A medida que la adopción de la Web3 avanza y más principiantes entran en el espacio, los hackers se vuelven más activos, registrándose más ataques de phishing en el último trimestre de 2022 y señalándose las redes sociales como una de las principales plataformas elegidas para llevar a cabo los hackeos. 

En el informe trimestral de la firma de seguridad Certi, el equipo ha encontrado un aumento del 170% en los ataques de phishing en el segundo trimestre de 2022. Según la firma de seguridad, en el primer trimestre se registraron 106 ataques, mientras que en el siguiente se observaron 290 eventos.

Según la firma de seguridad blockchain, la mayoría de los ataques de phishing se han llevado a cabo en plataformas sociales como Discord y Telegram, que no tienen funciones de verificación de cuentas como Twitter. Debido a esto, los individuos malintencionados son capaces de copiar cuentas de proyectos y personas prominentes mientras provocan a sus víctimas con regalos y otras ofertas.

Al igual que los ataques Web2, CertiK destacó que los hackers cuentan con el error humano como punto de partida para este tipo de ataques. Para combatirlo, la empresa de seguridad mencionó que la educación de la comunidad juega un papel crucial. Educar a los nuevos miembros de la comunidad sobre cómo evitar los hacks y las estafas puede aumentar la concienciación y la vigilancia de la gente contra los ataques de phishing.

A principios de esta semana, las cuentas oficiales del Ejército Británico en las redes sociales fueron tomadas por estafadores de criptomonedas. Los atacantes compartieron enlaces de phishing, promovieron estafas de criptomonedas y anunciaron cobros fraudulentos de tokens no fungibles (NFT) utilizando la página oficial del ejército. Horas después de la brecha, los funcionarios pudieron recuperar las cuentas y eliminar las publicaciones de los hackers.

En abril, varios NFTs de Bored Ape Yacht Club (BAYC) fueron robados después de que la cuenta oficial de Instagram del proyecto fuera tomada por atacantes. Los informes estiman que pueden haberse perdido activos por valor de USD 40 millones en el ataque.

Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.

Sigue leyendo: