Los ciberdelincuentes en Australia están explotando la plataforma oficial de denuncia de ciberdelitos del país para hacerse pasar por oficiales de policía federal y robar criptomonedas, lo que ha provocado advertencias urgentes de las autoridades nacionales.
El esquema, descubierto por la Policía Federal Australiana (AFP) y su Centro de Coordinación de Ciberdelitos de Policía Conjunta (JPC3), destaca cómo los estafadores están utilizando sistemas legítimos como armas para engañar a las víctimas con una precisión alarmante.
Según la AFP, los defraudadores están enviando informes falsos a través de ReportCyber, la herramienta oficial de denuncia de ciberdelitos de Australia, utilizando datos personales robados como números de teléfono y direcciones de correo electrónico.
Luego contactan a las víctimas haciéndose pasar por oficiales de la AFP, alegando que el individuo ha sido vinculado a una investigación relacionada con criptomonedas o a una filtración de datos.
La Superintendente Detective Marie Andersson declaró que el esquema es muy convincente porque los estafadores utilizan números de caso de apariencia genuina generados a partir de los envíos fraudulentos. "Verifican la información personal de maneras que coinciden con las expectativas comunes y actúan rápidamente para crear una sensación de urgencia", señaló.
En un caso, los estafadores presentaron un informe falso, luego llamaron a la víctima con un número de referencia coincidente y alegaron que el nombre del individuo apareció en una filtración de criptomonedas.
Un segundo llamante, haciéndose pasar por representante de un intercambio de criptomonedas, reforzó el engaño e instó a la víctima a mover fondos a una "cold wallet segura". Afortunadamente, el usuario objetivo colgó antes de transferir dinero.
La policía también advirtió que los criminales a menudo falsifican los números de teléfono oficiales de la AFP para aumentar la credibilidad.
La AFP enfatizó que los oficiales genuinos nunca pedirán acceso a monederos de criptomonedas, frases de recuperación, contraseñas de cuentas o detalles bancarios. Se insta a cualquier persona contactada sobre un envío de ReportCyber que no presentó a colgar inmediatamente y llamar al 1300 CYBER1.
A pesar de la explotación de las funciones de informes de terceros, los funcionarios enfatizaron que ReportCyber sigue siendo seguro y continúa siendo una herramienta crítica para rastrear a los ciberdelincuentes. Cada informe legítimo, dijeron, contribuye a la recopilación de inteligencia y ayuda a evitar que futuras víctimas sean atacadas.
Las autoridades también destacaron que las personas de entre 50 y 70 años se ven afectadas de manera desproporcionada, especialmente cuando las estafas involucran cajeros automáticos de criptomonedas, esquemas de inversión y tácticas de ingeniería social.
La advertencia llega mientras Australia intensifica la aplicación contra delitos relacionados con criptomonedas. El Ministro de Asuntos Internos, Tony Burke, anunció recientemente amplios poderes para regular los cajeros automáticos de criptomonedas, calificándolos como "productos de alto riesgo" asociados con el lavado de dinero y la explotación.
Mientras tanto, la Comisión Australiana de Valores e Inversiones (ASIC) ha eliminado más de 14.000 sitios web de estafas y phishing desde 2023, incluidos más de 3.000 vinculados a esquemas de criptomonedas. Los reguladores informan que los estafadores están utilizando cada vez más anuncios impulsados por IA, intercambios falsos y ataques de suplantación de identidad para atraer a las víctimas.
A medida que los ciberdelincuentes refinan sus tácticas de ingeniería social, las autoridades dicen que la vigilancia es la defensa más fuerte. "Los australianos deben buscar señales de advertencia y protegerse", dijo Andersson. "Si algo no parece correcto, probablemente no lo sea".
Imagen de portada de ChatGPT, gráfico de ETHUSD de Tradingview


