Recientemente, las estafas multisig han experimentado un aumento significativo. Los estafadores en estas situaciones explotan a las víctimas permitiéndoles acceder a sus billeteras para engañarlas y lograr que envíen sus fondos a cambio de recompensar tarifas de transacción. En estas estafas, muchas víctimas comparten inadvertidamente sus claves o frases de recuperación y pierden sus fondos. Sin embargo, para comprender el concepto de una estafa multisig, es necesario entender qué es una billetera con firmas múltiples (multisig).
¿Qué es una billetera multisig?
Una billetera multisig sirve como una billetera que necesita múltiples claves privadas para la validación de una transferencia. Esto se asimila a una autenticación de dos factores donde se necesitan 2 o más firmas para aprobar una transacción. Un usuario puede especificar diversos requisitos para una billetera multisig, como el requerimiento de 2 de 3 claves y así sucesivamente. Esto es similar a utilizar varias llaves para una caja fuerte, evitando la apertura de la cerradura sin las otras.
- Las personas comúnmente utilizan billeteras multisig en sus colaboraciones empresariales, empresas conjuntas y organizaciones autónomas descentralizadas (DAOs).
- También pueden funcionar para asegurar fondos familiares. Estas billeteras mejoran la seguridad y previenen las estafas.
¿Qué es una estafa multisig?
En las estafas multisig, los estafadores hacen creer a sus objetivos que tienen acceso completo a su billetera de criptomonedas. Sin embargo, en realidad, no tienen acceso total. Como parte de una estafa multisig, el estafador envía un mensaje a la víctima proporcionando una dirección de billetera que contiene algunos fondos. Además de esto, el estafador también comparte la frase de recuperación y la clave privada, dando acceso parcial a la billetera. De esta manera, el estafador pretende ser un novato que quiere aprender sobre el funcionamiento de la billetera. Para ayudar, el estafador también promete una recompensa.
No obstante, al intentar reclamar la recompensa, la víctima enfrenta dificultades. En este punto, el estafador engaña a la víctima para que envíe fondos diciendo que la transacción requiere esa cantidad como tarifa para completarse. Las víctimas se dan cuenta de la estafa cuando aún no pueden retirar los fondos después de pagar la tarifa. Por lo tanto, estos estafadores capitalizan la codicia o buena voluntad de sus víctimas. En algunos casos, los objetivos siguen intentando obtener la recompensa y el estafador sigue exigiéndoles fondos en términos de tarifas. Una vez que el objetivo deja de enviar fondos, el estafador simplemente se centra en otra víctima.
Funcionamiento de una estafa multisig
Las estafas multisig tienen varios tipos y comúnmente apuntan a la red Tron debido al funcionamiento de sus billeteras multisig. En las estafas multisig más elaboradas, el estafador engaña a las víctimas para cambiar el mecanismo de su billetera a una multisig y hacer que el estafador sea co-propietario. Después de obtener el control sobre la billetera, el estafador puede retirar los fondos de manera eficiente. Hay algunos casos donde los estafadores roban los fondos directamente. Estas estafas se asemejan al fraude por suplantación de identidad o a las estafas de phishing, donde los explotadores fingen ser parte de un equipo de soporte al consumidor confiable.
- Por otro lado, el tipo más común de estafa multisig no requiere que los consumidores proporcionen sus claves privadas o frases de recuperación.
- En lugar de eso, solo engañan a las víctimas para que envíen fondos como una tarifa de transacción al explotador mientras intentan obtener fondos de la billetera multisig.
- Por ejemplo, un estafador presenta una billetera que incluye una gran cantidad de otros criptoactivos pero una cantidad insignificante de $TRX (el token nativo de Tron).
- Por lo tanto, para retirar fondos, la víctima necesitará suficiente $TRX para canjear fondos de la billetera multisig basada en Tron. Sin embargo, después de enviar los fondos, se dan cuenta de la estafa ya que no pueden canjear fondos sin la firma del estafador.
Recomendaciones para prevenir estafas multisig
Para prevenir las estafas multisig y otras fraudes similares, los usuarios no deben compartir su información personal con nadie. También deben evitar el uso de claves privadas y frases de recuperación por parte de desconocidos. Además, necesitan mantenerse alertas sobre los sitios web y correos electrónicos de phishing. En primer lugar, los usuarios deben tener en cuenta que ninguna de las casas de cambio de criptomonedas legítimas, proveedores de billeteras o entidades pide frases de recuperación o claves privadas. Por lo tanto, los usuarios deben mantenerlas en un lugar seguro sin compartirlas con nadie.
- Adicionalmente, también deben mantenerse actualizados sobre quiénes pueden acceder a su billetera. Al detectar firmantes no autorizados, deben eliminarlos instantáneamente.
- Los usuarios también deben descartar permisos en caso de aplicaciones DeFi que ya no utilicen.
- Además, los usuarios deben utilizar solo las aplicaciones y software de billeteras proporcionados por fuentes oficiales y confiables. Varias casas de cambio de criptomonedas falsas y billeteras están en el mercado. Por lo tanto, los usuarios deben verificar las URL y verificar la autenticidad de la aplicación antes de usarlas.
- La autenticación de dos factores es otra medida de seguridad. Esto proporciona una capa de seguridad adicional, previniendo el acceso no autorizado a la billetera.
- Otra medida preventiva es utilizar billeteras de hardware ya que incrementan la seguridad. Como resultado, incluso si los estafadores comprometen la configuración multisig de un usuario, no podrán mover los fondos sin confirmación física de la billetera de hardware.
- Además, los usuarios deben mantenerse al tanto de las nuevas técnicas que los estafadores utilizan para estar en una buena posición en respuesta a tales estafas.
En conclusión, las billeteras multisig ofrecen una seguridad adicional para las transferencias de criptomonedas, sin embargo, los estafadores han ideado nuevos métodos para engañar a las víctimas utilizando esta característica. Mantenerse al día puede salvar a los usuarios de intentos de phishing, engaños relacionados con tarifas de transacción y otras estafas similares. Por lo tanto, los usuarios necesitan proteger sus claves privadas, auditar los permisos de sus billeteras, verificar cualquier enlace sospechoso antes de transferir fondos y mantenerse informados.
Preguntas Frecuentes
- ¿Qué es una billetera multisig?
Una billetera multisig necesita múltiples claves privadas para aprobar transferencias, actuando como una capa adicional de seguridad similar a la autenticación de dos factores.
- ¿Cómo funcionan las estafas multisig?
Los estafadores engañan a las víctimas haciéndoles creer que tienen acceso completo a una billetera, cuando en realidad solo tienen acceso parcial y son inducidos a enviar fondos como tarifa de transacción.
- ¿Cuáles son algunas recomendaciones para evitar estafas multisig?
No compartir información personal, evitar el uso de claves privadas por terceros, utilizar solo aplicaciones de fuentes confiables y habilitar la autenticación de dos factores son algunas de las recomendaciones para evitar estas estafas.
