¿Qué hacen Sofía Zámolo y Belén Francese tuiteando en inglés sobre bitcoin y otras criptomonedas? Los nuevos perfiles en Twitter de algunos famosos desconciertan a sus seguidores. Es que no necesariamente estas personas se convierten de la noche a la mañana en especialistas en temas cripto, sino que “alquilan” o “venden” sus cuentas para promocionar este tipo de proyectos.

Los casos de Zámolo y Francese son solo algunos de los ejemplos que se ven en las redes hoy: venta de cuentas, suplantación de identidad y hackeos para promocionar proyectos de criptomonedas y NFT, tokens no fungibles (activos digitales encriptados).

La práctica está extendida en varias redes. “En Twitter se suelen ‘alquilar’ cuentas, en Instagram se replican perfiles y se confunde a la audiencia. La problemática radica en el desconocimiento del negocio que estas cuentan difunden: muchas personas no tienen relación directa con las criptomonedas y, si tienen audiencias de miles de seguidores, se ven tentados de participar de un negocio que no conocen en profundidad”, señala Jessi Jalife, fundadora de Jalife Brothers y manager de influencers.

Crecen las estafas con criptomonedas (Foto: Check Point).

Juan Marenco, CEO de Be Influencers, detalla que la tendencia de compra de cuentas o alquiler se empezó a ver en la Argentina hace alrededor de seis meses. Muchas de esas cuentas luego terminan bloqueadas por denuncias y por eso se abandonan.

Además, detalla que hay algo de ruido en la operatoria porque, en general, las cuentas compradas o alquiladas comienzan a emitir mensajes en inglés para un público con una lengua nativa distinta. Eso hace que la audiencia original de esas cuentas note rápidamente de que hay “algo raro”.

Según estimaciones, la venta de una cuenta de Twitter puede significar entre US$3000 hasta US$10.000, según la cantidad de seguidores que tenga ese perfil. “La mayor cantidad de ventas se concentran en Twitter, pero también hay cuentas de Instagram que se comercian, no necesariamente para proyectos cripto”, explica Marenco.

Desde Twitter señalaron que trabajan para disminuir bloquear enlaces perjudiciales. (Foto: Dado Ruvic/Reuters).

Desde Twitter reconocieron a este medio que el fenómeno del contenido “no deseado” de cuentas con alto perfil, con menciones o estafas relativas a NFT y criptomonedas no es un problema nuevo, pero dijeron que la empresa trabaja para eliminar este contenido y prevenir suplantación de identidades.

La “red social del pajarito” busca bloquear enlaces dañinos, avanza en límites de frecuencia de tuits y, para el caso de las cuentas comprometidas, asegura que redujo el tiempo que lleva revisar una cuenta potencialmente hackeada y que limita las acciones que estas cuentas pueden realizar hasta que se revisan.

Crece la duplicación de perfiles en Instagram

En Instagram, en cambio, es más habitual que se dupliquen identidades con ayuda de un guion bajo o alguna letra de más. Sucede, sobre todo, en el caso de las cuentas que no tienen una verificación oficial, un “sello” muy difícil de conseguir. Generalmente, esas cuentas duplicadas intentan captar inversores para algún proyecto relacionado con criptomonedas, no necesariamente transparente ni honesto.

TN consultó a Meta, la empresa dueña de Instagram, sobre los mecanismos para controlar este tipo de engaños. Esta fue la respuesta de la compañía: “Las Normas Comunitarias de Meta prohíben el uso de nuestras plataformas para facilitar u organizar actividades que causen daños financieros a personas o empresas. Usamos una combinación de informes de nuestra comunidad, tecnología y revisión humana para identificar si el contenido infringe nuestras normas y hacer cumplir nuestras políticas”.

En el caso de Instagram, proliferan las cuentas apócrifas que buscan confundir al usuario sobre quién es el verdadero titular. (Foto: Thomas White/Reuters).

“Hoy no vemos ningún tipo de medidas alrededor de estos casos. Las empresas de redes sociales recomiendan métodos de seguridad como la verificación de dos pasos, pero no se ve una fijación en la seguridad respecto de estos proyectos, como así tampoco se ve en la regulación de los contenidos relacionados con criptomonedas, ni en las fake news: queda librado a las denuncias de los usuarios”, apunta Marenco.

¿Es negocio comprar cuentas?

Los especialistas en creación de contenido digital aseguran que la compra o alquiler de cuentas no necesariamente es un buen negocio, ni para el comprador ni para el vendedor. Así lo explica Jalife: “Es un pésimo negocio a largo plazo para el que acepta la compra porque pierde credibilidad en las redes, que es lo más difícil de construir”.

La manager de influencers asegura que, además, es “poco ético”, porque todo aquel que trabaje su cuenta como marca personal tiene “la responsabilidad sobre las marcas que comunica y recomienda a sus seguidores”.

Marenco agrega que no necesariamente es un buen negocio tampoco para los compradores, porque en muchos casos termina siendo un poco raro para la audiencia que los tweets de los “comprados” o “alquilados” estén en inglés y que, además, sean mensajes que parecen spam.

Los hackeados y duplicados: qué hacer en los casos en los que no hay consentimiento

El hackeo de cuentas y duplicación de identidad se enmarca en un fenómeno mucho más grande que creció con la pandemia. “El escenario que nos deja COVID-19 da cuenta que en el período 2020-2021 el incremento de ciberataques engaños y amenazas fue del 400% con un 80% de crecimiento de daño económico efectivo”, apunta Gabriel Zurdo, especialista en ciberseguridad y CEO de BTR Consulting.

“Hoy está dando mucho más resultado atacar a las personas que ir a la tecnología directamente. Cuando se roban las cuentas, se buscan las de muchos seguidores e incluso las verificadas, porque así los que roban creen que les va a dar peso, validez y difusión”, suma Emiliano Piscitelli, CEO de BeyGoo.

Según Zurdo, la “moda cripto conlleva una industria anónima, no regulada y sumamente volátil que el mercado negro y las bandas de ciberdelincuentes han logrado motorizar para financiar sus objetivos de crecimiento”. (Foto: Adobe Stock).

Estos ataques no solo afectan a las personas. Zurdo recuerda el caso reciente de uno de los subdominios de la marca de lujo Ferrari, que fue secuestrado para “albergar una estafa que promocionaba una colección falsa de NFT de la marca”.

¿Cuál es el motivo por el que todas estas estafas están relacionadas con las criptomonedas y los tokens no fungibles? Según Zurdo, la “moda cripto conlleva una industria anónima, no regulada y sumamente volátil que el mercado negro y las bandas de ciberdelincuentes han logrado motorizar para financiar sus objetivos de crecimiento”.

¿Cómo evitar caer en una estafa cripto?

En el caso de la suplantación de identidad para promocionar proyectos cripto que son potenciales estafas, Piscitelli recomienda ver en qué fechas se hicieron los posteos de esa cuenta. Generalmente, señala, se genera mucho contenido en cuestión de días, lo que da el indicio de que es una cuenta falsa.

Detectar cuentas robadas es un poco más complejo, pero el especialista en ciberseguridad detalla que como usuario debería verse un cambio de comportamiento, como en el caso de un influencer que se dedica al lifestyle y de pronto comienza a promocionar proyectos de NFT.

¿Qué puede hacer la persona perjudicada? Piscitelli recomienda activar métodos de doble autenticación para iniciar sesión o utilizar aplicaciones como Google Authenticator; no utilizar la misma contraseña para todas las cuentas y elegir combinaciones robustas.