Lo más relevante:

  • El sistema oficial de denuncia de ciberdelitos de Australia, ReportCyber, está siendo activamente utilizado como un arma por estafadores para ejecutar complejas operaciones de suplantación de identidad (phishing de alto nivel) con el fin de robar criptomonedas. El esquema explota la confianza institucional al presentar informes fraudulentos dentro de la propia plataforma, utilizando información personal robada de las víctimas. 
  • El método operativo implica que, tras la presentación del informe falso, los estafadores contactan a las víctimas haciéndose pasar por agentes de la Policía Federal Australiana (AFP). Al citar el número de referencia oficial generado en ReportCyber, el engaño adquiere una credibilidad devastadora. 
  • Esta grave advertencia surge en un momento de creciente acción regulatoria en Australia para frenar el fraude relacionado con criptomonedas. Entidades como la Comisión Australiana de la Competencia y el Consumidor (ACCC) y la Comisión Australiana de Valores e Inversiones (ASIC) están intensificando sus esfuerzos, incluyendo el ensayo de herramientas de eliminación automática de sitios web de estafas. 

Australia advierte que los ciberdelincuentes suplantan la plataforma nacional contra el cibercrimen para vaciar las carteras de criptomonedas

Las autoridades advirtieron el miércoles que los estafadores están utilizando la plataforma nacional australiana de denuncia de delitos cibernéticos, ReportCyber, como una herramienta ofensiva para suplantar a la AFP y drenar fondos de monederos de criptomonedas.

Según un comunicado de la Policía Federal Australiana, los criminales están presentando informes falsos a través de ReportCyber, la plataforma oficial del gobierno para denunciar ciberdelitos, utilizando información personal robada. Posteriormente, contactan a las víctimas haciéndose pasar por agentes de la AFP para consumar el robo de activos digitales.

La detective superintendente de la AFP, Marie Andersson, declaró en un comunicado que la estafa resulta sumamente convincente debido a que los delincuentes “verifican la información personal de maneras que coinciden con las expectativas comunes” y operan con gran rapidez “para crear una sensación de urgencia”.

Los ciberdelincuentes han obtenido ilícitamente datos personales, incluyendo direcciones de correo electrónico y números de teléfono, para poder presentar los informes fraudulentos a través de la plataforma, según el Centro Conjunto de Coordinación Policial contra el Cibercrimen, liderado por la AFP. La AFP afirma que el sistema de ReportCyber permite que terceros realicen denuncias en nombre de las víctimas, una funcionalidad que los estafadores están explotando estratégicamente para ganar credibilidad y generar confianza.

Una nueva modalidad para transferir cripto a “billeteras frías” falsas

La policía ha detallado un sofisticado esquema de suplantación de identidad (spoofing) dirigido a robar criptomonedas, el cual explota la confianza institucional. El fraude comienza con una llamada de un estafador que se hace pasar por un agente de la Policía Federal de Australia (AFP), alertando a la víctima sobre una supuesta filtración de datos relacionada con sus activos digitales. 

Para dotar de credibilidad al engaño, el atacante proporciona un número de referencia oficial de aspecto legítimo, como un número ReportCyber, convenciendo inicialmente a la víctima de la veracidad del peligro inminente y de la necesidad de “asegurar” sus fondos.

El esquema avanza con la intervención de un segundo estafador que se presenta como un representante de una plataforma de criptomonedas. Este segundo actor utiliza el mismo número de referencia oficial previamente proporcionado por el falso agente de la AFP para justificar la urgencia de la operación.

El objetivo final es persuadir a la víctima de realizar una transferencia a una billetera de almacenamiento en frío (cold wallet) fraudulenta, bajo la pretensión de resguardar los fondos de la supuesta filtración. El factor clave de la credibilidad radica en el uso coordinado del número de referencia.

Este tipo de fraude es particularmente peligroso debido al uso de tecnología de spoofing, donde los estafadores utilizan números de teléfono falsificados para imitar las líneas de la Policía Federal de Australia (AFP). Si bien la víctima del caso detallado logró sospechar y colgar antes de completar la transferencia, la policía advierte que en escenarios similares, la presión y la apariencia de oficialidad llevan a transferencias exitosas.

Todo este nuevo modus operandi subraya la necesidad de verificar de forma independiente cualquier solicitud que implique la movilización urgente de activos digitales.

Artículos relacionadosMás del autor