Por Canuto  

ChainPatrol, una startup con sede en Toronto, combina herramientas de IA y analistas distribuidos en distintas zonas horarias para identificar sitios que imitan marcas cripto. Sus fundadores afirman que pueden bloquear enlaces de riesgo en unos 15 minutos y que algunas plataformas pueden retirar sitios fraudulentos en 24 horas.

***

  • La empresa afirma que su equipo revisa entre uno y dos millones de sitios nuevos al día y filtra el universo hasta unos 500.000 que podrían ser relevantes para sus clientes.
  • Según sus fundadores, la IA permite crear clones convincentes en minutos, mientras las redes criminales operan en varios continentes y a toda hora.
  • ChainPatrol advierte sobre fraudes de soporte, falsas ofertas de trabajo y promesas de recuperar fondos, además de recomendar medidas básicas de seguridad.

 

 

Una startup de ciberseguridad con sede en Toronto intenta cerrar una brecha que crece al ritmo de la inteligencia artificial: los sitios web que imitan marcas legítimas de criptomonedas para engañar a sus usuarios. ChainPatrol afirma que su equipo analiza entre uno y dos millones de páginas nuevas cada día y trabaja durante las 24 horas para identificar fraudes, alertar a plataformas y solicitar la retirada de los sitios maliciosos.

La compañía fue fundada por Nikita Varabei, Umar Ahmed y Vito Giovannetti, quienes detectaron la necesidad de este servicio después de conocer de cerca el sector cripto. En declaraciones a Moneywise, Varabei describió el entorno como una especie de Viejo Oeste digital, donde la innovación convive con estafadores que aprovechan la confusión y la falta de familiaridad de algunos usuarios con los activos digitales.

Una carrera contra sitios que se multiplican

La operación comienza con un volumen enorme de páginas recién creadas. ChainPatrol estima que aparecen entre uno y dos millones de sitios web nuevos por día en todo el mundo, por lo que, según la empresa, su equipo filtra esa cifra hasta quedarse con alrededor de 500.000 páginas que podrían tener relación con las marcas de sus clientes antes de buscar señales de suplantación.

Entre esos clientes, la empresa menciona a Coinbase, Polymarket y MoonPay, además de otras compañías que buscan reducir la presencia de sitios fraudulentos asociados con sus nombres. La tarea no consiste únicamente en reconocer una dirección web extraña: los investigadores deben determinar si una página imita de manera engañosa a una marca real y recopilar elementos suficientes para que los servicios externos actúen.

Varabei explicó que hace dos años un delincuente podía tardar hasta una semana en construir un sitio impostor inspirado en una marca conocida, como Coinbase, PayPal o Booking.com. Aquellas copias solían dejar pistas visibles, entre ellas errores de ortografía y gramática, imágenes deficientes o logotipos poco profesionales, señales que ayudaban a los investigadores a distinguirlas de las páginas legítimas.

La inteligencia artificial cambió esa dinámica, según los fundadores, al permitir que los estafadores produzcan clones en cuestión de minutos y creen varias versiones con direcciones distintas. Las páginas también pueden verse más pulidas que antes, mientras una copia retirada da paso a otra; por eso, Varabei sostiene que el equipo debe adaptar sus métodos con la misma rapidez que quienes buscan evadirlo.

Analistas en varios husos horarios

El desafío no se limita a la velocidad de publicación. Ahmed describió redes criminales que operan en Asia, América, África y Europa, con miles de trabajadores dedicados a distintos tipos de fraude y actividad continua durante el día y la noche, una escala difícil de enfrentar para una startup de ingeniería relativamente pequeña.

ChainPatrol combina automatización con análisis humano para responder a ese escenario. Su equipo de Toronto está compuesto por diez personas y cuenta con analistas en otras zonas horarias que mantienen investigaciones activas a lo largo de las 24 horas, de modo que la búsqueda no dependa únicamente del horario laboral de una oficina canadiense.

