Conecta con nosotros

Ciencia y tecnologia

Ciberdelincuentes utilizan Youtube y otras redes sociales para defraudar con criptomonedas

Publicado

el

Ciudad de México, 06 de julio, 2021.- La criptomoneda ha ganado una gran popularidad en México y en el mundo y ahora los estafadores operan  aprovechándose de este interés. Asimismo, una nueva investigación de Tenable ha encontrado que YouTube, en particular, está siendo utilizado cada vez más por estos estafadores para apuntar a usuarios desprevenidos que acceden a los videos de criptomonedas de la plataforma.

De acuerdo a Satnam Narang, Ingeniero de investigación de equipo de Respuesta de Seguridad en Tenable, los estafadores utilizan cada vez más las redes sociales y YouTube en particular para perpetuar el fraude relacionado con criptomonedas.

Ejemplo de esto es la estafa que se está llevando a cabo ya desde hace varios días en donde los ciberdelincuentes están en camino de robar casi un millón de dólares a los usuarios de YouTube a través de videos que promocionan la falsa criptomoneda; SpaceX, que según afirman, fue creada por Elon Musk de Tesla.

La campaña es la continuación de una estafa anterior en la que comprometieron las cuentas de Twitter y YouTube de Elon Musk para promover una serie de desfalcos de criptomonedas justo antes la aparición del fundador de Tesla en Saturday Night Live, robando más de 10 millones de dólares en tokens de Bitcoin, Ethereum y Doge.

Este tipo de estafas son muy diferentes y más dañinas que las estafas convencionales de criptomonedas que habíamos visto hasta ahora.

Las estafas de criptomonedas convencionales piden a los usuarios que envíen criptomonedas a una dirección específica para “duplicar” su dinero, lo que nunca sucede. Sin embargo, esta estafa crea una sensación de legitimidad mediante el uso de una popular plataforma de descentralizado (DEX) llamada Uniswap, con un contrato inteligente de tokens real y la confirmación visual de los tokens que aparecen en la billetera MetaMask de un usuario.

En este caso, los estafadores están vinculando a los usuarios a Uniswap para importar un contrato de token $SpaceX fraudulento creado por ellos. Al mismo tiempo, la falta de una autoridad central es una de las razones por las que estas estafas pueden operar con éxito.

Para facilitar la comercialización de la moneda $SpaceX fraudulenta en Uniswap, los estafadores deben proporcionar cierta liquidez. Las liquidez son la columna vertebral de muchas plataformas descentralizadas como Uniswap.

Un tipo de usuarios denominados proveedores de liquidez aportan un valor en tokens en una reserva. Esto permite crear un mercado, de manera que cualquier comprador pueda comprar sin que necesariamente en el momento haya un vendedor, sino tan sólo suficiente liquidez en la reserva.

A medida que los usuarios compran las monedas en Uniswap, se aumenta la liquidez del contrato de $SpaceX. Sin embargo, en algún momento, los estafadores detrás de esta operación quitarán la liquidez gracias al contrato fraudulento, haciendo que las monedas no valgan nada.

Otra forma de realizar la estafa es el honeypotting o “sistema trampa” en el espacio de las criptomonedas. En este caso, los usuarios se sienten atraídos a invertir en esta moneda falsa de $SpaceX, pero el contrato creado por los estafadores ha sido diseñado para evitar que los usuarios puedan cambiar sus monedas. Y la única dirección que será capaz de sacar fondos del contrato es la del creador, o sea del estafador.

Recomendaciones para ayudar a los consumidores a reconocer estafas de criptomonedas similares y evitarlas:

Si los usuarios caen en una estafa de criptomonedas, es muy poco probable que puedan recuperar sus fondos, porque no hay una autoridad centralizada como un banco que pueda revertir los cargos. La descentralización de las criptomonedas, a diferencia de las finanzas tradicionales, hace aún más importante que los internautas tomen las siguientes precauciones necesarias para evitar ser víctimas de estafas.

