Evite perder activos digitales en sitios web falsos de "distribución de tokens $PAWS"
Escrito por Tomas Meskauskas el
¿Qué es la página web falsa "$PAWS Token Distribution"?
Mientras investigaban sitios sospechosos, nuestros investigadores descubrieron esta página falsa de "$PAWS Token Distribution". La estafa se promocionaba en allocate-pawscoin[.]xyz, aunque podría estar alojada en otro lugar.
La página web afirma distribuir tokens, pero en realidad funciona como un drenador de criptomonedas. Básicamente, los fondos se transfieren de las carteras digitales de las víctimas a las que están en posesión de los estafadores.
NOTA IMPORTANTE: No revisamos criptoproyectos, por favor haga su propia investigación al invertir dinero.
Federal Trade Comission (FTC) afirma que desde el comienzo de 2021, más de 46,000 personas han informado haber perdido más de $ 1 mil millones en cripto a estafas - eso es aproximadamente uno de cada cuatro dólares reportados perdidos, más que cualquier otro método de pago.
Descripción general del sitio web falso de "distribución de tokens $PAWS"
Esta estafa afirma estar distribuyendo tokens "PAWS" de un fondo común de 10 millones. Hemos descubierto la estafa en allocate-pawscoin[.]xyz; ten en cuenta que también podría estar alojada en otros dominios.
Cabe destacar que, independientemente de las posibles similitudes visuales, esta estafa no está asociada a ninguna plataforma o entidad existente.
Una vez que la víctima "conecta" su monedero digital, se activa el drenador de criptomonedas. Básicamente, los activos digitales se transfieren a carteras propiedad de los estafadores. Estas transacciones automatizadas pueden parecer inocuas, por lo que pasan desapercibidas durante mucho tiempo. Los vaciadores pueden ser capaces de estimar aproximadamente el valor de los activos y apuntar primero a ellos.
Hay que mencionar que, debido a la naturaleza prácticamente imposible de rastrear de las transacciones de criptodivisas, no se pueden revertir. Por lo tanto, las víctimas de estafas como este falso sitio web "$PAWS Token Distribution" no pueden recuperar su dinero.
Nombre | "$PAWS Token Distribution" drenador criptográfico |
Tipo de amenaza | Phishing, Estafa, Ingeniería Social, Fraude, Drenador de Criptodivisas |
Disfraz | Oferta por tiempo limitado para reclamar tokens PAWS. |
Dominios relacionados | allocate-pawscoin[.]xyz |
Nombres de detección (allocate-pawscoin[.]xyz) | CRDF (Malicioso), Emsisoft (Phishing), Fortinet (Phishing), Kaspersky (Phishing), Netcraft (Malicioso), Lista completa de detecciones (VirusTotal) |
Dirección IP servidora (allocate-pawscoin[.]xyz) | 172.67.146.206 |
Métodos de distribución | Sitios web comprometidos, spam en redes sociales, anuncios emergentes en línea no deseados, aplicaciones potencialmente no deseadas. |
Daños | Pérdida monetaria |
Eliminación de Malware | Para eliminar posibles infecciones de malware, escanee su computadora con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. |
Ejemplos de estafas de drenadores de criptodivisas
Hemos escrito sobre numerosos estafadores de criptomonedas; "BlockDAG Presale", "$W Token Distribution", "Wallet Guard", y "GetFit Mining" son sólo algunos de nuestros últimos artículos.
Además de utilizar mecanismos de drenaje, las estafas dirigidas a las criptomonedas suelen suplantar las credenciales de inicio de sesión de los monederos o engañan a los usuarios para que transfieran fondos manualmente a los monederos en posesión de los ciberdelincuentes.
Sin embargo, en la Red se respaldan diversas estafas. Aunque las estafas en línea suelen estar mal montadas y plagadas de errores, pueden estar elaboradas de forma competente e incluso copiar a la perfección el diseño de sitios legítimos.
¿Cómo he abierto un sitio web fraudulento?
Las estafas en línea se promueven ampliamente a través de páginas web que utilizan redes publicitarias fraudulentas, spam (por ejemplo, correos electrónicos, SMS, MP/DM, mensajes en redes sociales/foros, notificaciones del navegador, etc.), malvertising (anuncios intrusivos), typosquatting (URL mal escritas) y adware.
