• CERT-In advierte sobre ataques asistidos por IA dirigidos a casas de cambio de criptomonedas y plataformas financieras.
  • Contraseñas fuertes, doble autenticación (2FA), carteras hardware y medidas de seguridad en las API pueden ayudar a proteger los activos criptográficos.
  • Los usuarios indios deben estar atentos a las estafas de phishing y denunciar cualquier fraude cibernético a través del número 1930.

El mercado criptográfico de la India enfrenta otro problema de seguridad, ya que los hackers utilizan cada vez más herramientas de IA para mejorar sus métodos de ataque. Con la ayuda de la inteligencia artificial, lanzan ataques más avanzados contra casas de cambio y plataformas criptográficas.

Recientemente, CERT-In advirtió sobre una campaña activa dirigida a plataformas financieras, incluidas las de activos digitales. Dado que estas amenazas son más difíciles de detectar, los usuarios deben ser más cuidadosos a la hora de proteger sus cuentas y activos digitales. Esta guía les ayuda a comprender algunas de las medidas de seguridad que todo usuario criptográfico indio debe seguir.

CERT-In advierte sobre ataques impulsados por IA contra casas de cambio de criptomonedas.

Según los últimos informes, la agencia de ciberseguridad india CERT-In ha alertado sobre una campaña de ataques cibernéticos dirigida a instituciones financieras, entre las que se incluyen las casas de cambio de criptomonedas. La agencia ha identificado esta campaña como “CRAFTY FALCON”, que utiliza herramientas de IA para hacer que los ataques sean más rápidos y efectivos.

El informe revela que los hackers utilizan herramientas como ARTEX, PentAGI, Cairn y CyberStrikeAI. Estas herramientas les permiten identificar vulnerabilidades en los sistemas y llevar a cabo ataques. De esta manera, los atacantes pueden crear scripts personalizados, explotar brechas de seguridad y ajustar sus métodos en función de la respuesta del objetivo.

Además, CERT-In informó de casos en los que la infraestructura se vio comprometida, los entornos de prueba quedaron expuestos y las API de pago también se vieron afectadas. Según el informe, algunos intercambios de criptomonedas y proveedores de servicios de activos digitales virtuales han sufrido robos de claves de billetera y transferencias de fondos no autorizadas. Según la agencia, la campaña continúa activa.

¿Cómo reforzar la seguridad de tu cuenta de intercambio de criptomonedas?

Para reforzar la seguridad de tu cuenta de intercambio de criptomonedas, lo primero que debes hacer es verificar la seguridad de tu inicio de sesión. Utiliza una contraseña fuerte y única para cada plataforma. No es recomendable usar la misma contraseña para tu correo electrónico, redes sociales y cuentas de criptomonedas.

Después de eso, es necesario activar la autenticación de doble factor (2FA), lo que añadirá un nivel adicional de seguridad. Las aplicaciones de autenticación o las llaves de seguridad son más seguras que los códigos SMS. Esta medida asegurará que tus cuentas permanezcan protegidas, incluso si alguien conoce tu contraseña.

Otra medida importante es verificar los dispositivos que están conectados a tu cuenta de intercambio. Si hay dispositivos no reconocidos o sesiones en curso, deben ser cerradas. Se recomienda activar funciones como claves de paso o métodos biométricos.

¿Cómo proteger tus billeteras de criptomonedas y tus retiradas?

No es suficiente asegurar la seguridad de tu cuenta de intercambio para proteger tus fondos; los inversores también deben prestar atención a la seguridad del almacenamiento y de las retiradas de fondos. Si planeas mantener las criptomonedas a largo plazo, se recomienda no guardarlas todas en el intercambio, sino utilizar una billetera física para su almacenamiento a largo plazo.

Si la plataforma de intercambio que utilizas cuenta con la función de “allowlisting”, sería conveniente que activaras esta opción en tu dirección de retirada. Los retiros desde esta dirección solo se realizarán si los autorizas de antemano.

Cómo identificar y evitar estafas criptográficas basadas en IA

En la actualidad, las herramientas de IA permiten a los hackers crear correos electrónicos, mensajes y sitios web falsos mucho más convincentes. Esto puede hacer que las personas piensen que provienen de plataformas de intercambio de criptomonedas, proveedores de billeteras o equipos de soporte al cliente oficiales.

Por lo tanto, los usuarios indios de criptomonedas deben ser cuidadosos al recibir estos mensajes. No abras enlaces sospechosos que lleguen por correo electrónico, Telegram o redes sociales. Siempre visita el sitio web oficial o la app de la plataforma para verificar las notificaciones importantes de tu cuenta.

Si recibes mensajes que te piden que verifiques tu cuenta, restablescas tu contraseña o compartas detalles de tu billetera de manera urgente, ten cuidado. Nunca compartas tu código OTP, contraseña, claves privadas o frase de recuperación con nadie. Recuerda que los equipos de soporte oficiales de las plataformas de intercambio nunca te pedirán que compartas estos datos sensibles.

(adsbygoogle = window.adsbygoogle || []).push({});

¿Qué debes hacer si tu cuenta de criptomonedas es hackeada?

Si detectas actividad sospechosa en tu cuenta de criptomonedas, debes actuar de inmediato. Contacta a la plataforma a través de su sitio web oficial o app y solicita el congelamiento de la cuenta o la suspensión temporal de los retiros.

Cuando veas cualquier acceso no autorizado a tu cuenta de criptomonedas, cambia tus contraseñas. Cierra rápidamente todas las sesiones activas y revoca las claves API desconocidas, así como cualquier dispositivo desconocido que pueda estar utilizando tu cuenta.Si tu billetera se ha visto afectada, asegúrate de proteger el dinero restante y transfíralo a una billetera segura.

Además, los usuarios de criptomonedas de la India también pueden denunciar posibles fraudes cibernéticos a través del Portal Nacional de Denuncia de Delitos Cibernéticos o llamando al servicio de asistencia contra delitos cibernéticos al 1930 lo antes posible. Conserva los identificadores de las transacciones, las direcciones de las billeteras, las capturas de pantalla y cualquier otra evidencia relevante para respaldar la denuncia. Relacionado: Los demócratas de EE. UU. abogan por una prohibición de la superinteligencia artificial; nuevas regulaciones podrían afectar a las empresas de IA, los centros de datos y la tecnología. Publicita aquí.