-
Los atacantes evitan exchanges centralizados y exigen el uso de wallets como MetaMask.
-
Técnicamente es posible crear tokens sin valor y nombrarlos como cualquier activo reconocido.
Comerciantes en Venezuela están siendo víctimas de un esquema de fraude que utiliza tokens falsos para simular pagos con la stablecoin Tether (USDT).
La alerta fue difundida este 15 de septiembre por el empresario e influencer venezolano Juan Kassabji, quien detalló el modus operandi empleado por los perpetradores para sustraer mercancía aprovechándose del desconocimiento técnico de los vendedores sobre el funcionamiento de las redes de criptomonedas.
La táctica principal de estos actores maliciosos consiste en evitar las plataformas de intercambio centralizadas, como Binance o Bybit. Estas empresas integran mecanismos de seguridad que filtran y rechazan automáticamente los tokens ilegítimos.
Para sortear esta barrera —según explica Kassabji—, los estafadores solicitan a los comercios que las transferencias se realicen exclusivamente hacia monederos de autocustodia, haciendo mención a aplicaciones reconocidas como Trust Wallet o MetaMask. Al utilizar este tipo de herramientas, la responsabilidad de verificar la autenticidad del activo recae de forma exclusiva sobre el usuario receptor.
Una vez que el comerciante acepta operar bajo estas condiciones, el atacante envía un token que lleva el nombre «USDT», pero que carece de liquidez y cuyo valor real de mercado es nulo.
En el momento de la compra, el cliente-estafador muestra rápidamente la pantalla de su dispositivo indicando que la transferencia fue exitosa. Al observar que los fondos han ingresado a su aplicación, el vendedor entrega la mercancía sin percatarse de que el saldo recibido no equivale a dólares estadounidenses.
El mencionado empresario expuso el caso de un comercio que recibió una transferencia fraudulenta por un monto nominal de 5.545 tokens falsos identificados como «USDT».
Desde el punto de vista técnico, la ejecución de este tipo de engaño es factible debido a la naturaleza abierta de los contratos inteligentes.
Cualquier individuo puede crear un token en una red compatible, emitir la cantidad que desee y asignarle el nombre o el símbolo de su preferencia, imitando a activos legítimos.
En la actualidad, este procedimiento se ha simplificado mediante el uso de plataformas dedicadas a la creación rápida de tokens como Pump.fun, que ha sido nombrada en varias publicaciones de CriptoNoticias. A esto se le suma el apoyo de la inteligencia artificial, herramientas que permiten a los estafadores generar estas imitaciones funcionales sin necesidad de contar con conocimientos avanzados de programación.
Dado que el envío se ejecuta correctamente en la red, la transacción se refleja como completada en la wallet, aunque el activo carezca de respaldo y valor económico.
La situación expuesta generó debates sobre la interfaz de los monederos descentralizados. Algunos usuarios advirtieron que aplicaciones de este tipo normalmente requieren la importación manual del contrato inteligente para visualizar nuevos tokens, lo que debería emitir advertencias de seguridad al comerciante.
Sin embargo, Kassabji sostiene que la transferencia efectivamente llega a la dirección de destino y que la falta de educación sobre la tecnología subyacente es lo que permite que el engaño prospere al saltarse esas advertencias.
Para evitar este tipo de estafas, resulta imprescindible que los operadores comerciales apliquen medidas de verificación estrictas antes de liberar cualquier producto.
La acción fundamental consiste en comprobar que la dirección del contrato del token recibido corresponda de manera exacta al contrato oficial de la empresa emisora en la red utilizada.
Adicionalmente, es un método rápido revisar el balance total en moneda fíat que refleja la aplicación; si se trata de un token ilegítimo, el saldo general de la cuenta se mantendrá inalterado, independientemente de la cantidad de tokens ficticios que marque la transacción recibida.
Vale aclarar que, aunque Juan Kassabji muestra un ejemplo con USDT, los estafadores podrían generar tokens con cualquier otro nombre, como «USDC», «BTC», «ETH» o el que sea. La modalidad de estafa no está limitada necesariamente a la stablecoin de Tether. Asimismo, podría ser aplicable en cualquier parte del mundo, por lo que las recomendaciones mencionadas son de utilidad para todo lector que acepte pagos con criptomonedas.