1) Si suena demasiado bueno para ser verdad, probablemente lo sea, por lo que debes ser muy cauteloso a la hora de perseguir ganancias sobrevaluadas. En caso de duda, es mejor no involucrarse. Hay una demanda acumulada que busca capitalizar las ganancias de monedas nuevas y emergentes en el ámbito de las criptomonedas. Sin embargo, si tiene la más mínima duda sobre la legitimidad de una moneda o un proyecto es probable que sea mejor no involucrarse. Las pérdidas potenciales que se derivan de la inversión en monedas y proyectos falsos pueden ser importantes, por lo cual es mejor perder una oportunidad potencial que encontrarse con tokens sin valor en la billetera.

2) Realiza tu propia investigación (DYOR por sus siglas en inglés) los entusiastas de las criptomonedas deben estar familiarizados con el acrónimo DYOR, ya que es muy común dentro de la comunidad por una buena razón. Es vital que los inversionistas potenciales realicen su propia investigación antes de invertir en cualquier activo, especialmente en el espacio de las criptomonedas.

3) Busca señales de advertencia al usar un DEX: si bien los DEX como Uniswap y SushiSwap funcionan de forma autónoma, han puesto algunos obstáculos para los usuarios cuando interactúan con sus servicios.

Uniswap muestra una advertencia limitada sobre el token de estafa que no aparece en las listas de tokens activos. También agrega un banner de “Fuente desconocida” al mostrar la dirección del contrato. Los usuarios deberían ver esto como una señal de alerta antes de importar el contrato de token y cambiarlo por su criptomoneda. Si bien no todas las monedas de Uniswap aparecerán en una lista de tokens activa, los inversionistas deben tener cuidado con un token cuando vean esta advertencia.

4) Ten cuidado con las monedas falsas para proyectos reales: aunque la moneda $SpaceX no existe, los posibles inversionistas también deben tener cuidado con las monedas falsas para proyectos reales. Es muy fácil crear un contrato de tokens en la red Ethereum con el mismo nombre que un proyecto real. Busca anuncios oficiales de los creadores de estos proyectos, por lo general, comunicarán detalles sobre el lanzamiento de un contrato de tokens, así como también cuál es la dirección del contrato verificado antes de la implementación.

“Estos esquemas de enriquecimiento rápido en el mundo de la criptomoneda han existido desde 2017 y no van a desaparecer. Lo único que ha cambiado son las tácticas que utilizan los estafadores para ganar dinero rápido. Las pérdidas potenciales que se derivan de invertir en proyectos y monedas falsas pueden ser muy significativas, por lo que es mejor perder una oportunidad potencial que encontrarse con tokens sin valor en tu billetera”, concluyó

Continuar leyendo
Deja tu comentario

Leave a Reply

Tu dirección de correo electrónico no será publicada.

Ciencia y tecnologia

Inversión en automatización costaría 2 mmdd en segundo semestre de 2022

Publicado

el

Ciudad de México, 17 de junio, 2022. La automatización ha sido factor clave para el crecimiento de las empresas en el último año, tan es así que se estima que en lo que resta del 2022,  “el 90% de las grandes organizaciones a nivel mundial adaptarán Automatización Robótica de Procesos (RPA) e Inteligencia Artificial”, señaló Miguel Campos, director de México de Automation Anywhere. 

“Los datos son el nuevo petróleo, pero tenemos que hacer que se vuelvan útiles y que ayuden a una mejor toma de decisiones”, agregó el directivo. A su vez, dio a conocer que la presión macroeconómica, la liquidez y adecuación de capital, la administración de gastos, riesgos y cumplimiento, así como los informes precisos y oportunos son factores ambientales que impulsan la transformación digital.

Agregó que la Automatización Robótica de Procesos (RPA) incrementa de forma sustancial la productividad en una organización, ya que es una herramienta que utiliza asistentes digitales para automatizar labores o actividades, lo que se traduce en el aumento de la prouctividad y empleados más enfocados a labores con mayor valor para las empresas.

Ante esta realidad, se prevé que las empresas  inviertan a nivel global en software de RPA, alrededor de dos mil 175 millones de dólares durante el segundo semestre de 2022. 

Mencionó que uno de los supermercados más grandes del país, de la mano con Automation Anywhere, ha logrado ahorrar 10 millones de pesos. Actualmente cuenta con 330 bots para 35 procesos y ha adoptado las diferentes soluciones presentes en el mercado, priorizando la conectividad con cualquier plataforma (SAT), administración de la seguridad mediante roles, certificación de seguridad, nivel de servicio y reportes a bajo costo. 

Automation Anywhere también intervino en la automatización de procesos de caja chica y disminución de errores al 100%. En el caso del inventario también el tiempo, ya que si bien antes requerían dos días, hoy lo consiguen en dos horas. 

Además del Retail, también las farmacéuticas y sectores como manufactura, aerolíneas, seguros y sector bancario, además del logístico, utilizan estos servicios:

  • Bots para Mejorar la experiencia del cliente
  • Bots de contabilidad que automatizan las tareas de alto volumen como los pagos y la autorización de cheques
  • Diagnósticos sofisticados que detectan el lavado de dinero
  • Lucha contra el fraude en entornos de retail
  • Monitoreo de métricas relevantes y creación de informes para accionistas
  • Para el departamento de TI: gestión de usuarios, creación de instancias y la generación de informes.
  • Un trabajador digital en la cadena de suministros para controlar las cantidades de inventario y los precios.

Sin duda, el uso de RPA en la nube brinda a las empresas mayor competitividad y productividad

Continuar leyendo

Ciencia y tecnologia

Gana Lotame el Premio IAB Europe Research por reporte “Beyond the Cookie”

Publicado

el

Ciudad de México, 16 de junio, 2022. Lotame, firma especializada en soluciones de enriquecimiento de datos para conocer a los consumidores, fue galardonada con el IAB Europe Research Awards 2022  por su estudio de investigación “Más Allá de la Cookie: El Futuro de la Publicidad para Especialistas en Marketing y Anunciantes”.

Este año el jurado de los MIXX Europe Awards estuvo presidido por Antonia Faulkner, directora de marketing y análisis de Samsung Ads de Europa y Asia Pacifico. Jurado conformado por expertos de Bauer Media, Bloomberg Media, Coca Cola, Kantar, Mindshare, Publicis Media, Samsung Ads, TikTok, Vodafone, Wunderman Thompson y Yahoo.

Los premios IAB Europe Research Awards reconocen proyectos de investigación innovadores que han impulsado el desarrollo de la industria de la publicidad digital.Los ganadores fueron anunciados en el evento anual insignia de IAB Europe ‘Interact’ en Madrid.

El análisis de Lotame fue ganador en la categoría Perspectivas de la Industria de Marketing y Publicidad Digital.

La encuesta de investigación global de Lotame “Más allá de la cookie: el futuro de la publicidad para los especialistas en Marketing y Anunciantes”, analizó a más de mil marketers y anunciantes, para descubrir qué esperar del futuro de la industria después de la inminente desaparición de las cookies y cómo se están preparando estos profesionales para resolver los desafíos que deberán atender antes y después de esta eliminación.

El análisis reveló lo que mantiene alerta a los especialistas del sector, respondiendo:

¿Cómo se verán afectadas las inversiones en la industria publicitaria?

¿Cómo debería ser el futuro de la publicidad digital?

¿Cuántos especialistas del sector están probando nuevas soluciones de identidad para evitar afectaciones con el final de las cookies?

Como seguimiento a este informe, Lotame publicó “Más allá de la cookie Parte 2: Pruebas de Identidad y Adopción entre Marketers y Anunciantes”, análisis global donde se encuestó a casi mil 400 profesionales de la industria en siete mercados, esta vez incluyendo América Latina.

