Recientemente, las estafas multifirma han experimentado un aumento significativo. En estas estafas, los estafadores explotan a las víctimas permitiéndoles acceder a sus billeteras para engañar a los objetivos y hacer que envíen sus fondos para compensar las tarifas de transacción. En estas estafas, muchas de las víctimas comparten sin saberlo sus claves o frases semilla y pierden sus fondos. Sin embargo, para comprender el concepto de estafa multifirma, es necesario entender qué es una billetera multifirma (multisig).
¿Qué es una billetera multifirma?
Una billetera multifirma funciona como una billetera que necesita múltiples claves privadas para la validación de una transferencia. Esto se asemeja a una autenticación de 2 factores donde se necesitan 2 o más firmas para aprobar una transacción. Un usuario puede especificar diversos requisitos para una billetera multifirma, como el requisito de 2 de 3 claves, etc. Es como usar varias llaves para una bóveda, impidiendo abrir la cerradura sin las demás.
Las personas suelen usar billeteras multifirma en sus colaboraciones empresariales, empresas conjuntas y organizaciones autónomas descentralizadas (DAO). También pueden servir para asegurar fondos familiares. Estas billeteras mejoran la seguridad y previenen las estafas.
¿Qué es una estafa multifirma?
En las estafas multifirma, los estafadores hacen creer a sus objetivos que tienen acceso completo a su billetera de criptomonedas. Sin embargo, en realidad, no tienen acceso completo. Como parte de una estafa multifirma, el explotador envía un mensaje al objetivo proporcionando una dirección de billetera que contiene algunos fondos. Además, el estafador también comparte la frase de recuperación y la clave privada, dando acceso parcial a la billetera. Al hacer esto, el estafador finge ser un novato que quiere conocer el funcionamiento de la billetera. Por la ayuda, el estafador también promete una recompensa.
No obstante, al canjear la recompensa, la víctima enfrenta dificultades. Ante esto, el estafador engaña a la víctima para que envíe fondos diciendo que la transacción requiere esa cantidad como tarifa para completarse. Las víctimas se dan cuenta de la estafa cuando aún no pueden retirar los fondos después de pagar la tarifa. Por lo tanto, estos estafadores se aprovechan de la codicia o la buena voluntad de sus víctimas. En algunos casos, los objetivos siguen intentando obtener la recompensa y el estafador sigue exigiendo fondos en concepto de tarifas. Una vez que el objetivo deja de enviar fondos, el estafador simplemente se centra en otra víctima.
Funcionamiento de una estafa multifirma
Las estafas multifirma tienen varios tipos y comúnmente apuntan a la red Tron debido al funcionamiento de sus billeteras multifirma. En estafas multifirma más complejas, el estafador engaña a las víctimas para que cambien el mecanismo de su billetera a una multifirma y hagan del estafador un copropietario. Tras obtener el control de la billetera, el estafador puede retirar los fondos de manera eficiente. Hay algunos casos en los que los estafadores roban los fondos directamente. Estas estafas se asemejan al fraude por suplantación o a las estafas de phishing donde los explotadores fingen ser parte de un equipo confiable de atención al cliente.
Por otro lado, el tipo más común de estafa multifirma no requiere que los consumidores proporcionen sus claves privadas o frases semilla. Más bien, simplemente engaña a las víctimas para que envíen fondos como tarifa de transacción al explotador mientras intentan obtener fondos de la billetera multifirma. Por ejemplo, un estafador presenta una billetera que incluye una gran cantidad de otros criptoactivos pero una cantidad insignificante de $TRX (el token nativo de Tron). Por lo tanto, para retirar fondos, la víctima necesitará suficiente $TRX para canjear fondos de la billetera multifirma basada en Tron. Sin embargo, después de enviar los fondos, se dan cuenta de la estafa ya que no pueden canjear fondos sin la firma del estafador.
Recomendaciones para prevenir estafas multifirma
Para prevenir estafas multifirma y otros fraudes similares, los usuarios no deben compartir su información personal con nadie. También deben evitar el uso de claves privadas y frases semilla por parte de extraños. Además, deben mantenerse alerta ante sitios web y correos electrónicos de phishing. En primer lugar, los usuarios deben tener en cuenta que ningún intercambio de criptomonedas legítimo, proveedor de billeteras o entidad solicita frases semilla o claves privadas. Por lo tanto, los usuarios deben guardarlas en un lugar seguro sin compartirlas con nadie.
Además, también deben mantenerse al día sobre quiénes más pueden acceder a su billetera. Al detectar firmantes no autorizados, deben eliminarlos de inmediato. Los usuarios también deben descartar permisos en el caso de DeFi aplicaciones que ya no utilicen. Además, los usuarios solo deben utilizar aplicaciones de billetera y software proporcionados por fuentes oficiales y confiables. Existen varios intercambios y billeteras de criptomonedas falsos en el mercado. Por lo tanto, los usuarios deben verificar las URL y comprobar dos veces la autenticidad de la aplicación antes de usarlas.
La autenticación de dos factores es otra medida de seguridad. Esto permite una capa adicional de seguridad, evitando el acceso no autorizado a la billetera. Otra medida preventiva es utilizar billeteras de hardware, ya que añaden seguridad. Como resultado, incluso si los estafadores comprometen la configuración multifirma de un usuario, no podrían mover los fondos sin la confirmación física de la billetera de hardware. Además, los usuarios deben estar al tanto de las nuevas técnicas que utilizan los estafadores para estar en una buena posición ante tales estafas.
Conclusión
Las billeteras multifirma ofrecen seguridad adicional para las transferencias de criptomonedas; sin embargo, los estafadores han ideado nuevos métodos para engañar a las víctimas utilizando esta función. Mantenerse actualizado puede salvar a los usuarios de intentos de phishing, trucos de tarifas de transacción y otras estafas similares. Por lo tanto, los usuarios deben asegurar sus claves privadas, auditar los permisos de su billetera, verificar cualquier enlace sospechoso antes de transferir fondos y mantenerse informados.
Lectura relacionada: Entendiendo el almacenamiento descentralizado: una guía completa.
Lectura relacionada: FOGNET se asocia con TradingRazor para avanzar en la inteligencia de trading multicadena impulsada por IA.
