Expertos de ESET, una firma de seguridad informática en Latinoamérica, han alertado sobre una falsa aplicación de Coinbase que busca robar las credenciales de billeteras de criptomonedas a los usuarios que utilizan dicha plataforma a través de dispositivos iOS y Android.
Desde principios de agosto se reportó una página web que se hacía pasar por el sitio oficial de Coinbase. Si bien la URL del portal de internet, que aseguraron ya fue dado de baja, no contaba con certificado HTTPS, el diseño era una copia casi perfecta del original y contenía varios enlaces que redirigían al sitio legítimo, a excepción de la aplicación a descargar, detallaron especialistas a través de un comunicado.
LEA ADEMÁS: Estados Unidos avanza en la creación de un dólar digital
¿Cómo funciona el malware para robar las credenciales de las billeteras digitales?
Aunque señalan que la app "funciona de la misma manera que la oficial de Coinbase", en el comunicado se expone que la falsa aplicación "brinda la opción al usuario de iniciar sesión ingresando la frase semilla de la billetera. Luego de ingresar esta solicita crear un nombre de usuario junto con una clave numérica. Al tener acceso a la frase semilla un atacante puede entrar a la billetera y redirigir todos los fondos de la víctima".
“Cada vez más se observan campañas de phishing diseñadas para distribuir aplicaciones y extensiones para el navegador maliciosas que buscan robar esta información. Principalmente campañas que incluyen enlaces a sitios falsos que se hacen pasar por varios de estos servicios de billeteras de criptomonedas con el objetivo de robar la frase semilla o clave de recuperación", planteó Sol Gonzalez, investigadora de Seguridad Informática de ESET Latinoamérica.
Para evitar ser víctima de atacantes cibernéticos, ESET hace una serie de recomendaciones a los usuarios de Coinbase, la plataforma de comercio de criptomonedas, que deben tomar en cuenta:
- No instalar aplicaciones de sitios no oficiales.
- Instalar una solución de seguridad antimalware en el dispositivo.
- Prestar atención a las URL. Verificar que se trata del sitio oficial y no una imitación.
- No compartir la frase semilla, ya que existen grandes posibilidades de que se filtre y que alguien robe los activos.
- Tener cuidado con las oportunidades de inversión que prometen alta rentabilidad.