Estás navegando por Instagram y ves historias de un amigo con coches de lujo o una supuesta captura de pantalla de su cuenta bancaria mostrando una gran cantidad de dinero. ِAdemás, dice que lo obtuvo gracias a una persona que menciona en sus publicaciones, que supuestamente lo ayudó a invertir en criptomonedas. Si ves algo así, significa que la cuenta de tu amigo ha sido hackeada.
Los timadores se hacen pasar por tu amigo y te ofrecen asesoría para que ganes dinero invirtiendo en criptomonedas. Te piden que te descargues la aplicación Trust, una billetera de criptomonedas legítima, y te hacen enlazar tu billetera a la suya. De este modo, podrán hacerse con tu dinero.
Los ciberdelincuentes hackean la cuenta de tu amigo en Instagram y se hacen pasar por él
Óscar (nombre ficticio), un lector de Maldita.es, vio historias en la cuenta de una amiga suya anunciando que había ganado grandes cantidades de dinero invirtiendo en criptomonedas.
En Maldita.es ya os hemos contado cómo es posible que los timadores se hagan con el control de nuestros perfiles de Instagram. Por ejemplo, pueden engañarnos para que les facilitemos un SMS con un enlace, con el que podrán acceder a nuestra cuenta. Si has sido víctima de un hackeo, aquí tienes una serie de pasos a seguir para recuperar tu cuenta en la red social.
Los timadores te exigen seguir una serie de indicaciones para hacer la supuesta inversión, pero terminas asociando tu billetera de criptomonedas a la suya y se quedan tu dinero
La cuenta hackeada de la amiga le envió a Óscar el perfil de otra persona llamada Marine Lisa (@marine_lisa13), diciéndole que, gracias a su asesoría, había ganado mucho dinero. La supuesta asesora contactó con Óscar y, en un primer momento, le envió una lista del dinero que supuestamente podría ganar al invertir ciertas cantidades. Por ejemplo, invirtiendo 200 euros ganaría 4.500, según el mensaje. Luego, le pidió que descargara la aplicación Trust, que es una billetera de criptomonedas, una herramienta digital para almacenar y gestionar criptoactivos.
Una vez descargada la aplicación, los estafadores mandaron a la víctima capturas de pantalla para indicarle todos los pasos a seguir. Como podemos ver en la siguiente captura, piden a Oscar elegir “añadir billetera existente".
Pablo F. Iglesias, especialista en ciberseguridad, CEO de la consultora reputacional CyberBrainers y maldito que nos ha prestado sus superpoderes, explica que los timadores te hacen seguir una serie de pasos aparentemente legítimos para después timarte. Esto fue lo que ocurrió en el caso de Óscar. “Los timadores evitan revelarte el último paso desde el principio, guiándote primero por cuatro pasos legítimos, y el fraude se produce en el quinto”, comenta Iglesias.
Según Iglesias, el quinto paso consiste en asociar una nueva billetera a tu Trust, la cual te proporcionarán los cibercriminales. “Te enviarán una dirección, y al asociarla, parecerá que tienes mucho más dinero que antes. Esto ocurre porque Trust permite vincular varias billeteras, pero este dinero probablemente pertenece a víctimas anteriores de la estafa”, explica. Finalmente, terminamos transfiriendo nuestras propias criptomonedas a esta cartera, perdiéndolas en el proceso.
El experto hizo un vídeo podcast explicando el modus operandi de este timo a través de Trust e indica que, además del hackeo de cuentas de amigos en Instagram, también se hace mucho a través de grupos de WhatsApp. “Cada día nos toca dar respuesta a alrededor de una docena de víctimas nuevas”, dice.
Los timadores redirigen a la víctima a una plataforma de inversión fraudulenta
La supuesta asesora envió a la víctima un enlace de una supuesta plataforma de inversión para que viera su dinero y comprobara si había ganado más o no. Sin embargo, no es una entidad autorizada por la Comisión Nacional del Mercado de Valores (CNMV) para prestar servicios de inversión, como podemos comprobar en el buscador del organismo. De hecho, después de unos meses, la plataforma ya no funciona.
.
El timador también solicitó a Óscar su número de WhatsApp para continuar el contacto por esa vía. Las conversaciones continuaron a través de esta aplicación de mensajería.
Inicialmente, la víctima invirtió 25 euros, pero el timador le indicó que esa cantidad no era suficiente para generar ganancias y que debía invertir más. Tras invertir otros 50 euros, el timador repitió el mismo argumento, insistiendo en que esa cantidad seguía siendo insuficiente y que era necesario invertir aún más para obtener beneficios. En Maldita.es ya os hemos explicado que los timadores utilizarán cualquier excusa para no dejar a las víctimas retirar su dinero de la supuesta plataforma de inversión y para pedirles más ingresos.
Cómo evitar el timo de las falsas inversiones en criptomonedas
Hay varios consejos que te pueden ser de utilidad para no ser víctima de este tipo de timos:
Los timadores suelen utilizar la imagen de personajes conocidos y de medios de comunicación para promocionar el timo. Incluso usan testimonios falsos de supuestos expertos o clientes satisfechos.
Párate a pensar en cómo te ha llegado esa supuesta oportunidad única de inversión. Desconfía si la supuesta oferta te ha llegado por redes sociales y sin que la hayas solicitado.
Sospecha de supuestas inversiones sin riesgo que prometen una gran rentabilidad en poco tiempo y para la que piden una inversión inicial baja.
Debemos entender a la perfección el producto que estamos contratando. Desconfía si no te solicitan información sobre tu experiencia y conocimientos como inversor, tu situación financiera o tus objetivos de inversión.
Ojo con las llamadas y los correos electrónicos inesperados. Los timadores buscan ganarse la confianza de la víctima y también presionarla psicológicamente para que tome una decisión rápida.
Antes de invertir, debemos comprobar si la entidad con la que estamos tratando está autorizada por la CNMV para prestar servicios de inversión.
¿Qué puedes hacer si has sido víctima de este timo?
Dado que nos habéis escrito decenas de personas contándonos que habéis sido víctimas del timo, hemos escrito un artículo con algunas recomendaciones para intentar recuperar el dinero o que, al menos, la situación no vaya a peor. Te dejamos aquí algunas claves:
Denuncia: si te han timado y has perdido dinero a través de estas webs es importante que acudas a la policía e interpongas una denuncia.
Acude a tu sucursal bancaria: una vez hayas puesto la denuncia, dirígete con ella a tu banco para que te asesoren e indiquen si puedes recuperar el dinero de alguna forma.
Ojo con las comunicaciones: la empresa que se esconde detrás del timo se pondrá en contacto contigo por correo electrónico y teléfono para formalizar la inversión y presionarte para que inviertas más dinero. No respondas.
No te descargues ningún programa: ya nos habéis escrito diciendo que, tras invertir, los timadores os pidieron que os bajarais el programa de asistencia remota AnyDesk. No lo hagáis.
Cuéntanos tu caso: en Maldita.es estamos constantemente intentando averiguar cómo funcionan los timos que nos están intentando colar, por lo que nos gustaría hablar contigo para que nos cuentes todo el proceso. Puedes escribirnos a [email protected].
Gracias a vuestros superpoderes, conocimientos y experiencia podemos luchar más y mejor contra la mentira. La comunidad de Maldita.es sois imprescindibles para parar la desinformación. Ayúdanos en esta batalla: mándanos los bulos que te lleguen a nuestro servicio de Whatsapp, préstanos tus superpoderes, difunde nuestros desmentidos y hazte Embajador.
