Un Bot de Fake Brokers que suplanta la identidad de Perfiles Populares en Twitter/X y te estafa con criptos por Direct Messages

Esta semana, mientras yo estaba en Las Vegas, Eloy López Sánchez, nuestro compañero del Chat Público de El lado del Mal en MyPublicInbox, nos contaba cómo habían querido estafarle cuando estaba contactando con una "celebrity" en el mundo de la Inteligencia Artificial que tiene su perfil en Twitter/X, y no sabía como lo habían hecho, así que le dediqué un ratito de tiempo para saber cómo lo tenían automatizado. Aquí os lo explico.

Figura 1: Un Bot de Fake Brokers que suplanta la identidad de Perfiles Populares

en Twitter/X y te estafa con criptos por Direct Messages

Os cuento la secuencia de los acontecimientos. Nuestro compañero Eloy López Sánchez quiso contactar con Alexander Wang de Chief AI Officer de Meta a través de su perfil en Twitter/X, ya que esté tiene los Direct Messages abiertos a todo el mundo. 

Figura 2: Perfil oficial de Alexander Wang en X/Twitter

Aprovechando eso, Eloy López Sánchez quiso hablarle de su Proyecto Anticitera, así que le siguió haciendo Follow en Twitter/X y le envió un mensaje privado como podéis ver por aquí.

Figura 3: Mensaje enviado a Alexandr Wang vía DM

Al cabo de un rato, "Surprise, Surprise", Alexandr Wang le comienza a seguir a través de otro perfil, pero nuestro amigo Eloy López Sánchez no se fijo demasiado, pero si lo vemos, está claro que es una copia del original que está suplantando su identidad.

Figura 4: Perfil falso que comenzó a seguir a nuestro compañero

Y pensando que tenían algo en común le pregunto por el mensaje recién enviado. Pero como podéis ver la conversación comienza con el Proyecto Anticitera, pero luego se va a torcer rápidamente. 

Figura 5: El bot de la cuenta fake se siente

impresionado por el Proyecto Anticitera

Pero en seguida la conversación se va tornando en otra cosa que tiene más que ver con criptomonedas y sonando claramente a una ciberestafa, diseñada para capturar víctimas, de las que por desgracia hemos visto muchas.

Figura 6: Ahí está el Fake Broker

Como os imagináis, nuestro amigo Eloy López Sánchez no iba a caer en esto, pero se preguntaba cómo había pasado esto tan rápido, y la magia es el que el bot está monitorizando los followers, y hace Follow Back a todos los followers de la cuenta oficial de Alexander Wang.

Figura 7: Eloy sigue la cuenta original y verificada de Alexandr Wang

Como véis en la imagen anterior, Eloy López Sánchez sigue a la cuenta oficial de Alexandr Wang, pero la cuenta que lo sigue a él automáticamente es igual pero con una "s" al final y sin estar verificada.

Figura 8: Cuenta fake que sigue a Eloy

Y lo más chulo de todo esto es que, primero suplanta la cuenta, copiando todo, luego repostea todo lo que publica la cuenta oficial, sigue a todos los que siguen a la cuenta oficial, y tiene un bot con GenAI para responder los DMs. 

Figura 9: "Ciberestafas: La historia de nunca acabar" por Juan Carlos Galindo en 0xWord.

Un ejemplo de cómo las nuevas tecnologías se ponen al servicio de las ciberestafas siempre, así que atentos, que ya os conté lo de la campaña de las multas de tráfico en verano que también estaba muy bien hilada para conseguir engañar a muchos usuarios.

Figura 10: Participa en la conversación Pública de El lado del mal

Te dejo el enlace para que te des de alta en el Chat Público de El lado del Mal en MyPublicInbox, que a veces pasan cosas allí que no se ven en el blog, y tal vez te interese está más conectado conmigo y con todos los que allí estamos.

Figura 11: Tú sigues al perfil oficial de Alexandr Wang, el bot te sigue a ti.

Por supuesto, si haces tú la prueba, verás que si tu sigues al perfil oficial de Alexandr, al rato el bot te sigue a ti, como puedes ver aquí, que lo probé antes de hacer este artículo.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

La seguridad de los "ads" en el Canal Telegram de "El lado del mal"

Como muchos ya debéis saber, desde hace ya muchos años tengo un canal Telegram de El lado del mal, por donde saco los artículos de El lado del mal, y aquellos que me parecen relevantes de las cosas que vamos a haciendo en todos los proyectos en los que ando liado. 

Figura 1: La seguridad de los "ads" en el Canal Telegram de "El lado del mal"

El canal tiene más de 6.700 suscritos, y yo lo mantengo diariamente. Cada mañana saco por él mi post, y si considero que hay alguna noticia que merezca la pena compartir. No tengo más uso que ese para este canal de Telegram de El lado del mal,.

Figura 2: Canal Telegram de El lado del mal

Sin embargo, quería alertaros de una cosa que me preguntó por mi buzón de MyPublicInbox uno de los usuarios que está suscrito a este canal, y que tiene que ver con los anuncios que salen en él. La pregunta es clara y sencilla, y es sobre los anuncios y recomendaciones que salen introducidos por Telegram.

Figura 3: Pregunta recibida sobre los anuncios del canal de Telegram

Como os podéis imaginar, la respuesta es que tengas mucho cuidado. Hemos visto anuncios de Fake Brockers en periódicos populares, de estafas en Twitter, campañas de malvertising en los ads de Google, y por supuesto los ads que pone Telegram pueden ser susceptibles de lo mismo.

Figura 4: Campañas de publicidad de Fake Brokers en medios digitales de gran difusión

El problema además es que esos anuncios son dinámicos y con target en cada uno de vosotros, es decir, que yo no veo cuáles son esos anuncios que os salen ya que yo sólo vería los que me salen a mí, y como soy el dueño del canal, no los veo.

Figura 5: Anuncio de un Canal de Crypto para un usuario concreto

en el Canal de Telegram de El lado del mal.

Así que, la respuesta es, por mucho anuncio que salga en el canal Telegram de El lado del mal, no tiene nada que ver conmigo. Ni cobro nada de Telegram, ni sé lo que ponen de anuncios ni a quién, y, como en otras redes sociales, los ads pueden ser utilizados por ciberestafadores para engañarte, que es una de las formas más normales de hacerlo.

Figura 6: "Ciberestafas: La historia de nunca acabar" (2ª Edición).por Juan Carlos Galindo en 0xWord.

Por lo que mucho ojo sobre lo que leas por esos anuncios, que yo no me fiaría ni más ni menos porque haya aparecido en tu Telegram dentro de mi canal. Yo no lo he puesto, ni es un anuncio asociado al canal sino a cada uno de vosotros.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)