Los números de teléfono de las víctimas, que en la mayoría de los casos incluían nombres y correos electrónicos, estaban contenidos en URL personalizadas que se usaban para redirigir a las personas a los sitios web. Estos sitios se hicieron pasar por medios locales de noticias, llegando incluso a incluir comentarios inventados de prominentes personalidades locales. En la primera etapa de la estafa, un SMS o email informaba a la victima que un famoso tenia en su poder un secreto sobre las inversiones que incremento su riqueza. A esto, lo acompañaba un enlace acortado que supuestamente llevaba a la victima a la prueba de lo dicho anteriormente, lo cual es la segunda fase.

Normalmente, el emisor del mensaje está falsificado para que parezca que viene de un sitio web o fuente de confianza. Los atacantes han customizado la experiencia tal que sea cual sea la víctima y de que parte del globo provenga, lleven a sitios web que sean similares a las de su región. Por ejemplo, a los usuarios de Reino Unido los llevaría a una página web haciéndose pasar por el periódico The Sun o el Daily Mirror. Los objetivos de Australia, sin embargo, verían una web haciéndose pasar por el sitio web de ABC o los españoles a un sitio web parecido a El Mundo.

Group-IB encontró que la URL hacia la dudosa plataforma ya contiene la información personal de la víctima, la cual es usada para rellenar los campos para crear una cuenta.

El contenido en todos los sitios falsos está hecho para atraer a la victima a la estafa. Proporciona una entrevista falsa y comentarios de famosos locales afirmando que han amasado una fortuna usando cierta plataforma de trading de Bitcoin (Cripto Cash, Bitcoin Rejoin, Bitcoin Supreme, Banking on Blockchain y muchas más).

Entre los nombres usados por los estafadores, en el caso de Singapur, es el actor y presentador de televisión Bryan Wong, en América, el cantante Chris Brown, en Australia, Andrew Forest, Travers Beynon y Gina Rinehart, y aquí en nuestro país, Risto Mejide, David Broncano y otros muchos más.

Los enlaces en estas páginas conducen al servicio "publicitado", donde los objetivos se pueden realizar una cuenta y activarla por una "pequeña" tasa de 0.03 BTC. No está claro como los estafadores obtienen la información personal de las víctimas, pero la estafa desvelaba números de teléfono, nombre y apellidos y a veces direcciones de correo electrónico.


Fuente: BC