La plataforma de finanzas descentralizadas de yield farming Yearn Finance tiene un doble que está engañando a los visitantes para que compartan las claves privadas de sus billeteras de criptomonedas.

El sitio web fraudulento de Yearn Finance copia perfectamente casi todos los aspectos del sitio web original yearn.finance hasta su diseño, copia del sitio web e incluso el nombre de dominio. Los estafadores detrás del sitio web eligieron el nombre de dominio "yaerm.finance", lo que hace que parezca extremadamente similar a "yearn.finace".

También promocionaron su página de destino para la palabra clave de búsqueda "yearn finance", por lo que aparece en la parte superior de los resultados de búsqueda cuando las personas buscan el sitio web real.

La dirección falsa (en rojo) encima de la dirección genuina (en verde).

Una vez que un usuario hace clic en el anuncio, lo dirige a la página yaerm.finance que se ve exactamente como el sitio web oficial de Yearn Finance. Sin embargo, después de desplazarse hacia abajo desde la primera ventana que aparece, uno encuentra que el sitio web contiene una guía extraña de "siete peinados fáciles".

Similar al sitio web original, el sitio web fraudulento también tiene seis opciones diferentes en la primera ventana. Estos incluyen Tablero, Bóvedas, Ganar, Zap, Cobertura y Estadísticas.

Independientemente de la opción en la que un usuario haga clic, lo dirige a una página que solicita a los usuarios que conecten sus billeteras.

Cuando los usuarios intentan conectar sus billeteras, el sitio de estafa presenta una lista de billeteras cripto entre las que pueden elegir. Luego, muestra una ventana emergente que les pide a los usuarios que compartan la clave privada o la frase de contraseña.

Las estafas de copia son relativamente comunes en el espacio cripto. Otro sitio web se hace pasar por Trust Wallet para engañar a los usuarios de criptomonedas.

Crypto India escribió en Twitter que los estafadores han estado enviando dust —una fracción muy pequeña de una criptomoneda que no se puede intercambiar ni realizar transacciones— de Binance Coin (BNB) a billeteras de criptomonedas aleatorias. Cada una de estas transacciones tenía un memo que notificaba a los usuarios que habían ganado 30 o 50 tokens BNB y contenía un enlace externo para "reclamar" esos tokens.

El sitio web similar a Trust Wallet tiene un botón de llamada a la acción que dice "Reclamar premio" y, al hacer clic, abre una ventana que solicita a los usuarios que ingresen sus claves privadas.

Los usuarios que son nuevos en el mundo de las criptomonedas y no son conscientes de la importancia de mantener sus claves privadas “privadas” pueden caer fácilmente en estas estafas y darles a los estafadores un fácil acceso a sus fondos.

Sigue leyendo: