Por Angel Di Matteo   𝕏 @shadowargel

Autoridades dirigidas por el Servicio Secreto de EE. UU. intensifican ofensiva global contra estafas de phishing.

***

  • Operación Atlantic interrumpió más de USD $45 millones en fraudes.
  • Más de 20.000 wallets vinculadas a víctimas en 30 países.
  • Estafas evolucionan hacia ataques físicos con cartas falsas.

 

Una operación internacional encabezada por el Servicio Secreto de EE. UU. logró desarticular una red de fraude en criptomonedas valorada en más de USD $45 millones y congelar alrededor de USD $12 millones en fondos robados. La acción forma parte de un esfuerzo coordinado entre agencias de Estados Unidos, Reino Unido y Canadá para combatir esquemas de phishing vinculados a activos digitales.

La campaña, denominada “Operation Atlantic”, se desarrolló durante una semana y tuvo como objetivo principal las estafas conocidas como “approval phishing”, una técnica cada vez más utilizada para obtener acceso no autorizado a billeteras de criptomonedas, detalla The Block.

Una red global de fraude

Durante la operación, los investigadores identificaron más de 20.000 direcciones de wallets relacionadas con víctimas en más de 30 países. Este hallazgo evidencia la escala internacional de este tipo de delitos, que trascienden fronteras y jurisdicciones.

Además, las autoridades contactaron directamente a más de 3.000 personas que se encontraban en riesgo o que ya habían sido afectadas por estos esquemas, en un intento por mitigar el impacto de los ataques y prevenir nuevas pérdidas.

La operación también permitió desmantelar más de 120 dominios web utilizados por los estafadores para ejecutar sus campañas, lo que representa un golpe significativo a la infraestructura utilizada para este tipo de fraude.

Adicionalmente, se identificaron cerca de USD $33 millones en fondos sospechosos relacionados con esquemas de inversión fraudulentos, los cuales continúan bajo investigación.

¿Qué es el approval phishing?

El phishing es un término amplio que describe técnicas diseñadas para engañar a las víctimas y lograr que otorguen acceso a sus cuentas digitales. En el contexto de criptomonedas, el approval phishing se enfoca en obtener permisos que permiten a los atacantes mover fondos desde las billeteras de los usuarios.

Estos ataques suelen presentarse a través de enlaces falsos, ventanas emergentes o interfaces que imitan plataformas legítimas. Una vez que el usuario concede autorización, los fondos pueden ser transferidos sin necesidad de acceso directo a las claves privadas.

La sofisticación de estas tácticas ha aumentado en los últimos años, lo que dificulta su detección incluso para usuarios con experiencia en el ecosistema cripto.

Cooperación internacional como clave

Autoridades destacaron que el éxito de Operation Atlantic radica en la colaboración entre distintas jurisdicciones. Brent Daniels, subdirector de la Oficina de Operaciones de Campo del Servicio Secreto, subrayó la importancia de este enfoque para enfrentar delitos que operan a escala global.

La cooperación internacional permite compartir inteligencia, coordinar acciones y actuar de manera más efectiva contra redes criminales que aprovechan la naturaleza descentralizada de las criptomonedas.

Este tipo de iniciativas también refleja una tendencia creciente hacia la coordinación global en la lucha contra el fraude digital.

Antecedentes recientes

Operation Atlantic no es un caso aislado. El año pasado, una campaña similar denominada Operation Avalanche permitió rastrear aproximadamente USD $4,3 millones en Ethereum vinculados a esquemas de phishing.

Estos antecedentes muestran que las autoridades están intensificando sus esfuerzos para abordar un problema que continúa evolucionando tanto en escala como en complejidad.

El aumento en la sofisticación de los ataques obliga a las agencias a desarrollar nuevas estrategias y herramientas para mantenerse a la par de los ciberdelincuentes.

Evolución hacia el mundo físico

Uno de los aspectos más preocupantes es la expansión de estas estafas más allá del entorno digital. En los últimos meses, usuarios de criptomonedas han reportado la recepción de cartas físicas que imitan comunicaciones oficiales de proveedores de hardware wallets como Ledger y Trezor.

Estas cartas suelen incluir códigos QR o enlaces falsos que invitan a los destinatarios a completar supuestos procesos de seguridad obligatorios. El objetivo es inducir a las víctimas a interactuar con plataformas fraudulentas.

El uso de lenguaje oficial y elementos de marca legítimos aumenta la credibilidad de estos ataques, lo que incrementa su efectividad.

En muchos casos, estas campañas se apoyan en datos personales obtenidos a partir de filtraciones previas en empresas del sector cripto, lo que permite a los atacantes dirigirse a usuarios específicos.

Un desafío en expansión

El crecimiento de este tipo de fraudes plantea desafíos significativos para el ecosistema de criptomonedas. A medida que aumenta la adopción, también lo hace el interés de actores maliciosos en explotar vulnerabilidades.

Las autoridades enfrentan el reto de proteger a los usuarios sin comprometer la naturaleza abierta y descentralizada de estas tecnologías.

Al mismo tiempo, la educación del usuario se vuelve un componente clave en la prevención de ataques, especialmente en un entorno donde las tácticas de fraude evolucionan constantemente.

Operation Atlantic demuestra que la acción coordinada puede generar resultados concretos, pero también deja en evidencia que la lucha contra el fraude cripto está lejos de terminar.


Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín