Descubre Noticias de Ciberseguridad en nuestro TecnetBlog

Cuidado: Red Social BlueSky se Convierte en Objetivo de Estafas Cripto

Escrito por Jonathan Montoya | Nov 21, 2024 8:11:32 PM

Al alcanzar un crecimiento impresionante y superar los 20 millones de usuarios, BlueSky, la red social descentralizada que promete devolver el control a las personas, enfrenta un problema que no esperaba tan pronto: un aumento significativo de estafas relacionadas con criptomonedas, según reportes de BleepingComputer.

En los últimos años, X (antes Twitter) se ha vuelto un terreno fértil para estafadores, desde los que intentan robar datos bancarios hasta los que se hacen pasar por cuentas verificadas para promocionar falsos sorteos de criptomonedas, enlaces que vacían billeteras digitales y grupos en Discord diseñados para engañar a los usuarios con esquemas de inversión dudosos.

Ahora, con BlueSky acercándose rápidamente a los 21 millones de usuarios, estos estafadores parecen haber encontrado un nuevo hogar. En los últimos días, se detectó una publicación que incluía una imagen generada por IA de Mark Zuckerberg y promocionaba criptomonedas como "MetaChain" y "MetaCoin".

El truco está claro: la publicación intenta engañar a los usuarios, haciéndoles creer que estos proyectos están vinculados a Meta y su concepto de "Metaverso", usando el nombre y los gráficos para darles un aire de legitimidad que no tienen.

 

Estafa de criptomonedas en BlueSky con la marca Meta (BleepingComputer)

 

El sitio web MetaChain[.]cash, que se menciona en la publicación, está diseñado para imitar de forma casi exacta la marca, la tipografía y el estilo de Meta, tratando de darle una apariencia legítima para engañar a los usuarios.

 

 

También se han detectado publicaciones similares que promocionan falsos "airdrops" de criptomonedas y redirigen a los usuarios a un sitio sospechoso, previamente señalado como una plataforma fraudulenta de comercio de criptomonedas que opera a través de estafas en redes sociales.

Una de estas publicaciones incluso utiliza fragmentos de programas de televisión populares, como Last Week Tonight With John Oliver, y abusa de hashtags como #musk, #tesla y #blockchain para captar más atención y aumentar la interacción.

 

Promociones falsas de Airdrop en BlueSky

 

Te podrá interesar leer:  Suplantación de Identidad en Redes Sociales: ¿Cómo Detectarla?

 

BlueSky recibe 3,000 reportes por hora: El reto de moderar el caos

 

El equipo de seguridad de BlueSky ha confirmado que, solo en la última semana, la plataforma ha crecido en más de tres millones de usuarios. Este aumento masivo ha traído consigo un récord histórico: en las últimas 24 horas, se han recibido más de 42,000 reportes de contenido, lo que equivale a unos 3,000 por hora. Para ponerlo en perspectiva, en todo 2023 habían recibido 360,000 reportes en total.

Estamos clasificando esta enorme cantidad de reportes para asegurarnos de que el contenido más dañino, como material malintencionado de índole sexual, sea eliminado rápidamente”, explicó el equipo en un comunicado reciente.

Sin embargo, este crecimiento explosivo también ha venido acompañado de un aumento en actividades problemáticas como spam, estafas y trolling, algo que muchos usuarios ya han empezado a notar. El equipo de BlueSky anima a los usuarios a ayudar en la limpieza de la plataforma reportando publicaciones o cuentas sospechosas usando el menú de tres puntos disponible en cada perfil o publicación.

Por ahora, la plataforma asegura estar trabajando al máximo de su capacidad para lidiar con este aluvión de reportes y garantizar una experiencia más segura y limpia para su creciente comunidad.

 

 

La descentralización: más libertad, pero también nuevos retos

 

BlueSky, la red social descentralizada basada en el protocolo AT, ha captado la atención por su propuesta de mayor libertad y control para los usuarios. A diferencia de las plataformas centralizadas, aquí no hay una única entidad que supervise todo el sistema. Aunque BlueSky Social, una corporación de beneficio público (PBC), administra los dominios principales como bsky.app y el servidor oficial, cualquiera puede crear su propia instancia de BlueSky.

Esto significa que los usuarios de diferentes servidores o instancias pueden interactuar entre sí sin problemas, manteniendo el espíritu de una red abierta y descentralizada. Lo genial de este modelo es que no estás atado a las decisiones de una empresa en particular.

Si el enfoque de BlueSky Social cambia drásticamente en el futuro (como ocurrió con X/Twitter), los usuarios tienen la opción de migrar a otros servidores sin perder la conexión con el resto de la red. Sin embargo, esta libertad también tiene su lado complicado.

 

Conoce más sobre:  La relación intrincada entre el cibercrimen y las criptomonedas

 

¿Qué pasa cuando los estafadores aprovechan esta estructura?

 

Aunque BlueSky Social puede moderar el contenido que se genera en su servidor principal (bsky.app), el problema surge cuando los estafadores crean sus propias instancias para difundir contenido dudoso, como esquemas de inversión falsa o estafas con criptomonedas. En este caso, las publicaciones de esas instancias pueden seguir interactuando con los usuarios de otros servidores, incluyendo bsky.app, debido al diseño interoperable del protocolo AT.

Por ejemplo, se han detectado publicaciones que promocionan sitios web de dudosa procedencia, alojadas no en el servidor oficial de BlueSky, sino en instancias administradas por terceros. Y aquí está el reto: aunque estas publicaciones no están en el servidor oficial, los usuarios de otras instancias aún pueden verlas, compartirlas o interactuar con ellas, lo que les da una sensación de legitimidad.

 

El peligro del "envenenamiento SEO"

 

La descentralización también trae implicaciones inesperadas fuera de la plataforma. Por ejemplo, motores de búsqueda como Google pueden rastrear e indexar publicaciones provenientes de servidores de terceros en BlueSky. Esto podría dar mayor visibilidad a los sitios web fraudulentos mencionados en esas publicaciones y, en el peor de los casos, mejorar su posicionamiento en las búsquedas.

En pocas palabras, las herramientas que dan más libertad y flexibilidad a los usuarios también pueden ser aprovechadas por estafadores para amplificar sus esquemas.

 

Podría interesarte leer:  Búsquedas en Google que Podrían Costarte Dinero o Información

 

¿Cómo manejar este desafío?

 

A diferencia de plataformas centralizadas como X o Instagram, donde la moderación es más sencilla al estar todo bajo un mismo techo, la estructura de BlueSky complica este proceso. La descentralización significa que la moderación no solo depende del servidor oficial, sino también de las políticas y capacidades de cada instancia individual.

La clave estará en encontrar un equilibrio: permitir la independencia que hace único a BlueSky, pero implementar herramientas y estrategias para limitar el alcance de contenido malicioso. Esto podría incluir desde mejores sistemas de reporte hasta mecanismos que permitan identificar y bloquear instancias claramente malintencionadas. El éxito de BlueSky como red descentralizada no solo dependerá de su capacidad para atraer usuarios, sino también de su habilidad para abordar estos nuevos retos sin comprometer los principios que la hacen especial.