A lo largo de los últimos años, ha aumentado la popularidad de las criptomonedas y, con ello, los riesgos de que los ciberdelincuentes puedan acceder a los datos de los criptoinversores y robar información privada. De hecho, según el informe ‘Crypto promises versus expectations’1, elaborado por Kaspersky, el 31% de los encuestados españoles cree que las monedas virtuales son demasiado volátiles. Por ello, los expertos de empresa de ciberseguridad ofrecen diferentes consejos para estar mantener el dinero a salvo.
Desde que el programador informático, Laszlo Hanyecz comprara dos pizzas a cambio de 10.000 bitcoins en 2010, el valor total del mercado de criptomonedas ha mostrado un crecimiento significativo, con el bitcoin ocupando la primera posición, superando los 400 millones de dólares (más de 430 millones de euros) al tipo de cambio. A pesar de este crecimiento, invertir en criptodivisas conlleva muchos riesgos.
Según el informe ‘Crypto promises versus expectations’1, elaborado por Kaspersky para entender los aspectos psicológicos, técnicos y sociales de las criptomonedas, así como comprender las actitudes de las personas de todo el mundo hacia este tipo de moneda, el 31% de los encuestados españoles cree que las monedas virtuales son demasiado volátiles. Por su parte, el 75% de los inversores en criptomonedas no están informados sobre los riesgos relacionados con la ciberseguridad. Por ello, los expertos de la compañía ofrecen una lista de consejos y pasos sencillos que ayudarán a las personas a garantizar la seguridad de los criptoactivos:
- El monedero de criptodivisas, clave para un almacenamiento seguro de divisas. Proteger la criptodivisa en un monedero fiable es esencial para realizar transacciones seguras, ya que permite almacenar y gestionar los activos digitales, minimizando el riesgo de acceso no autorizado y pirateo. Además, los usuarios pueden tener un control total sobre sus fondos y transacciones, garantizando la privacidad y reduciendo los servicios de terceros. La cartera de criptodivisas, disponible como aplicación de software o como dispositivo físico de hardware, almacena las claves criptográficas necesarias para acceder a los activos digitales. Entre las opciones más seguras, se encuentra un monedero de hardware que se conecta al PC o dispositivo móvil a través de USB o Bluetooth. Algunos de ellos, como SafePal S1, tienen incluso una pequeña pantalla y una cámara. La naturaleza offline de los monederos hardware los hace menos susceptibles a los ataques de malware, ofreciendo una mayor seguridad. Sin embargo, el uso de estos monederos por sí solos no proporciona una protección completa contra el robo y la piratería informática. Por ejemplo, los consumidores pueden encontrarse con un loader malicioso como DoubleFinger, un malware muy utilizado por los ladrones de criptomonedas, que se introduce en los ordenadores de los usuarios tras descargar un archivo malicioso a través un correo electrónico. Para comprender mejor qué es un monedero de hardware y cómo protegerlo, los especialistas recomiendan leer este artículo.
- Habilitar la autenticación de doble factor (2FA) para los intercambios de criptomonedas. Una vez adquiridas las criptomonedas, estas suelen almacenarse en la cuenta de intercambio de los usuarios y, si los estafadores acceden a esta cuenta, podrían transferirse los criptoactivos. Un método muy eficaz para contrarrestar estas brechas de seguridad es activar laautenticación de doble factorpara cualquier retirada en la plataforma que se utilice. Asimismo, es importante recordar que incluso los códigos 2FA pueden robarse, por lo que los usuarios deben estar muy atentos al utilizar este método de protección. En 2023, los equipos de Kaspersky revelaron el malware Satacom plugin, también conocido como LegionLoader, cuyo objetivo era robar bitcoins de la cuenta de los usuarios mediante la realización de inyecciones web en páginas de Internet de criptomonedas. Para eludir la configuración 2FA para las transacciones, el script de inyección web utiliza técnicas de bypass 2FA. Para evitar este tipo de situaciones, los expertos recomiendan estar alerta y no instalar ninguna aplicación o extensión sospechosa en los dispositivos, así como cambiar con frecuencia las contraseñas de las cuentas.
- Crear contraseñas seguras y hacer copias de seguridad de las palabras semilla. Para mejorar la seguridad de las criptomonedas, es esencial centrarse en dos aspectos clave: contraseñas seguras y copias de seguridad de las palabras semilla. Una contraseña sólida debe de ser única e incluye una mezcla de letras mayúsculas y minúsculas, así como números y caracteres especiales. Es muy importante evitar utilizar la misma contraseña para diferentes plataformas, así como cambiarlas regularmente. Algunos servicios permiten utilizar emojis como contraseña. Los expertos aseguran que es igual de importante realizar una copia de seguridad de las palabras semilla, serie de palabras que actúan como llave maestra para la recuperación de la cuenta. Además, un movimiento muy común por parte de los ciberdelincuentes mientras se navega por Internet, es que pidan estas palabras. Si esto sucede, probablemente se trate de una estafa, así que sería conveniente cerrar la pestaña, eliminar la caché del navegador y, si es necesario, volver a instalar el monedero desde una fuente de confianza para asegurar que no se trata de una aplicación maliciosa.
- Conocer los distintos tipos de estafas relacionadas con las criptomonedas. Las estafas de criptomonedas pueden aprovecharse de la ingeniería social a través de correos electrónicos de phishing, un método común para infiltrarse en las cuentas de los usuarios. Para evitar caer en este engaño, hay que tener cuidado y desconfiar de los emails que contengan direcciones de remitente inusuales, errores ortográficos o gramaticales y enlaces o archivos adjuntos. Otro aspecto importante a tener en cuenta: dudar de los mensajes que llegan a través de las redes sociales regalando diferentes cosas. Es importante comprobar la legitimidad de cualquier página web o aplicación relacionados con criptomonedas. Algunas aplicaciones o páginas web que ofrecen gestionar transacciones pueden tener como objetivo el robo de criptodivisas. Los estafadores también suelen engañar a los usuarios promocionando falsas criptocarteras o aplicaciones. Por tanto, estar alerta y ser cauteloso en las interacciones online es clave para proteger las cuentas personales. Lo más seguro es descargar los monederos directamente desde el sitio oficial del desarrollador.
- Utilizar soluciones modernas para la protección de la criptomoneda. Estos servicios ofrecen una gran protección contra diversas estafas y actividades fraudulentas relacionadas con las criptomonedas. Bloquean el acceso a páginas web que se hacen pasar por fuentes legítimas de criptomoneda, alertando inmediatamente a los usuarios de que puede tratarse de una criptoestafa.
Además, protegen contra archivos maliciosos que intentan secuestrar los datos de la cartera de criptomoneda del ordenador del usuario. Estas soluciones también protegen información crucial como contraseñas y palabras clave, garantizando así que los usuarios mantengan un acceso ininterrumpido a sus activos digitales y evitando cualquier posible pérdida.
---
1 Kaspersky encargó a Arlington Research la realización de una investigación cuantitativa global en línea con 12.000 personas de 16 países, incluidos Austria, Brasil, Colombia, Francia, Alemania, India, Malasia, México, Arabia Saudita, Sudáfrica, España, Suiza, Turquía, Emiratos Árabes Unidos, Reino Unido. y Estados Unidos. El grupo de muestra incluyó una amplia gama de usuarios que estaban familiarizados con las criptomonedas.
