Estafa de criptophishing de AFP  

Nuestros investigadores de estafas con criptomonedas Hemos recibido numerosos informes recientes de personas estafadas por impostores que se hacen pasar por agentes de la Policía Federal Australiana. Su principal objetivo es engañar a la víctima de forma rápida y eficaz para que les proporcione información valiosa, lo que les permite robarle sus criptomonedas. En este artículo, explicamos en qué consiste la estafa de phishing de la Policía Federal Australiana, cómo evitarla y qué hacer si el daño ya está hecho.

Cómo se lleva a cabo esta sofisticada estafa

Los delincuentes se aprovechan de los datos personales de las posibles víctimas, que probablemente provienen de foros de piratería informática en la web oscura y de datos filtrados. Una vez que los estafadores tienen esta información, astutamente envían un informe de fraude en nombre de la víctima al portal de denuncias de ciberdelitos del Gobierno australiano. ciber.gov.auLos delincuentes introducen la dirección de correo electrónico de la víctima, de modo que se genera un número de denuncia de fraude real y se envía automáticamente un correo electrónico a la víctima desde el portal de denuncias cibernéticas real. 

Luego, los delincuentes contactan a las víctimas haciéndose pasar por agentes de la Policía Federal Australiana (AFP) y citan el número de informe oficial para ganarse su confianza. Si la víctima no les cree de inmediato, le aconsejan que busque su informe en el sitio web oficial cyber.gov.au con su correo electrónico; una vez que ve que existe un informe, baja la guardia.  

Los delincuentes crean una falsa sensación de urgencia que provoca que las víctimas reaccionen de inmediato, una respuesta típica de lucha o huida. El estafador le dice a la víctima que está involucrada en una grave filtración de datos y que sus cuentas de criptomonedas están en riesgo.

Durante esta llamada, se le dice a la víctima que deberá presentarse en una comisaría local en los próximos días para que la policía la entreviste. Como el estafador conoce la dirección de la víctima, incluso menciona el nombre de un suburbio cercano, lo que hace que la estafa parezca aún más creíble. Los delincuentes afirman que las criptomonedas de la víctima están en riesgo y que Ledger u otra plataforma legítima se pondrá en contacto con ella pronto. El segundo estafador llama a la víctima citando el mismo número de denuncia de fraude para volver a ganarse su confianza. Luego, el estafador la dirige a lo que parece ser el sitio web auténtico de Ledger, pero en realidad es un sitio web fraudulento clonado. El sitio web clonado es idéntico al original y, con las prisas, es muy poco probable que la víctima se dé cuenta de que no es el sitio web auténtico.  

Una vez en el sitio web, la víctima introduce su frase semilla para intentar "proteger" sus criptomonedas y, sin saberlo, otorga acceso a los estafadores. En ese momento, los fondos se transfieren instantáneamente y son sustraídos por los delincuentes. 

Estafa de phishing similar

Esta no es la primera vez que nuestro equipo ve estafas de phishing como esta y, como empresa con más de 10 años de experiencia, esto no es nuevo para nosotros. A finales de 2024, vimos una Estafa de suplantación de identidad de Binance que tenía como objetivo a los usuarios de Binance. Las víctimas fueron atacadas mediante un sofisticado sistema de mensajes SMS; los estafadores habían encontrado la manera de falsificar números de teléfono para que parecieran pertenecer a la plataforma Binance. 

¿Qué hace que la estafa de la AFP sea tan única? 

Esta sofisticada estafa presenta varias características que la hacen tan creíble y perjudicial. 

Nuestros investigadores de estafas han escuchado de las víctimas que los estafadores tienen acento australiano y británico, lo cual contradice la norma de los acentos del sudeste asiático que suelen asociarse con estafas de este tipo. Esta estafa está completamente diseñada y dirigida a los australianos, por lo que si la persona al otro lado del teléfono tiene acento australiano, resulta muy convincente y genera confianza.

Durante la llamada, los estafadores también afirman que en los días siguientes la víctima deberá presentarse en una comisaría local e incluso mencionan un suburbio cercano a su lugar de residencia. Es probable que esta información provenga de una filtración de datos anterior.

La estafa se basa en una autoridad de gran prestigio; la Policía Federal Australiana es una de las fuentes más creíbles para suplantar. La imagen que proyecta la Policía Federal Australiana como principal organismo internacional de aplicación de la ley del país es de confianza y autoridad.  

Cómo evitar la estafa de criptophishing de AFP

Es importante tener en cuenta que la policía nunca le pedirá que transfiera dinero o criptomonedas a ninguna cuenta. 

Si alguien se pone en contacto contigo y te genera una sensación de urgencia, te recomendamos que te detengas a analizar la situación con más detenimiento. Muchos ataques de phishing y estafas de suplantación de identidad se basan en que la víctima se sienta presionada y actúe de inmediato.   

Ante la duda, deténgase y realice su propia investigación, especialmente cuando se trate de criptomonedas.  

Si hay un sitio web disponible, puede utilizar nuestro SCAMID Herramienta que detectará y comprobará si un sitio web es una estafa, mostrando el nivel de riesgo al que podrías estar expuesto. 

Si cree que puede estar recibiendo una llamada fraudulenta, puede comprobarlo utilizando nuestra Búsqueda de números de teléfono fraudulentos Esta herramienta evaluará el número y le indicará si es probable que se trate de una estafa. Además, es posible que otros usuarios ya lo hayan reportado antes de que se detectara la estafa. 

¿Qué debo hacer si he sido víctima de esta estafa?  

Si ha perdido dinero en esta estafa de criptophishing de AFP, nuestros investigadores pueden ayudarle a rastrear sus criptomonedas robadas e identificar a los responsables. Recuperar dinero de un estafador no es fácil; sin embargo, nuestras investigaciones en blockchain han respaldado numerosos casos de recuperación de activos. Al reunir pruebas de los responsables, las víctimas tienen la oportunidad de obtener justicia y recuperar su dinero.  

Como la primera empresa australiana en ofrecer servicios de rastreo e investigación de criptomonedas al público, nuestros investigadores conforman el equipo más experimentado del mercado. Para una evaluación gratuita y sin compromiso de su caso, contáctenos hoy mismo.