Entre sus hallazgos se encuentran:

La desactivación de las cookies afectará los ingresos y reducirá la fuerza laboral.

Los marketers y anunciantes están adoptando las soluciones de identidad por diferentes razones.

Los especialistas deseen utilizar varias soluciones de identidad para ponerlas a prueba y definir cuál es la mejor opción para cada marca o negocio.

El retraso de las cookies de Google fue bienvenido y esperado.

Interact es un evento de asistencia obligada para la industria de la publicidad y el marketing digital. Durante más de 13 años, los principales anunciantes europeos, expertos de la industria, agencias y propietarios de medios se reúnen, se inspiran y comparten las mejores prácticas en diferentes capitales de Europa.

Continuar leyendo

Ciencia y tecnologia

Costos por ciberataques en México en 2021 rebasaron los 8 mmdd

Publicado

el

Ciudad de México, 13 de junio de 2022.- Los incidentes cibernéticos dirigidos a MiPymes, de 2015 a 2017, registraron un aumento del 142% en incidentes, ocasionando pérdidas para las firmas de hasta 50 mil dólares, de acuerdo con la Dirección General Científica de la Guardia Nacional.

Según datos de Infosecurity Magazine, los costos de los ciberataques en México durante 2021 rebasaron los 8 mil millones de dólares, mientras que el Grupo de Negocios Oxford detalló que, en promedio, cada ciberataque exitoso en el país tiene un costo ligeramente superior a dos millones de dólares, por lo que contar con una estrategia de ciberseguridad puede representar la diferencia entre la vida y la muerte de una empresa, especialmente si se trata de una Pyme, o bien de una startup.

A este respecto, Israel Gutiérrez, Chief Technology Officer (CTO) de A3Sec,  empresa multinacional dedicada al blindaje de activos digitales,  menciona que el enfoque para atender la ciberseguridad puede seguir los principios de la prevención, detección y respuesta

Entre 2019 y 2020, según datos de la Guardia Nacional, los ciberataques en el sector financiero aumentaron entre 15 y 20 por ciento, un ramo en el que están expuestos todos los sectores de la población, pues no se limita a la sustracción del dinero de una cuenta, sino que puede trascender al robo de identidad, bases de datos, fraudes a nombre de terceros y un largo etcétera. 

Estos datos resultan todavía más apremiantes, debido a que México es el tercer lugar mundial en ataques tipo ransomware, que se dedican al robo de información por el que se pide un rescate, a lo que se suma que, según la Organización de los Estados Americanos (OEA) y la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef), 77 de cada 100 empresas no cuentan con un plan de respuesta ante los ciberataques.

El directivo indicó que el manejo de crisis de ciberseguridad debe ser parte de los pilares fundamentales de las empresas,  por lo que recomendó deben enfocarse en 3 elementos:

1.- El compromiso de la alta dirección: entender que la ciberseguridad puede impactar al cumplimiento de objetivos, la competitividad, así como apoyar la implementación y gestión. 

2.- La visibilidad: mediante datos para entender qué está pasando en la organización y tomar mejores decisiones. 

3.- Las personas: tener un equipo de ciberseguridad en las organizaciones es complejo, los perfiles de los profesionales que lo integran son muy especializados, por lo que no es fácil para cualquier empresa conjuntarlos, crear un equipo de excelencia con un proveedor como A3Sec puede hacer más sencillo este elemento. 

La compañía cuenta con un centro de operaciones encargado de realizar procesos automatizados con tecnología de punta, que incluye ciberseguridad soportada en datos, uso de tecnologías cómo machine learning y modelos predictivos para detectar patrones constantes de ataques y tener una mayor efectividad en la detección y gestión de las vulnerabilidades, además de contar con con equipos de apoyo que son responsables de ciberseguridad de cualquier tipo de empresa.

Continuar leyendo