Los programas de drenaje suelen promocionarse a través de anuncios emergentes intrusivos. Algunos son drenadores completamente funcionales: atraen a los usuarios para que "conecten" criptomonedas prometiendo varios beneficios. Estas ventanas emergentes se han encontrado en sitios web auténticos que habían sido hackeados.
Otra técnica promocional común es el spam en las redes sociales. Estas publicaciones y mensajes privados/directos pueden realizarse utilizando cuentas robadas de proyectos reales, empresas, organizaciones, empresarios, famosos, etc.
¿Cómo evitar visitar sitios web fraudulentos?
Le recomendamos encarecidamente que navegue con precaución. Los anuncios y otros contenidos en línea que hacen promesas que suenan demasiado buenas para ser ciertas deben abordarse con vigilancia. Es importante prestar atención a las URL y teclearlas con cuidado.
Desaconsejamos el uso de sitios que ofrezcan programas/medios pirateados u otros servicios cuestionables (por ejemplo, Torrenting, streaming/descargas ilegales, etc.), ya que estas páginas web suelen emplear redes publicitarias fraudulentas.
No se debe permitir que las páginas web sospechosas envíen notificaciones al navegador; en su lugar, hay que ignorar o denegar tales solicitudes (por ejemplo, haciendo clic en "Bloquear", "Bloquear notificaciones", etc.). Los correos electrónicos entrantes y otros mensajes deben abordarse con cautela; no se deben abrir los archivos adjuntos ni los enlaces que se encuentren en correos sospechosos.
Otra recomendación es realizar las descargas desde canales oficiales/verificados y tratar las instalaciones con cuidado (por ejemplo, estudiando los términos y opciones, utilizando la configuración "Cliente/Avanzado", excluyendo aplicaciones adicionales, extensiones, etc.) - para evitar que el software incluido/nocivo se infiltre en el dispositivo.
Si su ordenador ya está infectado, le recomendamos que ejecute un análisis con Combo Cleaner para eliminar automáticamente todas las amenazas.
Aspecto de la página web falsa de "$PAWS Token Distribution" (GIF):
Eliminación automática instantánea de malware:
La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner
El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.
Menú rápido:
- ¿Qué es "$PAWS Token Distribution" drenador criptográfico?
- ¿Cómo identificar una estafa emergente?
- ¿Cómo funcionan las estafas emergentes?
- ¿Cómo eliminar las ventanas emergentes falsas?
- ¿Cómo evitar las ventanas emergentes falsas?
- ¿Qué hacer si cayó en una estafa emergente?
¿Cómo identificar una estafa emergente?
Las ventanas emergentes con varios mensajes falsos son un tipo común de señuelos que usan los ciberdelincuentes. Recopilan datos personales confidenciales, engañan a los usuarios de Internet para que llamen a números de soporte técnico falsos, se suscriben a servicios online inútiles, invierten en esquemas de criptomonedas turbios, etc.
Si bien en la mayoría de los casos estas ventanas emergentes no infectan los dispositivos de los usuarios con malware, pueden causar pérdidas monetarias directas o provocar el robo de identidad.
Los ciberdelincuentes se esfuerzan por crear sus ventanas emergentes no autorizadas para que parezcan confiables. Sin embargo, las estafas suelen tener las siguientes características:
- Errores de ortografía e imágenes no profesionales: inspeccione de cerca la información que se muestra en una ventana emergente. Los errores de ortografía y las imágenes poco profesionales pueden ser un signo de estafa.
- Sentido de urgencia: hay un temporizador con una cuenta regresiva de un par de minutos, pidiéndole que ingrese su información personal o que se suscriba a algún servicio online.
- Declaraciones que ganó algo: si no ha participado en una lotería, competencia online, etc., y ve una ventana emergente que indica que ganó.
- Escaneo de computadora o dispositivo móvil: una ventana emergente que escanea su dispositivo e informa sobre los problemas detectados, es sin duda una estafa: las páginas web no pueden realizar tales acciones.
- Exclusividad: ventanas emergentes que indican que solo usted tiene acceso secreto a un esquema financiero que puede enriquecerlo rápidamente.
Ejemplo de una estafa emergente:
¿Cómo funcionan las ventanas emergentes falsas?
Los ciberdelincuentes y los vendedores engañosos suelen utilizar varias redes publicitarias, técnicas de envenenamiento de motores de búsqueda y páginas web dudosas para generar tráfico a sus ventanas emergentes. Los usuarios llegan a sus señuelos online después de hacer clic en botones de descarga falsos, usar una página web de torrents o simplemente hacer clic en el resultado de un motor de búsqueda de Internet.
