Tenga cuidado con los delitos de phishing y las CS falsas en plataformas criptográficas, Indodax revela su método

Yakarta, VIVA – El creciente interés por los criptoactivos es actualmente directamente proporcional al desarrollo de diversos modos de ciberdelito. También son conocidos por apuntar a usuarios de criptomonedas.

Según el Informe de seguridad Web3 de Hacken, una empresa de seguridad blockchain, más del 63% de las pérdidas totales por incidentes de seguridad en el primer trimestre de 2026 provinieron del phishing y la ingeniería social, que superaron las estafas de billeteras y la explotación de contratos inteligentes y otros ataques técnicos.

Las pérdidas totales por incidentes de seguridad Web3 de enero a marzo de 2026 alcanzaron aproximadamente 482 millones de dólares, de los cuales aproximadamente 306 millones de dólares provienen del phishing y la ingeniería social. Esto muestra que los ciberdelincuentes ahora están explotando el lado del usuario en lugar de intentar penetrar los sistemas tecnológicos.

Oficina principal de marketingr Indodax, Aloysia Dian dijo que el cambio en los patrones de ataque se refleja en la creciente prevalencia de métodos fraudulentos en nombre de Indodax Customer Support (CS). Según él, los perpetradores se aprovecharon de la confianza de los usuarios para obtener contraseñas, PIN, códigos OTP y otra información confidencial.

«Los ciberdelincuentes ya no solo buscan fallas en los sistemas, sino también fallas en los humanos. El modo CS falso es una forma de ingeniería social que aprovecha el pánico y la confianza de los usuarios para brindar voluntariamente acceso a sus cuentas», dijo Aloysia, citada en su declaración, el viernes 26 de junio de 2026.

Aloysia añadió que el desarrollo de la inteligencia artificial (IA) hace que el phishing de CS sea cada vez más difícil de reconocer. Los delincuentes ahora pueden producir correos electrónicos, mensajes instantáneos y comunicaciones de apariencia profesional utilizando tecnologías como la IA generativa, lo que hace cada vez más difícil para las víctimas distinguir entre comunicaciones oficiales y fraudulentas.

«En el pasado, los mensajes fraudulentos eran relativamente fáciles de reconocer debido a muchos errores administrativos. Hoy en día, los perpetradores pueden crear comunicaciones que se parecen mucho a los mensajes oficiales de la empresa. Por eso siempre recordamos a los usuarios que verifiquen antes de proporcionar información sobre su cuenta», continuó.

Además del uso de IA, Microsoft Threat Intelligence también señaló que el phishing QR se convirtió en uno de los métodos de ciberataque de más rápido crecimiento en el primer trimestre de 2026. El volumen de ataques aumentó aproximadamente un 146%, de 7,6 millones en enero a 18,7 millones en marzo. Este método dirige a las víctimas a una página de inicio de sesión falsa mediante un código QR insertado en un correo electrónico o documento que parece legítimo.