Recientemente, en la comunidad de seguridad, he observado un fenómeno bastante importante: la cantidad de víctimas de estafas con piscinas de minería falsas ha aumentado notablemente. El equipo AML de SlowMist detectó esta tendencia en los informes de robos, y creo que es necesario profundizar en cómo funcionan exactamente este tipo de estafas.

Estos grupos de estafadores principalmente apuntan a los novatos en Web3, aprovechando su desconocimiento del mercado y su deseo de obtener altos beneficios. Sus métodos parecen muy "regulares", pero en realidad son trampas cuidadosamente diseñadas. La técnica común es afirmar que los fondos deben permanecer en la piscina durante un tiempo para generar ganancias, de modo que los novatos no puedan detectar rápidamente que están siendo engañados. Lo más cruel es que los estafadores presionan constantemente, diciendo que si no siguen invirtiendo, no podrán recuperar su capital, obligando a las víctimas a sacar dinero una y otra vez.

He notado que a los estafadores les encanta hacerse pasar por grupos oficiales en Telegram para montar estafas. Algunos grupos tienen miles o incluso decenas de miles de miembros, parecen muy "regulares", pero en realidad el número de personas en línea puede ser menor a cien. Los novatos suelen tomar el número de miembros como un criterio para distinguir la autenticidad, pero eso los hace caer en la trampa de los estafadores. Todo el contenido en estos grupos falsos de piscinas de minería, incluyendo las llamadas "charlas", están diseñados cuidadosamente como cebos.

El proceso de operación de los estafadores también es bastante elaborado. Proporcionan tutoriales detallados, enseñándote cómo verificar el staking en piscinas, descargar billeteras, transferir fondos. Una vez que envías dinero a su dirección de contrato, recibes recompensas. En ese momento, probablemente pensarás en invertir más para ganar más, y justo ahí caes en la trampa. Algunos estafadores son aún más crueles, ofreciendo recompensas en monedas falsas, que los novatos no pueden distinguir, y solo se dan cuenta cuando intentan comerciar y descubren que no tienen valor.

También existe una variante que consiste en enlaces de phishing que inducen a realizar autorizaciones maliciosas. Los estafadores fingen ser oficiales diciendo que hay una "actividad de minería en nodos superpotentes", y al hacer clic en el enlace y seguir las instrucciones, el dinero se roba directamente.

Lo más astuto es aquel que primero te engaña en una plataforma falsa, y mediante manipulación de datos crea la ilusión de que estás "ganando". Ves cómo los números en tu cuenta crecen, y te confundes por la supuesta "capacidad de inversión" del estafador. Luego, te invitan a participar en la piscina, exigiéndote que recargues un 5% u 8% del total de tus activos en USDT cada día para activar la piscina. Bajo la amenaza de "no poder recuperar el capital sin recargar", cada día debes depositar más dinero que el anterior. La esencia de este método es una estafa Ponzi.

Honestamente, estas estafas con piscinas falsas no utilizan técnicas sofisticadas, pero para los novatos en Web3, las formas novedosas y los procesos que parecen oficiales son muy confusos. Las personas sin experiencia caen fácilmente en ellas.

Mi consejo es: primero, desconfiar de cualquier promesa de ganancias excesivamente atractivas, ya que eso suele ser una señal de estafa. Segundo, no autorizar permisos sin cuidado, especialmente no hacer clic en enlaces desconocidos para autorizar. Tercero, mantener una actitud de duda, no juzgar solo por el número de miembros en un grupo, y verificar varias veces antes de transferir fondos.

La razón por la que estas estafas con piscinas falsas logran engañar a la gente, en última instancia, es porque aprovechan la falta de información de los novatos y su deseo de ganar dinero rápido. Aprender más, estar alerta, son las mejores defensas para evitar caer en estas estafas.