México es uno de los países de América Latina con mayor adopción y uso de criptomonedas. Lamentablemente, la mayoría de los individuos interesados no conocen demasiado sobre este tema y, como consecuencia, otras personas sin escrúpulos pueden aprovecharse de su falta de conocimiento para estafarlos.
México es el segundo país más innovador de América Latina, según el Índice de Innovación Global del 2020. De acuerdo al motor de pagos EBANX, la pandemia de COVID-19 impulsó el comercio electrónico, donde México registró el segundo mercado más grande en Latinoamérica, con un crecimiento del 37% en bienes digitales y una entrada al comercio electrónico mucho más acelerada que el país líder en E-commerce de la región, Brasil.
Aunado a ello, el país azteca ha sido un blanco de ataque de múltiples engaños con criptomonedas, que van desde esquemas piramidales, pasando por estafas con imágenes de famosos, phishing, troyanos bancarios, minería de criptomonedas maliciosa e incluso, quizás el más temido de todos: ransomware o malware de rescate.
A continuación, se presenta un repaso de las mayores estafas con criptomonedas ocurridas en México durante 2020.
Bitcoin System, Era o Evolution: noticias falsas con imágenes de famosos
A través de Internet, los estafadores han estado publicando noticias falsas con nombres e imágenes de personajes famosos en México, como el multimillonario Carlos Slim, el presidente del país, Andrés Manuel López Obrador, así como también de la actriz y presentadora Andrea Legarreta.
Los estafadores fabrican falsas noticias, inventando testimonios de famosos con respecto a una supuesta plataforma de Bitcoin, en donde señalan que obtuvieron grandes retornos tras realizar depósitos en ella. Además, los timadores utilizan logos y nombres de medios de comunicación reconocidos en México para dar la impresión de que dichos periódicos también difundieron la falsa información.
De esta forma, los estafadores intentan ganar credibilidad y persuadir a las víctimas para que depositen fondos en pesos mexicanos, solicitando inicialmente el equivalente a 250 dólares, y prometiendo retornos astronómicos de hasta 1.200 dólares diarios.
Estos estafadores han venido utilizando diferentes nombres para su estafa, como Bitcoin Evolution, Bitcoin Era y más recientemente, Bitcoin System. Una de las páginas utilizadas para promover el fraude de Bitcoin System es https://world-news.club/#, la cual no se encuentra disponible actualmente y navegadores web muestran alerta de phishing al intentar ingresar en ella.
Milton Group: una gran estafa internacional con víctimas en México
Milton Group es considerada una de las seis estafas con criptomonedas más grandes conocidas hasta este 2020, la cual se valió del poder que tienen las redes sociales como Facebook. Se trata de un fraude cometido a escala mundial mediante centros de llamadas o call centers en Kiev, Ucrania, que dejó más de 180 víctimas en diferentes países, incluyendo México.
Un periodista del medio local Aristegui Noticias, Juan Omar Fierro, formó parte de un equipo de investigación mundial detrás de las operaciones de Milton Group, a cargo del consorcio OCCRP (Organized Crime and Corruption Reporting Project) y obtuvo testimonios de mexicanos que perdieron sus ahorros y hasta se endeudaron, tras caer en esta estafa con criptomonedas e inversiones en acciones.
OneCoin sigue activa en México
OneCoin sigue activa en Latinoamérica, incluyendo México, donde se destaca porque ha llevado a cabo numerosos eventos en diferentes ciudades del país. Ahora se ha presentado con nueva empresa matriz, denominada Fantastic Global Team, y en su sitio web comparte enlaces que redirigen hacia las antiguas páginas de OneCoin y de OneLife.
A mediados de este año se reportó la aparición del cuerpo de un promotor chileno de la estafa OneCoin, así como también el de un compañero argentino, en el estado de Sinaloa, México. El hombre de 30 años, de nombre Oscar Brito, había viajado hasta México para fomentar operaciones comerciales con una empresa que aceptaba la criptomoneda de OneCoin como forma de pago por vehículos.
Denuncia pública de AirBit Club en México
El esquema ponzi de criptomonedas de origen español AirBit Club tiene entre sus afectados a residentes de México, los cuales presentaron en mayo una solicitud en la plataforma Change.org para exigir a las autoridades locales una investigación en torno a las operaciones de este fraude.
La petición ya tiene más de 1050 firmas en Change.org, y en ella destaca que los afectados informan que los socios fundadores de AirBit Club en México, Itzeel Gutiérrez, Gutemberg Do Santos y Renato Rodríguez, vaciaron las cuentas de varios usuarios.
La descripción de la petición también incluye que los líderes locales de AirBit Club México mantienen amenazados a otros inversionistas, poseedores de fondos que ascienden a 63.000 dólares, indicándoles que cancelarán y vaciarán sus cuentas si se atreven a denunciar el esquema ponzi.
IM Mastery Academy presente en el país azteca
IM Mastery Academy se presenta como una presunta organización de educación financiera en diferentes países, cuyos promotores en México tienen un historial con otras estafas. Tales promotores son Alex Morton, Iván Tapia y Paloma Sanasores. La supuesta escuela de inversión con criptomonedas ha estado muy activa en México a través de redes sociales como Facebook.
Además, esta plataforma también ha sido promovida en México por el actor venezolano Daniel Elbittar, quien trabaja para el canal mexicano Televisa. Durante una entrevista en agosto pasado, Elbittar afirmó que IM Mastery Academy sólo era una “academia de trading” con criptomonedas y Forex. Sin embargo, esta plataforma sospechosa tiene características propias de un esquema piramidal.
Bitcoin Vault aterrizó en México en 2020
Bitcoin Vault es un supuesto proyecto de criptomonedas que salió a finales del año pasado, ofreciendo un sistema con transacciones reversibles, que ha despertado sospechas de estafa y es respaldado por empresas de minería con muy mala reputación, como Mining City.
En febrero de este año, operadores de Bitcoin Vault aterrizaron en México con eventos para su promoción en Ciudad de México, León, Guanajuato y Guadalajara, con el objetivo de captar a inversionistas incautos. Asimismo, con la pandemia de COVID-19, Bitcoin Vault México comenzó a hacerle publicidad en Facebook a encuentros gratuitos vía Zoom.
Autoridades mexicanas alertan de Bitcoin Internacional, una estafa con phishing
Tras el confinamiento por COVID-19, se incrementaron los ataques de phishing en México en un 350%, según el director de tecnología y estrategia de ciberseguridad de Trend Micro Latinoamérica, Juan Pablo Castro. Así, el país se posicionó entre las 10 naciones que más reciben correos electrónicos maliciosos, y en el top 20 de países que dan más clic a enlaces de phishing, según la firma de seguridad cibernética.
Al respecto, la Fiscalía General del Estado a través de la Dirección de Análisis de Evidencia Digital e Informática Forense de Chihuahua, México, advirtió a mediados de abril acerca de una estafa con phishing, en la cual los estafadores se hacen pasar por un sistema llamado Bitcoin Internacional.
Dicho sistema supuestamente fue creado en Estados Unidos para ayudar a aliviar la pobreza tras el confinamiento por COVID-19. Así, los estafadores le hacen creer a las víctimas que resultaron ganadores de 500.000 dólares, y les solicitan seguir instrucciones, probablemente para el robo de datos y fondos.
México entre los países latinos más atacados por troyanos bancarios
Según el más reciente informe de amenazas de la firma de ciberseguridad ESET, correspondiente al tercer trimestre del año en curso, México fue el segundo país de América Latina más afectado por ataques de tres troyanos bancarios de origen brasileño: Grandoreiro, Mekotio y Mispadu, aun cuando las campañas disminuyeron por debajo del 30% en dicho periodo.
ESET también reportó que, durante el segundo semestre de este año, México fue uno de los tres países latinoamericanos más afectados por el troyano bancario Emotet, el cual también distribuye otros softwares maliciosos como TrickBot y/o Qbot.
Mientras tanto, la firma de seguridad cibernética Sophos indicó a mediados de julio que los incidentes más comunes en México estuvieron relacionados con malware, con un 34% de los resultados de la encuesta “El Estado de la Seguridad en la Nube”.
El cryptojacking, otra ciberamenaza presente en México
La encuesta de Sophos también reveló que el cryptojacking fue el quinto incidente de ciberseguridad más común en México, en cuanto a la nube pública, con un 10% del total.
Por otro lado, el equipo de inteligencia de amenazas cibernéticas Cisco Talos expuso, a mediados de julio, un ataque de botnet de minería maliciosa de la criptomoneda Monero, llamado Prometei, el cual posiblemente también sea capaz de vaciar monederos de bitcoins. Según Cisco Talos, México es uno de los siete países en donde se han detectado la mayoría de solicitudes de Prometei.
Meh es otro software malicioso que ha afectado a residentes de México, siendo el tercer país con más ataques recibidos, con una cifra alrededor de 1.500, sólo detrás de España y Argentina. Se trata de un virus capaz de robar claves, vaciar monederos e instalar software de minería maliciosa de criptomonedas.
Ataques con ransomware a instituciones en México
La encuesta realizada por Sophos y publicada en julio pasado presentó al ransomware como el segundo incidente de ciberseguridad más común en la nube pública en México. Además, a mediados de agosto, la entidad bancaria comercial CIBanco confirmó haber sido blanco de un intento de ataque con ransomware REvil; mientras que los ciberdelincuentes afirmaron haber sustraído información confidencial del banco mexicano.
En este último trimestre de 2020 tuvieron lugar dos ataques de ransomware notables en México. Uno de ellos fue perpetrado por los operados del ransomware DoppelPaymer, contra una instalación de la multinacional Foxconn en México; los hackers exigían en la nota de rescate el monto de 1.804 BTC, y afirmaron haber encriptado más de 1.200 servidores de la planta.
Otra víctima de ataque ransomware en México en 2020 ha sido la Comisión Nacional de Seguros y Fianzas(CNSF), que forma parte del Ministerio de Hacienda y Crédito Público de México. La institución fue blanco de ataque de los operadores de LockBit, que subastaron accesos de administrador al dominio de la CNSF y exigían un rescate de 1 millón de dólares en Bitcoin a cambio de no publicar archivos confidenciales de la compañía.
Se prevé que para el próximo año alrededor de 6 millones de mexicanos sean usuarios de empresas FinTech, donde destacará el grupo de los millenials, según el director de Crédito de la plataforma Cumplo, Manuel Piñera.
Ante la adopción de tecnologías innovadoras en México y en cualquier otro país, es de suma importancia que los residentes e instituciones se educen y tomen las previsiones necesarias para no ser víctimas de fraudes y ciberamenazas asociados a criptomonedas.
Descargo de responsabilidad
Descargo de responsabilidad: en cumplimiento de las pautas de Trust Project, BeInCrypto se compromete a brindar informes imparciales y transparentes. Este artículo de noticias tiene como objetivo proporcionar información precisa y oportuna. Sin embargo, se recomienda a los lectores que verifiquen los hechos de forma independiente y consulten con un profesional antes de tomar cualquier decisión basada en este contenido.
