Engaño con dominio falso

El Dominio Que Los Engañó

El 24 de diciembre de 2024, un atacante registró @t47lnaugural.com, una imitación casi perfecta de @t47inaugural.com, reemplazando ‘i’ por ‘l’. No hubo hackeo técnico, solo psicología humana: la confianza en nombres familiares.

La Transferencia de 250.300 USDT

La víctima envió fondos el 26 de diciembre, creyendo donar a una causa legítima. USDT, la stablecoin dominante de Ethereum, fue elegida por su liquidez y apariencia de credibilidad. Esto no fue casual; fue dirigido. El FBI rastreó la transacción en cadena mediante Etherscan.

Por Qué Funciona—Y Por Qué Crece

He advertido a clientes durante años: conforme crece la adopción de DeFi, también lo hacen estos ataques. El phishing sofisticado ya no requiere código avanzado; solo un nombre convincente y un momento oportuno. El atacante no hackeó la blockchain; hackeó la confianza. Mi análisis muestra que en entornos donde los inversores institucionales confían en la autoridad de marca más que en verificación técnica, la superficie de ataque se expande exponencialmente.

La Verdad Fría

Esto no trata sobre Nigeria ni Trump—sobre diseño. Una sola sustitución visual se convirtió en un vector de $250K porque dejamos de enseñar a las personas a cuestionar lo que ven sus ojos. Si estás leyendo esto—ya eres parte del próximo objetivo.