Ahmed señaló que esos colaboradores aportan conocimiento cultural y habilidades lingüísticas que ayudan a detectar engaños en distintos lugares. Ese componente es importante porque una página fraudulenta o un mensaje de contacto puede adaptarse al idioma y las costumbres de cada región, mientras que una búsqueda automatizada puede pasar por alto matices que un analista local reconoce.

Cuando el equipo identifica un enlace peligroso, contacta a plataformas digitales para que incluyan la dirección en listas de bloqueo. ChainPatrol afirma que este paso puede completarse en unos 15 minutos, lo que permitiría que los servicios muestren advertencias o impidan el acceso al enlace mientras los investigadores reúnen evidencia para intentar una retirada definitiva.

Fraudes de soporte, recuperación y empleo

Una de las modalidades que el equipo observa son las falsas alertas de soporte. El estafador se presenta como representante de una empresa de criptomonedas y afirma que existe un problema con la cuenta de la víctima; luego envía un enlace o un número telefónico para que la persona contacte a un supuesto agente y termine entregando datos de acceso.

Las estafas de recuperación apuntan, en cambio, a personas que ya perdieron dinero en un fraude anterior. Los delincuentes prometen devolver los fondos a cambio de una tarifa, aunque no tienen intención de hacerlo y buscan obtener un nuevo pago; Varabei añadió que pueden localizar a posibles víctimas a partir de publicaciones en redes sociales donde estas cuentan que fueron estafadas.

Otra táctica se dirige a quienes buscan empleo, incluidos ingenieros de software. Ahmed explicó que los criminales pueden hacerse pasar por reclutadores de LinkedIn u otras organizaciones y ofrecer entrevistas para puestos vinculados con marcas cripto reconocidas; el enlace conduce a una página falsa de videoconferencia y puede instalar un programa malicioso en el dispositivo del aspirante.

Los fundadores advierten que la experiencia profesional no elimina el riesgo: incluso trabajadores con conocimientos técnicos pueden caer en engaños bien preparados, especialmente cuando una oferta parece atractiva o llega en un momento de incertidumbre laboral. En el caso de los falsos reclutadores, la infección del equipo puede convertir una conversación aparentemente normal en una vía para comprometer información y cuentas.

Qué pueden hacer los usuarios para protegerse

ChainPatrol recomienda desconfiar de solicitudes inesperadas por correo electrónico, chat o mensajes de texto, sobre todo si piden datos personales, información de seguridad o una transacción financiera. En lugar de abrir el enlace recibido, aconseja iniciar sesión desde un navegador y un dispositivo separados, entrando directamente a la cuenta oficial para revisar si realmente existe una alerta.

La empresa también insta a quienes sospechen que fueron víctimas de un fraude a buscar apoyo de una persona de confianza y reportar lo ocurrido a las autoridades. El equipo señala que la vergüenza o el temor a las consecuencias puede llevar a algunas víctimas a guardar silencio, lo que las deja más expuestas a nuevos contactos y a intentos de estafa posteriores.

Para reforzar las cuentas, sus recomendaciones incluyen utilizar un administrador de contraseñas confiable, crear claves únicas y activar la autenticación multifactor. ChainPatrol aconseja preferir aplicaciones de autenticación o tokens físicos y evitar los códigos enviados por SMS, porque estos pueden quedar expuestos a ataques de intercambio de tarjeta SIM.

Por último, la startup propone revisar los permisos de privacidad en redes sociales y aplicaciones de mensajería, y limitar la exposición de datos como el número telefónico o detalles sobre compras y ganancias. En paralelo, ChainPatrol afirma que puede conseguir la retirada de sitios fraudulentos en un plazo de hasta 24 horas gracias a sus relaciones con plataformas, frente a las semanas o meses que, según la empresa, pueden necesitar otros equipos. También asegura que cada semana reporta derribos que van de decenas a miles de páginas. Ahmed resume el daño potencial con una advertencia sencilla: cuando los fondos se pierden en una estafa cripto, no hay un botón para deshacer la operación.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados