Estafa de recompenses EtherLens

En el món en expansió de les criptomonedes, els ciberdelinqüents dissenyen constantment nous esquemes per explotar usuaris desprevinguts. Un d'aquests esquemes és l'estafa EtherLens Rewards, una operació enganyosa dirigida als titulars d'Ethereum (ETH). Aquesta estafa demostra la rapidesa amb què els estafadors poden explotar tant la confiança com la complexitat dels actius digitals, cosa que destaca la necessitat d'una vigilància extrema a l'hora d'interactuar amb plataformes de criptomonedes.

Com funciona l’estafa

La pàgina de recompenses d'EtherLens atrau les víctimes afirmant que qualsevol persona amb més de 100 dòlars en Ethereum o tokens a les seves carteres de criptomonedes pot rebre recompenses sense pagar taxes de gas ni aprovacions. Tot i que aquesta promesa pot semblar atractiva, és completament inventada. EtherLens Rewards no està afiliada a Ethereum, a cap plataforma legítima ni a cap projecte de criptomoneda reconegut.

Un cop un usuari connecta el seu moneder digital a la pàgina falsa, sense saber-ho, signa un contracte intel·ligent maliciós. Aquest contracte funciona com un drenador de criptomonedes, que permet als estafadors accedir a transferir fons del moneder de la víctima. Com que les transaccions de blockchain són irreversibles, els actius robats no es poden recuperar. L'estafa pot funcionar silenciosament, i les transaccions sortints de vegades semblen vagues o passen desapercebudes durant períodes prolongats.

Mètodes de promoció

Els estafadors que promouen l'estafa de recompenses EtherLens utilitzen diversos canals per arribar a les víctimes potencials. Els mètodes de distribució clau inclouen:

• Xarxes publicitàries fraudulentes que redirigeixen els visitants a la pàgina fraudulenta.
• Campanyes de correu brossa enviades a través de correus electrònics, notificacions del navegador, missatges privats, publicacions a les xarxes socials, SMS i fins i tot trucades automàtiques.
• Publicitat maliciosa mitjançant anuncis intrusius o llocs web compromesos.
• Typosquatting, on s'utilitzen petites variacions d'URL legítimes per enganyar els usuaris.
• El correu brossa a les xarxes socials sovint aprofita els comptes compromesos d'organitzacions, influencers o empreses reals.

Aquests mètodes amplifiquen l'abast de l'estafa, fent-la semblar més legítima i augmentant la probabilitat que els usuaris en siguin víctimes.

Altres amenaces de criptomonedes

A més de buidar les carteres mitjançant contractes maliciosos, els estafadors sovint utilitzen:

• Atacs de phishing dirigits a les credencials d'inici de sessió de la cartera.
• Tàctiques d'enginyeria social que convencen els usuaris de transferir manualment actius a moneders controlats per delinqüents.

• Finestres emergents intrusives en llocs web que altrament serien legítims i que executen scripts que consumeixen molt.

Aquests atacs sovint exploten la confiança humana i la manca de coneixement tècnic, cosa que reforça la importància de la vigilància a l'hora d'interactuar amb contingut relacionat amb criptomonedes.

Reconèixer els senyals d’alerta

Per evitar ser víctima d'EtherLens Rewards o estafes similars, els usuaris han d'estar atents als indicadors següents:

• Promeses de recompenses gratuïtes o garantides en criptomoneda a canvi d'accés a la cartera.
• Sol·licituds per connectar moneders a llocs web desconeguts o aprovar contractes.
• Els correus electrònics o missatges sospitosos que afirmen estar associats amb empreses, organitzacions o projectes de criptomoneda de bona reputació no són mai legítims.
• Finestres emergents inesperades que insten a una acció immediata per reclamar recompenses o bonificacions.
• Contingut compartit a través de comptes de xarxes socials compromeses o anuncis enganyosos.

Mantenint un enfocament prudent i verificant totes les afirmacions de manera independent, els usuaris poden reduir significativament el risc d'exposició a estafes de criptomoneda.

En definitiva, EtherLens Rewards exemplifica els perills que s'amaguen en l'espai de les criptomonedes: ofertes atractives que amaguen intencions malicioses. Els usuaris haurien de tractar els programes de recompensa no sol·licitats amb escepticisme, no compartir mai claus privades ni aprovar contractes de fonts desconegudes i confiar només en plataformes verificades per a transaccions i inversions.