Riesgos detrás de la prueba de transferencia de Activos Cripto: Cuidado con el fraude de autorización

Recientemente, un evento inquietante ha llamado la atención de la comunidad de Activos Cripto. Un usuario, tras realizar una prueba de transferencia de una pequeña cantidad de 1 USDT, vio cómo se robaban todos los fondos de su billetera. Este evento revela un nuevo tipo de técnica de fraude, y este artículo analizará en profundidad su mecanismo de operación y ofrecerá recomendaciones de prevención.

Análisis de técnicas de estafa

El núcleo de esta estafa radica en obtener la autorización de la billetera del usuario a través de pruebas de transferencias pequeñas que parecen inofensivas. Los estafadores generalmente siguen los siguientes pasos:

1. Conocer objetivos en plataformas sociales, establecer una relación de confianza inicial
2. Presentar solicitudes de comercio extrabursátil atractivas (OTC)
3. Transferir activamente pequeñas cantidades de USDT y TRX como comisión a los usuarios
4. Se requiere que el usuario realice una prueba de reembolso de pequeña cantidad
5. Proporcionar códigos QR que contengan enlaces maliciosos

Después de que el usuario escanee el código QR, será guiado a una página de transacción disfrazada. Esta página a menudo imita la interfaz de plataformas de negociación conocidas para aumentar la credibilidad. Cuando el usuario ingresa la cantidad de reembolso solicitada y confirma, en realidad está autorizando un contrato inteligente malicioso, lo que permite a los estafadores controlar los activos del usuario.

Análisis de caso

En un caso real, el enlace del código QR proporcionado por la víctima apuntaba a un sitio web sospechoso. La página de ese sitio estaba mal hecha, pero utilizaba de manera astuta términos como "certificación oficial" para confundir a los usuarios. Una vez que el usuario operaba en esta página y confirmaba la transacción, la autorización de la billetera sería robada.

A través del análisis de las direcciones involucradas en el caso, se descubrió que en tan solo una semana, 27 presuntas víctimas fueron estafadas por cerca de 120,000 USDT. Estos fondos, tras múltiples transferencias, finalmente fluyeron a las cuentas de ciertas plataformas de intercambio para ser blanqueados.

A pesar de que la característica de anonimato de la blockchain aumenta la dificultad de rastreo, aún es posible establecer conexiones entre direcciones en la cadena y la identidad real analizando la fuente de las tarifas iniciales. Esto proporciona pistas para las acciones de aplicación de la ley posteriores.

recomendaciones de prevención

Para evitar convertirse en víctima de este tipo de estafas, los usuarios deben:

1. Mantén una alta vigilancia sobre las transacciones fuera de bolsa, especialmente las solicitudes de transacción de extraños.
2. No confíes en ningún código QR o enlace de procedencia desconocida.
3. Antes de realizar cualquier transacción, evalúa el riesgo de la dirección opuesta.
4. Utilizar herramientas de evaluación de riesgos confiables para comprender los riesgos potenciales de la dirección objetivo.
5. En caso de detectar situaciones sospechosas, informar de inmediato a las autoridades correspondientes.

Con la proliferación de los Activos Cripto, las técnicas de fraude relacionadas también están evolucionando constantemente. Los usuarios deben aumentar su conciencia de seguridad constantemente, tratando cada transacción con precaución para proteger la seguridad de sus activos digitales.