Cómo proteger mejor su dinero de los piratas informáticos a medida que los criptomercados están en auge

"Me piratearon y ni siquiera sé cómo sucedió", lamentó un usuario de criptografía en Twitter. "Deje mi billeteras abrir en mi navegador en MetaMask y se metieron en mi billetera. Perdí todo saitama, floki y hokk ".

Un pequeño inversor criptográfico, @ltjyaussie dice siempre ha tenido cuidado con la billetera EN LINEA problemas, pero no sabía qué lo golpeó esta vez. El inversor con sede en Chipre fue víctima de un ataque sistemático. Contra todas sus defensas percibidas, todavía lo tomaron a dar una vuelta.

Es solo uno de los millones de inversores ordinarios, un buen número de ellos por primera vez, que podrían enfrentar amenazas similares mientras buscan sacar provecho del rally récord anticipado de bitcoin (BTC) durante los últimos dos meses de este año y más allá de.

Entonces, ¿qué pueden hacer los inversores minoristas en criptomonedas para ganar dinero seguro y a salvo ¿como sea posible?

Nunca comparta sus claves privadas

James Wo, quien, como fundador y director ejecutivo, administra millones de dólares en el fondo de cobertura Digital Finance Group, enfatiza que una regla práctica útil para salvaguardar los activos criptográficos es "nunca dejar que nadie sepa las claves privadas de su billetera". En pocas palabras, las claves privadas son una forma de contraseña compleja que evita el robo y el acceso no autorizado a la billetera.

Wo advirtió contra el uso de conexiones a Internet inseguras al realizar transacciones en dispositivos personales como teléfonos móviles y tabletas. Eso significa verificar dos veces la URL de los sitios web verificados que visita con frecuencia, en particular los que usa para comerciar. O simplemente márcalos como favoritos.

"También se recomienda que los usuarios mantengan múltiples billeteras para almacenar su criptomoneda", dijo Wo a BeInCrypto en una entrevista. Esto ayudará a "proteger las carteras de los usuarios" y mitigar las pérdidas en caso de una infracción, agregó.

Wo advirtió que abrir "cualquier enlace sospechoso y desconocido mientras se realizan transacciones criptográficas" puede ser costoso. Esto se debe a que "los piratas informáticos insertan enlaces maliciosos en anuncios y correos electrónicos", o incluso mensajes de texto, para realizar lo que se conoce como un ataque de phishing para robar fondos almacenados en billeteras.

Estafas de phishing

El phishing se presenta en varias formas, pero generalmente implica que un atacante atraiga a víctimas desprevenidas para que revelen información confidencial o visiten un sitio web con trampas explosivas. Los usuarios suelen recibir correos electrónicos o mensajes supuestamente de un proveedor de billetera confiable solicitándoles que cambien sus contraseñas o frase inicial.

Una vez que esta información esté en manos del pirata informático, la usará para crear nuevas credenciales de inicio de sesión y robar fondos.

En otra instancias, los piratas informáticos toman el control de sitios web legítimos (como pasó a panqueques) y reemplácelos con una interfaz falsa, antes de engañar a los usuarios para que ingresen sus claves privadas en el sitio fraudulento. El uso de una red privada virtual (VPN) generalmente resuelve este problema, dicen los expertos, ya que encripta el tráfico.

“Más allá del phishing, también existen aplicaciones móviles maliciosas que tienen la capacidad oculta de registrar las pulsaciones de teclas de los usuarios o ver la actividad en la pantalla de los usuarios”, explicó Wo. "Los inversores minoristas que eligen intercambios no calificados para invertir o comerciar también enfrentan el riesgo de perder su dinero durante el incumplimiento de estos intercambios".

Ataques de polvo criptográfico

La carrera alcista de 2017 fue impulsada en gran medida por inversores minoristas. Ahora, con la cantidad de personas comunes que invierten en criptografía en todo el mundo subiendo casi un 900% durante el último año, conforme Para Chainalysis, se espera que los pequeños inversores, una vez más, jueguen un papel importante en el impulso de bitcoin hacia el umbral psicológico de $ 100,000 este año.

Pero muchos siguen siendo vulnerables a los ciberataques. Raul Ayala es un inversor criptográfico de Los Ángeles, California en los EE. UU. Un día, una moneda llamada key7 apareció al azar en su billetera Coinbase y no sabía qué hacer con ella.

“Me aconsejaron que no intentara [venderlo], de lo contrario acabaría con mi billetera. Así que ni siquiera voy a tocarlo ”, dijo una inquieta Ayala, en un Tweet. Acababa de escapar de un ataque de polvo, una actividad ofensiva utilizada por los ciberdelincuentes para romper y desanonimizar la privacidad de los usuarios de cripto al enviar una pequeña cantidad de tokens a sus billeteras.

“La cantidad de tokens enviados es tan pequeña que apenas se notan, y de ahí proviene el nombre 'polvo'”, dice Wo, el administrador de fondos de cobertura. "La actividad transaccional de estas billeteras es luego rastreada por los atacantes, quienes realizan un análisis combinado de diferentes direcciones para desanonimizar a la persona o empresa detrás de cada billetera".

Los ataques de polvo se pueden evitar mediante el uso de billeteras que crean nuevas direcciones cada vez que se realiza una transacción, lo que dificulta su rastreo, agregó.

Échale la culpa a los inversores minoristas

Oleg Belousov, director ejecutivo de la bolsa de activos digitales N.Exchange, le dijo a BeInCrypto que "la mejor manera [de salvaguardar los fondos] es tener una billetera fría auto alojada". Este es un tipo de billetera que no está conectada a Internet, donde ocurren la mayoría de los robos.

Sugiere mantener los fondos en carteras de hardware como Ledger o Trezor, aunque las pruebas de seguridad recientes revelaron que este último podría ser roto en 15 minutos de obtener acceso físico a la billetera.

Belousov prefiere que los inversores ordinarios mantengan sus activos en las carteras oficiales de las monedas que compran y no en "aplicaciones que prometen no tener custodia" cuando a menudo "su código fuente está cerrado o no auditado".

Sin embargo, los inversores minoristas pueden ser los culpables de la pérdida de su propio dinero.

“Lo crea o no, la mayoría de las personas envían su dinero a los estafadores por su propia voluntad, lo que significa que la ingeniería social (phishing) y los programas de inversión de alto rendimiento son responsables del 90% o más de los estafas los recién llegados son víctimas ”, afirmó Belousov.