Según la ubicación de los usuarios y la información del dispositivo, se les presenta una ventana emergente fraudulenta. Los señuelos presentados en dichas ventanas emergentes van desde esquemas para hacerse rico rápidamente hasta escaneos de virus falsos.
¿Cómo eliminar las ventanas emergentes falsas?
En la mayoría de los casos, las estafas de ventanas emergentes no infectan los dispositivos de los usuarios con malware. Si encuentra una ventana emergente de estafa, simplemente cerrarla debería ser suficiente. En algunos casos, las ventanas emergentes pueden ser difíciles de cerrar. En tales casos, cierre su navegador de Internet y reinícielo.
En casos extremadamente raros, es posible que deba reiniciar su navegador de Internet. Para ello, utilice nuestras instrucciones que explican cómo restablecer la configuración del navegador de Internet.
¿Cómo prevenir ventanas emergentes falsas?
Para prevenir ver estafas emergentes, debe visitar solo páginas web confiables. Torrents, cracks, streamings gratuitos de películas online, descarga de videos de YouTube y otras páginas web de reputación similar suelen redirigir a los usuarios de Internet a estafas emergentes.
Para minimizar el riesgo de encontrar estafas emergentes, debe mantener sus navegadores de Internet actualizados y utilizar una aplicación antimalware confiable. Para este propósito, recomendamos Combo Cleaner.
¿Qué hacer si cayó en una estafa emergente?
Esto depende del tipo de estafa en la que haya caído. Por lo general, las estafas emergentes intentan engañar a los usuarios para que envíen dinero, den información personal o acceso a su dispositivo.
- Si envió dinero a los estafadores: Debe comunicarse con su institución financiera y explicar que fue estafado. Si se informa con prontitud, existe la posibilidad de recuperar su dinero.
- Si dio su información personal: debe cambiar sus contraseñas y habilitar la autenticación de dos factores (2FA) en todos los servicios online que utiliza. Visite a la Federal Trade Commission para denunciar el robo de identidad y obtener pasos de recuperación personalizados.
- Si permite que los estafadores se conecten a su dispositivo: debe escanear su computadora con antimalware confiable (recomendamos Combo Cleaner): los ciberdelincuentes podrían haber plantado troyanos, keyloggers y otro malware, no use su computadora hasta eliminar posibles amenazas.
- Ayude a otros usuarios de Internet: denuncie las estafas por Internet a la Federal Trade Commission.
Preguntas más frecuentes (FAQ)
¿Qué es una estafa en línea?
Las estafas en línea son un tipo de contenido engañoso alojado en Internet; su objetivo es engañar a los usuarios para que realicen determinadas acciones. Por ejemplo, se puede inducir a las víctimas a conectar carteras digitales a vaciadores de criptomonedas, enviar dinero a estafadores, revelar información sensible, descargar/instalar software, comprar productos, etc.
¿Cuál es el objetivo de las estafas en línea?
El objetivo de las estafas en línea es generar ingresos a costa de las víctimas. Los ciberdelincuentes se benefician principalmente de la obtención de fondos mediante el engaño, la promoción de contenidos (por ejemplo, sitios web, software, productos, etc.), la venta/abuso de datos privados y la propagación de malware.
He perdido activos digitales por la estafa "$PAWS Token Distribution", ¿puedo recuperar mi dinero?
Las transacciones de criptodivisas son irreversibles debido a su naturaleza prácticamente irrastreable. Por lo tanto, las víctimas de estafas como este sitio falso de "Distribución de tokens $PAWS" no pueden recuperar sus fondos.
¿Por qué me encuentro con estafas en línea?
Las técnicas promocionales más frecuentes incluyen: spam (por ejemplo, publicaciones en redes sociales, DMs/PMs, correos electrónicos, SMSs, notificaciones del navegador, etc.), sitios web que utilizan redes publicitarias fraudulentas, anuncios intrusivos, URLs mal escritas y adware.
¿Me protegerá Combo Cleaner de las estafas online?
Combo Cleaner está diseñado para escanear los sitios visitados y detectar páginas falsas, engañosas y maliciosas. Por lo tanto, si encuentra una página web de este tipo, se le advertirá inmediatamente y se bloqueará el acceso a la misma.
▼ Mostrar discusión.