Ante una creciente ola de estafas y exploits, incluso CertiK, una empresa de seguridad que se especializa en seguridad integral para blockchains, contratos inteligentes y Web3, no es inmune. Los estafadores se dirigen a los usuarios aferrándose fraudulentamente a la marca de la empresa, que se dedica a garantizar la seguridad de los activos digitales y las tecnologías descentralizadas.

En la última publicación del blog, CertiK reveló que enfrenta una gran cantidad de desafíos más allá de su enfoque principal en la auditoría. Entre estos desafíos se encuentran las estafas que explotan la marca CertiK para difundir información errónea y defraudar a los usuarios.

La lucha de CertiK contra la explotación de la marca

Una estafa frecuente involucra sitios de phishing que afirman falsamente haber sido sometidos a auditorías de CertiK. Estas certificaciones fraudulentas se utilizan para engañar a los usuarios para que inviertan en esquemas como Wixpool, un sitio fraudulento de criptominería. CertiK dijo informa activamente sobre dichos sitios a los proveedores de alojamiento para su eliminación, protegiendo a los usuarios de pérdidas financieras.

Los estafadores perpetran estafas de salida al afirmar falsamente que CertiK los audita. La estafa de Lymex es un ejemplo notable, que resultó en pérdidas de aproximadamente $300,000. En su nuevo informe, CertiK enfatizó la importancia de verificar las afirmaciones de auditoría, como en el caso de Lymex, donde no se prestaron servicios debido a una verificación KYC fallida.

El auge de las redes sociales también brindó a los estafadores una plataforma para crear perfiles falsos haciéndose pasar por empleados de CertiK. Plataformas como LinkedIn son testigos de estafadores que negocian acuerdos falsos, presentan oportunidades de inversión fraudulentas e incluso ofrecen puestos de trabajo falsos. CertiK advierte a los usuarios que verifiquen la legitimidad de las interacciones, citando un incidente en el que un estafador en Telegram engañó al propietario de un proyecto para que transfiriera fondos.

Los malos actores atacan a las víctimas de fraude de inversiones con estafas de recuperación, ofreciéndoles recuperar los fondos perdidos por una tarifa inicial. CertiK advierte a los usuarios que tengan cuidado con este tipo de fraudes y enfatiza que su comunicación genuina se realiza a través de certik.com. El servicio de recuperación, aunque no está garantizado, implica colaborar con las partes pertinentes para recuperar activos potencialmente.

Bots en X

La desinformación y la actividad de los bots en Twitter han causado estragos durante varios años, incluso hasta que Elon Musk asumió el cargo en octubre de 2022. El posterior cambio de nombre a 'X' ha hecho poco para frenar la actividad de los bots fraudulentos que sigue siendo un importante problema.

CertiK también reveló haber observado casos de uso indebido de la marca en X, que van desde consultas inofensivas hasta estafas directas. El informe destacó el uso de bots que interactúan con publicaciones relacionadas con los servicios de CertiK, aclarando que el proyecto no está afiliado a estas publicaciones y no las respalda.