Singapur alerta sobre estafas cripto con ofertas laborales

Singapur alerta sobre estafas cripto con ofertas laborales falsas y malware, causando pérdidas de $11,8M. Víctimas entregan acceso a cuentas y fondos.

Las autoridades de Singapur han emitido varias advertencias sobre estafas de criptomonedas disfrazadas de ofertas de trabajo, que han provocado pérdidas de unos 11,8 millones de dólares. Los estafadores se hacen pasar por reclutadores de empresas cripto y contactan a las víctimas a través de LinkedIn y redes sociales, usando dominios de correo electrónico similares a los reales. Durante el proceso, realizan entrevistas por video con la cámara apagada y luego dirigen a las víctimas a sitios web falsos para supuestas pruebas técnicas. En estas evaluaciones, las víctimas descargan malware en dispositivos proporcionados por los estafadores. El malware recopila session tokens, permitiendo a los atacantes eludir la autenticación multifactor y acceder a cuentas sensibles, como repositorios de código en Bitbucket. Posteriormente, alteran instrucciones de despliegue, acceden a servidores internos y roban credenciales para transferir criptomonedas de forma no autorizada. Las autoridades han colaborado con exchanges para bloquear cuentas y transacciones sospechosas, e instan al público a desconfiar de ofertas laborales remotas no solicitadas y a verificar la identidad de los reclutadores.