Estafadores: ¿en qué mensajero están más presentes?

Vice informa que Discord se ha convertido rápidamente en la principal plataforma para proyectos de criptomonedas.

La principal plataforma para proyectos de criptomonedas en el mundo, el mensajero de juegos Discord, es un criadero de estafadores, spam, software malicioso y ataques de phishing. Así lo afirman los expertos de Vice sobre esta plataforma.

Discord, que rápidamente reemplazó a TeamSpeak y Skype, fue explorado en mayo de 2022 por el fundador de la plataforma Ethereum Origin, John Fraser. Precisamente su trabajo es el que los periodistas siguen.

John Fraser intentó configurar un script automático que le notificaría cuando se mencionaran ciertas palabras clave en el servidor. No pudo acceder a varios chats privados y descubrió la lista de usuarios de los chats, descripciones y sus nombres.

Dado que una gran cantidad de proyectos de criptomonedas utilizan la plataforma Discord, se puede averiguar, por ejemplo, cuáles son los planes de un proyecto de criptomonedas, cuándo planea lanzar un token y cuándo será registrado en Coinbase. Esto es muy peligroso para las nuevas monedas, ya que puede afectar su precio.

De esta manera, Fraser encontró una brecha en la seguridad del mensajero. Las listas de participantes, los nombres de los usuarios de los canales privados, las personas que realizan transacciones con múltiples firmas y sus billeteras pueden ser reveladas por cualquiera.

En el trabajo del especialista se menciona que hay muchos estafadores en Discord. Estos, a su vez, envían enlaces de phishing, hackean servidores y cuentas. Los entusiastas de las criptomonedas confían en los mensajes que supuestamente reciben de bots oficiales, que en realidad son enviados por estafadores. La plataforma simplemente no tiene protección contra este tipo de spam.

Los hackers también pueden hacerse pasar por los gerentes principales de empresas conocidas. Los estafadores utilizan la suscripción a Discord Nitro para esto, lo que les permite usar diferentes apodos en varios servidores. Otro método de engaño.