En un desarrollo significativo que destaca la vulnerabilidad de los activos digitales, un reciente caso se reveló que involucraba el robo de criptomonedas y tokens no fungibles (NFT) a través de la suplantación de identidad de OpenSea Marketplace. El acusado, Soufiane Oulahyane, está acusado de utilizar técnicas de suplantación de identidad para obtener acceso no autorizado a las billeteras de criptomonedas de las víctimas y las tenencias de NFT.
Según la acusación de cuatro cargos revelada por la Oficina del Fiscal de los Estados Unidos para el Distrito Sur de Nueva York, Soufiane Oulahyane ideó un plan en septiembre de 2021 para falsificar la página de inicio de sesión de OpenSea, el mercado NFT más grande. Usando anuncios pagados en un motor de búsqueda popular, Oulahyane manipuló los resultados de búsqueda para asegurarse de que su versión falsificada del sitio web de OpenSea apareciera primero cuando los usuarios buscaran “opensea”.
“Como se alega, Soufiane Oulahyane usó una técnica común de ciberdelincuencia para robar la criptomoneda y los NFT de las víctimas. El robo de identidad es uno de los trucos más antiguos del libro de jugadas criminales. Oulahyane ha adaptado esta antigua herramienta para usarla en un área nueva y en desarrollo: el espacio criptográfico. Los cargos revelados hoy deberían servir como un recordatorio de que los activos digitales, como las criptomonedas y las NFT, no son inmunes a los estafadores cibernéticos y que mi Oficina se compromete a enjuiciar a estos estafadores aquí y allá. -Abogado estadounidense Damian Williams
Suplantación de identidad de la página de inicio de sesión de OpenSea
Oulahyane elaboró meticulosamente el sitio web falsificado para que pareciera la página de inicio de sesión genuina de OpenSea, engañando a las víctimas desprevenidas haciéndoles creer que estaban accediendo al mercado legítimo. Cuando las víctimas ingresaban sus credenciales de inicio de sesión u otra información privada en el sitio falsificado, sus datos se enviaban automáticamente a una cuenta de correo electrónico controlada por Oulahyane.
Una víctima, llamada Victim-1, sin saberlo, hizo clic en el enlace que conducía a la página de inicio de sesión de OpenSea falsificada de Oulahyane mientras buscaba “opensea”. Victim-1, creyendo que el sitio web era genuino, ingresó la frase inicial en su billetera de criptomonedas. Esta acción, sin saberlo, permitió a Oulahyane acceder a la billetera de criptomonedas de Victim-1.
El robo
Con la frase inicial robada, Oulahyane obtuvo acceso no autorizado a la billetera de criptomonedas de Victim-1. Rápidamente transfirió la criptomoneda robada a otra billetera fuera del control de Victim-1. Además, Oulahyane procedió a vender aproximadamente 39 NFT de Victim-1 en el mercado OpenSea. Los ingresos fraudulentos de estas ventas se transfirieron a otra billetera fuera del control de Victim-1.
En total, OULAHYANE robó criptomonedas y NFT de Victim-1 que Victim-1 había pagado alrededor de $ 448,923 para obtener.
NFT robados: los NFT vendidos por Oulahyane incluían obras de arte de coleccionables populares como las series “Bored Ape Yacht Club”, “Meebit”, “Bored Ape Kennel Club” y “CryptoDad”. Estos NFT, que Victim-1 había adquirido por varias cantidades de ETH, representaron una pérdida total de aproximadamente $ 448,923.
Consecuencias legales
Soufiane Oulahyane, actualmente detenida en Marruecos por cargos no relacionados, ha sido acusada de fraude electrónico, uso de un dispositivo de acceso no autorizado, afectación de transacciones con un dispositivo de acceso para recibir algo de valor y robo de identidad agravado. Si es declarado culpable, podría enfrentar una sentencia máxima de 20 años de prisión por fraude electrónico, 10 años por usar un dispositivo de acceso no autorizado, 15 años por afectar transacciones de valor superior a $1,000 y una sentencia obligatoria consecutiva de dos años por robo de identidad agravado. . .
Este caso es un claro recordatorio de que incluso en el ámbito de los activos digitales como las criptomonedas y las NFT, los estafadores cibernéticos están activos y adaptan continuamente sus técnicas. La presentación de la acusación contra Soufiane Oulahyane subraya el compromiso de las agencias de aplicación de la ley, como la Oficina Federal de Investigaciones, de responsabilizar a las personas por ataques cibernéticos maliciosos dirigidos a intereses estadounidenses. A medida que el mercado de criptomonedas y NFT sigue creciendo, es crucial que los usuarios permanezcan atentos, tengan cuidado y adopten las mejores prácticas de seguridad para proteger sus valiosos activos digitales de tales esquemas fraudulentos.