Estafa de token falso del FBI en Tron (TRC20) apunta a carteras mediante falsos controles AML

| cryptopotato.com
El FBI advirtió sobre una estafa con tokens falsos del FBI en Tron que utiliza TRC20. El 19 de marzo, la oficina de campo del FBI en Nueva York dijo que los atacantes distribuyen un token malicioso que suplanta un “mensaje de investigación” oficial. A los destinatarios se les insta a completar una “verificación AML” o enfrentarse a un supuesto bloqueo de activos. En la práctica, la estafa con tokens falsos del FBI en Tron empuja a las víctimas a un sitio web falso que solicita datos personales y provoca interacción con la cartera. El FBI aconsejó a los usuarios que no hagan clic en el enlace, no visiten el sitio ni compartan información identificativa. Si alguien ya introdujo datos, el FBI recomendó denunciarlo a través del Internet Crime Complaint Center (IC3). Investigadores de seguridad dicen que el patrón es consistente con campañas anteriores. AMLBot describió anteriormente un flujo similar: los atacantes vigilan la actividad de la blockchain para carteras afectadas por congelaciones de Tether (USDT), luego envían un token (por ejemplo, un token “Survey”) con un enlace de recuperación similar. Tras conectar los usuarios, el sitio pide una comisión en TRX, y los atacantes intentan tomar el control y tratar de liberar fondos congelados. La última actualización también destaca un cambio más amplio en el fraude. Nominis informó que en general las pérdidas por exploits pueden haber disminuido, pero los enlaces de phishing, interfaces falsas y aprobaciones de transacciones falsas se usan cada vez más. El artículo menciona el incidente del 1 de marzo en Bitrefill, que involucró credenciales de empleado comprometidas y acceso a carteras. Para los traders, la conclusión clave es el riesgo operativo: tratar los tokens TRC20 no solicitados que aparenten ser la estafa con tokens falsos del FBI en Tron como hostiles, evitar firmar autorizaciones o introducir credenciales en sitios desconocidos y monitorizar la actividad de la cartera en busca de caídas de tokens inesperadas y solicitudes de aprobación.
Neutral
Esto apunta principalmente a la protección del usuario y a una amenaza de phishing/malware dirigida a carteras Tron específicas, más que a un problema del protocolo o a un choque de liquidez en el mercado de TRX. Aunque la estafa incluye intentos de vaciar fondos tras páginas AML falsas e interacciones con carteras, los artículos no indican una comprometimiento sistémico de la infraestructura de Tron ni un impacto directo en la oferta de TRX. A corto plazo, los traders pueden ver ruido por drops de tokens on-chain e intentos de aprobación, pero esto típicamente afecta a las carteras de las víctimas más que al precio general de TRX. A largo plazo, una mayor concienciación y el seguimiento por parte del FBI/industria podrían reducir la victimización repetida, manteniendo limitado el impacto en el precio. En general, el riesgo aumenta para usuarios individuales, mientras que los fundamentos del mercado de TRX parecen sin cambios.