Puntos clave de la noticia
- Un sitio web malicioso que imita la página oficial de Shiba Inu está robando fondos activamente.
- Los estafadores promueven «airdrops» y bonos falsos para atraer a las víctimas.
- El equipo de SHIB urge a los usuarios a verificar URLs y revocar permisos de tokens sospechosos.
El equipo de Shiba Inu emitió una advertencia urgente a la comunidad SHIBARMY sobre una sofisticada campaña de phishing que está drenando activamente las billeteras de los inversores. Según el aviso, los estafadores han creado un sitio web malicioso que suplanta perfectamente la plataforma oficial de Shiba Inu.
Este sitio falso atrae a las víctimas promocionando eventos inexistentes como «¡Cross-Chain Swap en vivo!», además de falsas asociaciones y bonificaciones de preventa diseñadas para generar confianza y urgencia.
El mecanismo del ataque es el robo de fondos a través de la conexión de billeteras. Los estafadores, que se hacen pasar por el equipo de desarrollo de SHIB, moderadores y soporte oficial, instan a los usuarios a conectar sus billeteras a la plataforma fraudulenta.
Una vez que el usuario otorga los permisos, el sitio malicioso puede iniciar transacciones no autorizadas, vaciando todos los activos del ecosistema, incluidos SHIB, LEASH, BONE y TREAT, de la billetera de la víctima. El equipo oficial de SHIB ha reiterado la importancia de interactuar únicamente con el sitio web real y verificado.
Una Amenaza Constante para los Tenedores de SHIB
No es la primera vez que la comunidad de Shiba Inu enfrenta este tipo de amenazas; de hecho, el proyecto ha sido uno de los objetivos más recurrentes para los estafadores desde su lanzamiento en 2020. El equipo de SHIB ha revelado que debe publicar este tipo de alertas casi semanalmente debido a la persistencia de los ataques.
Incidentes anteriores, como el descubierto en agosto donde se usaron enlaces de invitación de Discord caducados, demuestran la continua evolución de las tácticas de los estafadores.
Para una máxima protección contra esta estafa phishing, se insta a los usuarios a que nunca conecten sus billeteras a sitios web desconocidos o sospechosos. Es crucial verificar siempre dos veces las URL, ya que los atacantes a menudo utilizan dominios «lookalike» (con cambios sutiles) para engañar.
