La estafa por Tinder
En las ultimos dias se recibio la solicitud de bloqueado sobre emergencia sobre un usuario que habia sido atacado y no ha transpirado, igual que fruto, estaba lidiando con multiples compromisos de cuenta. Alerta de spoiler : sus fondos asegurados a traves de morada multisig permanecen seguros.
En caso de que bien esta leyenda tuvo un final muy bueno, vale la pena investigar que salio mal porque seria un ataque novedoso.
Queremos que el resto de el ecosistema este al tanto sobre los actores maliciosos que acechan en las aplicaciones de citas y no ha transpirado parecen estar volviendose mas expertos en criptografia. Lo sub siguiente se publica con permiso del comprador, expreso esa cuenta que dice abrigar los crypto activos. Se reproduce la traduccion:
El atractivo Con El Fin De la estrafa
Este usuario es un soltero que, igual que decenas sobre millones de gente, usa aplicaciones sobre citas Con El Fin De conocer hembras. La semana pasada se encontro con el perfil de una femina cuya biografia de Tinder decia que trabajaba igual que comerciante de criptomonedas.
El comprador encontro esto intrigante y no ha transpirado le envio un mensaje, puesto que seria anormal encontrar a alguien que este interesado en hablar sobre criptografia. En alguno sobre sus primeros mensajes con esta mujer, menciono que el Ademi?s era un comerciante de criptomonedas, con el objeto de establecer un estadio frecuente.
Luego de conversar online, decidieron reunirse en una cafeteria. La humano que aparecio se veia similar a las fotos en la cuenta de Tinder, sin embargo no exactamente igual.
No le dio gran importancia por motivo de que los consumidores usualmente no se parece a las fotos sobre perfil. En la cafeteria, dijo que sus padres le compraron 1 bitcoin por U$S 30,000, sin embargo debido a otros nunca hablo acerca de cripto a lo largo de el resto de el lapso juntos.
Luego salieron a caminar y no ha transpirado finalmente se decidieron por ir a la residencia del comprador a tomar la copa. Se detuvieron a comprar alcohol, sin embargo al llegar a la residencia de el usuario noto que la novia estaba mas interesada en escuchar musica que en beber.
Luego de un tiempo, el cliente fue al banera. Entretanto estuvo alli, sospechamos que la chica mezclo la bebida sobre el comprador con escopolamina , ademas conocida como “Aliento de el diablo” o la benzodiazepina .
Es bien sabido que esos farmacos provocan perdida de inhibicion asi como perdida de memoria. Un informe de el seccion sobre Estado sobre E.E. U.U. Senalo lo siguiente:
La escopolamina puede dejar a la victima inconsciente a lo largo de 24 horas o mas. Se administra con mayor repeticion en forma liquida o en polvo en alimentos asi como bebidas. La generalidad de aquellos incidentes ocurren en clubes nocturnos y no ha transpirado bares, desplazandolo hacia el pelo generalmente los hombres, percibidos igual que ricos, son el blanco sobre chicas jovenes y no ha transpirado atractivas.
Sus recuerdos son confusos luego de este punto, No obstante el usuario recuerda efectuarse bebido un escaso mas despues de regresar de el banera.
Cualquier tiempo despues, cree que la mujer tomo su telefono desplazandolo hacia el pelo le pidio que le mostrara como desbloquearlo y hallar sus contrasenas. Sabia que una cosa no parecia estar bien, aunque las inhibiciones desplazandolo hacia el pelo salvaguardas habian sido despojadas. Lo ultimo que recuerda seria besarla …
El ataque a su billetera virtual y no ha transpirado la estafa
Nuestro cliente se desperto al conmemoracion siguiente en su cama asi como noto que faltaba su telefono, aunque su billetera contiguo con efectivo, tarjetas sobre debito e koko app identificacion aun estaban alli . Ningun otro objeto sobre tasacii?n (como sus electronicos desplazandolo hacia el pelo pasaportes) fue robado de la residencia.
Comenzo a repasar varias cuentas desde su computadora portatil asi como vio que se habian intentado compras desde su cuenta bancaria en varios intercambios asi como se habian intentado retiros de bitcoins de otros servicios de custodia. El atacante intentaba sistematicamente adecentar sus cuentas criptograficas. ?Que sucedio?
Esto es basicamente una combinacion de 2 ataques diversos:
- Un trueque sobre sim
- La droga asi como un robo mas de toda la vida de la victima incapacitada
La razon por la que lo cual es como un ataque de trueque de sim seria porque los delincuentes se estan ofreciendo cuenta de que su telefono es usualmente la llave maestra de toda su vida digital.
Se puede utilizar para entrar a su correo electronico desplazandolo hacia el pelo cuentas financieras; para la mayoridad de estas gente, su perfil de e-mail electronico es la clave maestra de demasiadas diferentes cuentas; se puede usar Con El Fin De restablecer las contrasenas de cualquier cuenta vinculada a esa direccion de e-mail electronico. En terminos de efectividad, este ataque seria bastante peor que un sencilla intercambio de SIM .
El atacante no unico dispone de comunicacion a sus llamadas telefonicas asi como mensajes de texto que podrian usarse de solicitudes de restablecimiento de cuenta sobre intermediario, sino que posee su telefono y no ha transpirado toda la noticia confidencial que contiene .
Muchos sobre nuestros usuarios tambien tendran administradores de contrasenas y no ha transpirado 2FA en su telefono. En el caso sobre este usuario, aunque nunca estaba utilizando SMS 2FA, estaba empleando TOTP 2FA a traves de la aplicacion sobre autenticacion sobre Google en el telefono. Dado que el atacante le habia coaccionado con el pin de desbloqueo sobre su telefono, tenian via a 2FA de todas sus cuentas .
Nunca creemos que este ataque haya sido perpetrado unicamente por la chica que conocio. Lo mas probable es que entrego el telefono an una diferente ser, posiblemente an una agrupacion criminal, para que se pusiera a trabajar Con El Fin De vaciar sus diversas cuentas lo mas rapido probable. Lo mas probable podria ser la mujer actuara igual que ingeniera social.
El atacante obtuvo una pequena cantidad sobre bitcoins de la de las cuentas sobre intercambio sobre el usuario. Pudo bloquear algunas de estas otras adquisiciones y retiros solicitados poniendose en contacto con esos custodios de informarles de el apuro.