Approval Phishing, la nueva scam romántica en España que busca robar tus criptomonedas

En los últimos tres años, España ha sido escenario de una scam cripto que ha sustraído alrededor de 2.500 millones de dólares (2.470 millones de euros). Todo mediante una técnica conocida como “approval phishing”.

Este método engaña a las víctimas para que firmen transacciones maliciosas en la blockchain, otorgando a los defraudadores la aprobación para gastar criptomonedas dentro de los monederos de las personas afectadas.

Una scam de criptomonedas se disfraza de romance en España

Aunque “approval phishing” puede parecer un mecanismo altamente específico, sorprendentemente se ha asociado con una de las técnicas de estafa más antiguas: el romance.

Este tipo de fraude, conocido también como “pig butchering”, involucra a estafadores que apuntan a víctimas específicas, construyen relaciones amorosas con ellas y eventualmente las convencen de que firmen las aprobaciones necesarias para transferir sus criptomonedas.

Según datos de la firma Chainalysis, el total de dinero captado por los timadores combinando romance y tecnología podría alcanzar los 2.700 millones de dólares (2.470 millones de euros) en los últimos tres años.

Leer más: ¿Cómo proteger tus criptomonedas ante la actual crisis de los exchanges?

Sin embargo, no existen cifras precisas para este fenómeno en España. Lo que se sabe es que las fuerzas de seguridad locales, en colaboración con otros cinco países, han llevado a cabo operativos para luchar contra este tipo de estafas.

Uno de los desafíos más grandes con estos crímenes es que, como muchas estafas románticas, generalmente no se denuncian ante las autoridades.

Los expertos de Chainalysis señalan que “la gran mayoría de estas estafas son llevadas a cabo por unos pocos actores muy exitosos”. La transparencia inherente de la blockchain, sin embargo, ofrece una gama de oportunidades para la investigación, recuperación de activos y prevención del crimen.

Operación Spincaster: España contra la nueva scam de criptomonedas

En este contexto, la Operación Spincaster ha surgido como una iniciativa preventiva, reuniendo a los principales exchanges nacionales, unidades de investigación tecnológica de la Guardia Civil y a investigadores de Chainalysis. Este operativo busca combatir el “approval phishing” mediante una colaboración público-privada.

Según un portavoz de la Guardia Civil, esta operación permite un “combate coordinado” contra este tipo de crimen y ofrece un mejor conocimiento sobre este modo de estafa en el ecosistema cripto. Para la Policía Nacional el operativo es crucial. No solo para desmantelar redes de estafadores sino también para prevenir futuros delitos.

Leer más: Conoce las estafas de criptomonedas más notables de la historia

Los sprints operacionales de la Operación Spincaster incluyeron entrenamiento en la identificación de monederos comprometidos. Posteriormente se procedió al rastreo de los fondos robados utilizando la solución de Chainalysis para investigaciones cripto.

Durante estos sprints se difundieron más de 7000 pistas relacionadas con aproximadamente 162 millones de dólares en pérdidas. Las mismas se usaron para cerrar cuentas, incautar fondos y prevenir futuras estafas.

En uno de los sprints, los participantes pudieron contactar directamente a una víctima y advertirle sobre una estafa en curso. Afortunadamente la víctima tomó conciencia y pudo revocar la aprobación antes de que el estafador pudiera robar una suma de seis cifras.