La investigación en la cadena revela: una banda de estafadores en Canadá que robó 2 millones de dólares en un año sale a la luz

Según un informe de investigación divulgado recientemente por el detective en cadena ZachXBT, un grupo de estafadores en Canadá ha robado más de 2 millones de dólares en activos criptográficos en los últimos 12 meses mediante técnicas de ingeniería social. Este grupo de hackers, liderado por Haby (Havard), se dedica a suplantar al servicio de atención al cliente de una plataforma de intercambio de criptomonedas de primer nivel, engañando a los usuarios para que entreguen sus claves privadas y control de sus cuentas.

Métodos de estafa y flujo de fondos

La investigación revela que el proceso de estafa del grupo está cuidadosamente diseñado: primero contactan a las víctimas haciéndose pasar por el soporte, usando excusas como actividad sospechosa en la cuenta o verificaciones de seguridad para engañar a los usuarios y obtener sus credenciales de acceso, lo que les permite tomar control de las cuentas del intercambio y transferir los activos. Los fondos robados luego se gastan en compras de nombres de usuario raros en redes sociales, en consumo en clubes nocturnos y en juegos de azar, siguiendo un patrón típico de “liquidación rápida + consumo de lujo”.

Seguimiento de rastros y dificultades legales

ZachXBT, mediante análisis de inteligencia de código abierto (OSINT), descubrió que las actividades de Haby están relacionadas con Vancouver, cerca de Abbotsford, en la Columbia Británica, Canadá. Curiosamente, el hacker ha estado realizando frecuentes transacciones con nombres de usuario de Telegram de alto valor y, hace dos días, eliminó repentinamente registros recientes de sus cuentas, lo que sugiere que podría haber detectado riesgos.

Aunque las autoridades canadienses probablemente ya tengan pistas relacionadas, ZachXBT señala que la tasa de enjuiciamiento en casos similares de estafas en Canadá suele ser baja, lo que proporciona a estos criminales un espacio relativamente amplio para actuar. Esto también refleja la realidad de las dificultades en la aplicación de la ley en casos de fraude en criptomonedas a nivel internacional.

Lecciones para los usuarios

Este caso advierte una vez más a los usuarios que ningún servicio de atención al cliente de un intercambio solicitará nunca sus credenciales de inicio de sesión o claves privadas. Fortalecer la conciencia de seguridad, usar carteras hardware y habilitar la autenticación de dos factores siguen siendo las medidas básicas para prevenir este tipo de estafas.