Phishing disfrazado: la estafa Claim PAWS

Una falsa promesa envuelta en una marca familiar

Internet es un espacio dinámico donde abundan las oportunidades, pero también los riesgos. Otra campaña fraudulenta que explota el creciente interés en las criptomonedas y las recompensas por interacción en línea ha surgido en forma de un airdrop falso "Claim $PAWS". Disfrazada como parte del proyecto legítimo PAWS SocialFi, esta estafa busca engañar a los usuarios para que revelen las credenciales de su billetera de criptomonedas. La trampa principal reside en un sitio web de phishing convincentemente diseñado que suplanta la plataforma real de PAWS , engañando a los usuarios para que cometan un costoso error.

Una mirada de cerca a la página de reclamaciones falsas

El sitio fraudulento, identificado como paws-claims.vercel.app , se hace pasar por un portal oficial de reclamos de tokens $PAWS. El proyecto legítimo PAWS no tiene ninguna relación con este sitio web, ya que es una iniciativa genuina que premia la interacción social, especialmente en plataformas como Telegram. Sin embargo, este sitio fraudulento atrae a los usuarios con la falsa promesa de tokens gratis en una aparente campaña de airdrop. Es importante destacar que esta estafa no tiene ninguna conexión con la iniciativa PAWS ni con ninguna entidad verificada en el mundo de las criptomonedas.

Cómo se desarrolla la estafa

Al visitar la página falsa, se les solicita a los usuarios que verifiquen su elegibilidad para el airdrop de $PAWS conectando su billetera de criptomonedas. Al intentarlo, aparece un mensaje de error que les solicita ingresar manualmente la contraseña de su billetera. Aquí es donde comienza el verdadero daño. La contraseña —esencialmente, la clave maestra para acceder a las criptomonedas del usuario— se transmite en secreto a los estafadores, quienes la usan para vaciar la billetera. Debido a la naturaleza irreversible y anónima de las transacciones en blockchain, los fondos robados son prácticamente imposibles de recuperar.

No es un incidente aislado

La estafa Claim $PAWS forma parte de un patrón más amplio. Estafas similares han explotado entregas de tokens falsas y sitios web similares bajo nombres como " Binance Airdrop ", " Ethereum (ETH) Rewards " y " Arbitrum ($ARB) Rewards ". Estos esquemas comparten el mismo objetivo: obtener el control de billeteras digitales mediante el robo directo de credenciales o scripts de vaciado automatizado. En algunos casos, se manipula a las víctimas para que transfieran sus fondos ellas mismas, creyendo falsamente que están activando una recompensa o resolviendo un error.

Tácticas de distribución: cómo te encuentran estas estafas

Muchos usuarios se topan con estafas como esta a través de redes publicitarias fraudulentas o redirecciones maliciosas del navegador. Estas pueden aparecer en sitios web sospechosos o, a veces, incluso en plataformas legítimas comprometidas. Además, las redes sociales desempeñan un papel fundamental en la promoción de este tipo de fraude. Las publicaciones de spam y los mensajes privados, a menudo enviados desde cuentas pirateadas de influencers o empresas reales, se crean para generar confianza y dirigir el tráfico a páginas fraudulentas.

Otro vector comúnmente explotado es el typosquatting, donde una pequeña falta de ortografía en una URL legítima lleva a los usuarios a una trampa. Los anuncios emergentes intrusivos, la publicidad maliciosa y los correos electrónicos no solicitados también contribuyen a su propagación. Estos elementos se combinan para formar un ecosistema que prospera gracias a la falta de atención y la urgencia del usuario.

Por qué la página falsa de PAWS parece tan real

Un aspecto particularmente preocupante de la estafa Claim $PAWS es lo bien que imita la marca y el diseño del proyecto legítimo PAWS. No se trata de un engaño mal construido y plagado de errores obvios; ha sido cuidadosamente diseñado para pasar una inspección superficial. El profesionalismo de estas estafas dificulta que los usuarios se den cuenta de que están siendo atacados, especialmente si ya conocen el proyecto PAWS o participan activamente en la comunidad cripto.

Cómo evitar la trampa: precauciones prácticas

Proteger tus criptoactivos empieza con el escepticismo. Cualquier oferta que parezca demasiado buena para ser verdad, especialmente las que incluyen tokens gratis o acciones urgentes en tu billetera, merece ser analizada. Revisa siempre las URL y nunca hagas clic en enlaces no solicitados. Evita interactuar con sitios web que ofrezcan contenido pirateado o descargas dudosas, ya que suelen monetizarse a través de redes publicitarias agresivas e inseguras.

Al visitar un sitio web, resista la tentación de habilitar las notificaciones del navegador a menos que esté seguro de su legitimidad. Tenga cuidado al instalar software y opte siempre por configuraciones personalizadas para evitar amenazas integradas. Y lo más importante, nunca comparta la contraseña de su billetera de criptomonedas. Ninguna plataforma legítima la requerirá fuera de un entorno de billetera seguro y verificado.

La conclusión clave

La estafa Claim $PAWS es un duro recordatorio de cómo incluso los usuarios de internet más astutos pueden ser engañados por engaños bien urdidos. A medida que las criptomonedas y las plataformas digitales evolucionan, también lo hacen las tácticas de los ciberdelincuentes. Mantenerse informado, practicar una buena higiene en línea y abordar cualquier oferta inesperada con precaución son las herramientas más eficaces para proteger su patrimonio digital.