Fuente: Laboratorio de virus de AVG
¿En qué consiste la estafa de CryptoCore?
Aunque las estafas son bastante comunes en internet, la estafa organizada a principios de este año por un grupo de delincuentes llamado CryptoCore tuvo un éxito poco común. Si bien se pudo proteger a miles de usuarios que casi caen en la trampa, hay que informar al resto de lo que ocurrió y de cómo pueden protegerse de cara al futuro.
Estos son algunos de los datos sobre la estafa de CryptoCore
- Durante una observación de 6 meses, se estima que se robaron más de 5,4 millones de dólares en criptodivisas con esta estafa.
- Se utilizaron cuentas hackeadas de YouTube para dirigir a los usuarios a sitios web que ofrecían criptodivisas gratis.
- Se utilizaba contenido generado por IA para engañar a la gente y hacerle creer que había personas públicas de confianza detrás de cada oferta.
- La mayoría de las víctimas eran de EE.UU., Reino Unido, Brasil, Canadá y Alemania..
Un uso sumamente preocupante de deepfakes
La estafa de CryptoCore consistía en el hackeo de cuentas populares de YouTube y la publicación de vídeos deepfake para hacer creer a la gente que una persona famosa estaba regalando criptodivisas. A continuación mostramos unos de esos vídeos de Elon Musk
- La voz suena robótica y poco natural
- ¿Ve lo borroso que está? Eso es una muy buena señal de que es falso, porque la IA utiliza ese desenfoque para ocultar las imperfecciones.
- Elon Musk está demasiado estático, sobre todo sus manos. Esta es una de las limitaciones del software deepfake
Cuando el usuario caía en el deepfake, se le dirigía a un sitio web
Había docenas de vídeos, cada uno de ellos con una persona famosa diferente. Aquí tenemos un ejemplo de uno de Donal Trump. Cuando la gente accedía a participar, le robaban sus criptomonedas y nunca recuperaba el dinero que le habían prometido.
CryptoCore nos ha mostrado los trucos de siempre con una nueva cara
Si ha oído o conoce de otras estafas, sabrá que la estafa de CryptoCore no era especial: como en otras estafas anteriores, utilizaban a una persona famosa, prometían grandes recompensas y se aprovechaban de la confianza. Sin embargo utilizaron estos métodos antiguos con un toque moderno, y usaron deepfakes y cuentas de YouTube hackeadas para darle a la estafa una capa adicional de credibilidad.
Recuerde: si algo parece demasiado bueno para ser verdad, normalmente es un engaño. Es bueno reservar algo de escepticismo para permanecer seguro en situaciones como esta.
Si este tema le interesa, el equipo del Laboratorio de Virus de AVG ha elaborado un extraordinario informe (en inglés) con detalles sobre esta estafa. No se lo pierda, es bastante interesante.