Estafadores atacan a empresas en Venezuela con tokens falsos de USDT

• Los atacantes evitan los intercambios centralizados y exigen el uso de billeteras como MetaMask.
• Es técnicamente posible crear tokens sin valor y nombrarlos después de cualquier activo reconocido.

Las empresas en Venezuela están siendo víctimas de un esquema de fraude que utiliza tokens falsos para simular pagos con la stablecoin Tether (USDT).

La alerta fue emitida el 15 de septiembre por el empresario e influencer venezolano Juan Kassabji, quien detalló el modus operandi empleado por los perpetradores para robar mercancía aprovechando la ignorancia técnica de los vendedores sobre el funcionamiento de las redes de criptomonedas.

La táctica principal de estos actores maliciosos es evitar plataformas de intercambio centralizadas, como Binance o Bybit. Estas empresas integran mecanismos de seguridad que filtran y rechazan automáticamente tokens ilegítimos.

Para eludir esta barrera --- como explica Kassabji --- los estafadores solicitan que las empresas realicen transferencias exclusivamente a billeteras de autocustodia, mencionando aplicaciones reconocidas como Trust Wallet o MetaMask. Al utilizar este tipo de herramientas, la responsabilidad de verificar la autenticidad del activo recae únicamente en el usuario receptor.

Una vez que el comerciante acepta operar bajo estas condiciones, el atacante envía un token llamado <>, pero que carece de liquidez y tiene un valor de mercado real de cero.

En el momento de la compra, el estafador muestra rápidamente la pantalla de su dispositivo indicando que la transferencia fue exitosa. Al ver que los fondos han ingresado a su aplicación, el vendedor entrega la mercancía sin darse cuenta de que el saldo recibido no equivale a dólares estadounidenses.

El mencionado empresario expuso el caso de un negocio que recibió una transferencia fraudulenta por un monto nominal de 5,545 tokens falsos identificados como <>. El fraude consiste en crear tokens llamados <>, al igual que la stablecoin principal. Fuente: JuanKassabji -- X.

Desde un punto de vista técnico, la ejecución de este tipo de estafa es factible debido a la naturaleza abierta de los contratos inteligentes.

Cualquiera puede crear un token en una red compatible, emitir tantos como desee y asignarle el nombre o símbolo de su preferencia, imitando activos legítimos.

Actualmente, este procedimiento se ha simplificado a través del uso de plataformas dedicadas a la creación rápida de tokens como Pump.fun, que ha sido mencionada en varias publicaciones de CriptoNoticias. Esto se ve respaldado por herramientas de inteligencia artificial que permiten a los estafadores generar estas imitaciones funcionales sin necesidad de conocimientos avanzados de programación.

Dado que la transferencia se ejecuta correctamente en la red, la transacción aparece como completada en la billetera, a pesar de que el activo carece de respaldo y valor económico.

La situación ha suscitado debates sobre la interfaz de las billeteras descentralizadas. Algunos usuarios advirtieron que las aplicaciones de este tipo suelen requerir la importación manual del contrato inteligente para ver nuevos tokens, lo que debería emitir advertencias de seguridad al comerciante.

Sin embargo, Kassabji argumenta que la transferencia sí llega a la dirección de destino y que la falta de educación sobre la tecnología subyacente es lo que permite que la estafa prospere al eludir esas advertencias.

Para evitar tales estafas, es esencial que los operadores comerciales apliquen estrictas medidas de verificación antes de liberar cualquier producto.

La acción fundamental consiste en verificar que la dirección del contrato del token recibido coincida exactamente con el contrato oficial de la empresa emisora en la red utilizada.

Además, es un método rápido revisar el saldo total en moneda fiduciaria reflejado en la aplicación; si se trata de un token ilegítimo, el saldo total de la cuenta permanecerá sin cambios, independientemente del número de tokens ficticios indicados por la transacción recibida.

Vale la pena aclarar que, aunque Juan Kassabji muestra un ejemplo con USDT, los estafadores podrían generar tokens con cualquier otro nombre, como <>, <>, <>, o cualquier otro. La modalidad de estafa no se limita necesariamente a la stablecoin de Tether. También podría ser aplicable en cualquier parte del mundo, por lo que las recomendaciones mencionadas son útiles para cualquier lector que acepte pagos en criptomonedas.