Los actores de amenazas son implacables cuando se trata de reciclar viejas artimañas para engañar a los usuarios de Internet y robar su dinero
El CEO de Tesla, Elon Musk, es uno de los favoritos entre los ladrones cibernéticos y los spammers que usan el nombre y la marca del líder empresarial para robar millones a las víctimas. Bitdefender Antispam Lab ha tomado nota del interés de los spammers en el tema este mes, ya que los actores de amenazas envían decenas de miles de correos electrónicos maliciosos y fraudulentos relacionados con Tesla a los usuarios de Internet. Aunque las dos campañas de spam difieren en estilo, aprovechan la popularidad de Elon Musk y el mayor interés en el mercado de las criptomonedas.
No, Tesla no te da 5.000 dólares en Bitcoin
Esta campaña comenzó el 15 de mayo. Los spammers envían decenas de miles de correos electrónicos fraudulentos que ofrecen a los destinatarios la oportunidad de participar en un sorteo de Bitcoin supuestamente organizado por el departamento de marketing de Tesla.
Curiosamente, Bitdefender Antispam Lab pudo asociar esta estafa con una campaña de extorsión separada detectada a principios de este mes. Aunque la campaña anterior se dirigió a las víctimas de filtraciones de datos de Ledger, los delincuentes utilizaron una dirección de correo electrónico similar, incluida en la lista negra por Bitdefender el 9 de mayo. Los correos contienen un archivo PDF adjunto que sorprendentemente no tiene carga maliciosa.
El 79,72% de los correos electrónicos fraudulentos parecen enviarse desde direcciones IP en Alemania, dirigidos a usuarios de Europa y América del Norte. El 11% de los correos electrónicos fraudulentos han llegado a usuarios en el Reino Unido, el 79,26% en Suecia y el 9,22% en los EE. UU. Los ciberdelincuentes mezclan y combinan líneas de asunto, nombres en PDF y mensajes para evitar los filtros de spam. Por ejemplo, en una versión de la estafa criptográfica, la línea de asunto dice: «¡ELON MUSK 5,000 B T C GIVEAWAY!» mientras que otros son específicos del objetivo y contienen el nombre de usuario de las víctimas delante del título principal.
Los mensajes son simples y sencillos:
- eres el mejor hoy lee el archivo
- Examinar el archivo adjunto
- Más sobre la oferta en el archivo
- Información completa en el archivo
- estás feliz y tienes suerte de ver el archivo
Aunque los spammers claramente no estaban interesados en crear una historia convincente en el cuerpo del correo electrónico, los archivos adjuntos en PDF ofrecen a los usuarios los detalles que necesitan para participar en el llamado sorteo.
«Nuestro departamento de marketing aquí en Tesla HQ tuvo una idea: realizar un evento de obsequio especial para todos los fanáticos de las criptomonedas», se lee en el anuncio. La inserción de una nota al final indica que «todas las personas pueden participar, incluidas las de los Estados Unidos. ¡Todas las carteras e intercambios son elegibles! La finalización durará hasta que se hayan liberado la totalidad de los 5,000 BTC retenidos en los fondos de lanzamiento aéreo. Si llega tarde, su BTC se reembolsará instantáneamente «.
Tesla compra $ 1.5 mil millones de bitcoins, planea regalar $ 750 millones
La segunda versión de esta campaña de fraude criptográfico muestra el lado creativo de los spammers, incluido un código QR de dirección de Bitcoin para ser escaneado por los participantes. Si bien es posible que algunos usuarios de Internet no hayan escuchado sobre la adquisición de Bitcoin por valor de $ 1.5 mil millones por Tesla a principios de este año, los inversores en criptomonedas sí lo han hecho. Esta campaña fraudulenta ha llegado a más de 30.000 usuarios en todo el mundo. El 16,73% de los correos electrónicos no deseados se originan en direcciones IP ubicadas en Brasil, 14,15% en Rusia, 6,32% en Indonesia, 4,91% en Turquía, 4,56% en Ucrania, 4,44% en España, 3,68% en EE. UU., 3,63% en Italia, 2,16% en India, 2,11% en Rumanía y 1,93% en Holanda.
Los estafadores envían un correo electrónico promocional presentando el sorteo de Bitcoin. «Si quieres participar en el sorteo, ¡es muy sencillo!», Dice el mensaje. «Todo lo que necesita hacer es enviar cualquier cantidad de Bitcoin (BTC), (entre 0.1 BTC y 50 BTC) a nuestra dirección oficial de contribución para este evento, y una vez que hayamos recibido su transacción, la enviaremos inmediatamente (2x) a la dirección desde la que envió el BTC «. Incluso proporcionan un conjunto de reglas que ofrecen información adicional sobre el sorteo.
Por el momento, una de las carteras criptográficas utilizadas por los perpetradores muestra 31 transacciones que se traducen en 1965,21 dólares. Las estafas de criptomonedas han demostrado ser un esquema de ingeniería social altamente efectivo que recauda millones de dólares de las víctimas cada año. Estas campañas de phishing cantan la misma melodía que pretende hipnotizar a la audiencia, induciendo una falsa promesa de hacerse rico rápidamente.
