la autenticación multifactor en todas las cuentas Solo las fuentes autorizadas deben proporcionar complementos o extensiones de navegador; siempre verifíquelos en busca de permisos anormales en el momento de la instalación, y también periódicamente después. Además, cualquier empresa que requiera autenticación basada en terminal para participar en sus videollamadas no cumple con el requisito básico de las empresas legítimas.Por último, cualquier solicitud para que copie y pegue un comando en el terminal de su sistema operativo debe tratarse como una señal de advertencia urgente.<h2>La tendencia general en la orientación de las criptomonedas</h2>Los ataques ClickFix ilustran un cambio en la ciberdelincuencia centrada en la criptografía. En lugar de atacar directamente el código de la cadena de bloques, los hackers atacan: - Interfaces de usuario- Canales de comunicación- Sistemas de verificación de identidad- Sitios de redes sociales A medida que la adopción de criptomonedas se expande, su objetivo potencial de ataques ha pasado de las vulnerabilidades en los protocolos al comportamiento humano y los flujos de trabajo.Este cambio significa que se necesita un énfasis en la capacitación en ciberseguridad, así como en las protecciones técnicas.Las cadenas de bloques pueden protegerse, pero los puntos finales de usuario no tienen ningún método de defensa contra ellos.<h2>Conclusión: Por qué las estafas ClickFix son una amenaza creciente en el mundo cripto</h2>Los ataques ClickFix han provocado una reciente oleada de ataques a través de un nuevo nivel de ingeniería social centrada en las criptomonedas. A medida que los atacantes copian/suplantan a firmas de capital de riesgo utilizando LinkedIn y obtienen control de las extensiones de navegador a través del acceso a la línea de comandos del terminal, están creando un método muy efectivo para perpetrar acciones engañosas que aprovechan tanto los métodos de engaño corporativo tradicional como los métodos de explotación técnica. Este método tiene éxito porque imita la actividad legítima que tiene lugar dentro de la industria. Los inversores y profesionales de las criptomonedas tienen una cosa en común: saben que no se puede obtener ninguna cantidad de ganancias si se arriesga la seguridad personal. Nunca debe usar una línea de comandos y ejecutar comandos basándose en la autoridad elaboradamente disfrazada de alguien. El hecho de ver un mensaje pidiéndole verificación no significa que sea real. El logotipo de una empresa también puede ser alterado. Incluso en un mundo descentralizado donde las personas controlan sus propias finanzas, la seguridad es realmente responsabilidad de los usuarios. Como lo demuestran estas brechas, la cadena de bloques en sí misma no suele ser el eslabón más débil; el riesgo surge cuando confías en la persona que te presenta la información.

Aprende cómo las estafas criptográficas de ClickFix se hacen pasar por capitalistas de riesgo para engañar a los fundadores y que instalen malware que roba fondos de monederos en el navegador.

Estafa ClickFix en Cripto: Cómo Reuniones Falsas de VC Roban Carteras Cripto

/media/contribution/care730a226381a45a098827a8d57c9e2fd/9m5_0330024447573.stxt

La Tributación de Cripto en África en 2026: Lo que los Traders en Mercados Emergentes Están Entendiendo Mal

/media/contribution/carb8b0146954c24b7a872d53bdf30d8eee/nbh_0330024815478.stxt

La inversión no es quién gana más, sino quién sobrevive más: Reglas de supervivencia de "gestión de posiciones" que todo principiante debe aprender

/media/contribution/car71b7af50446c4d2abc0492ee8bb77ecb/elk_0330023233046.stxt

El OG de ETH que se mantuvo en silencio está comprando nuevamente por un valor de 19.5 millones de dólares

/media/contribution/car31bf3936705049cd8d2ce5828e38da05/hmv_0330023735852.stxt

Carta del Presidente Larry Fink 2026: Tokenización y la lucha contra la desigualdad financiera

/media/contribution/car5abe02d35a114fed9a810f7046df961d/jj8_0330031353890.stxt

El Dinero Inteligente Está Comprando Bitcoin de Nuevo: Lo Que Debes Saber

/media/contribution/car512400a68d254db6996a436703079a36/89f_0330022443326.stxt