Al menos una docena de cuentas fraudulentas de STEPN han sido prohibidas en Twitter después de que la comunidad se uniera para denunciar las actividades nefastas de varios estafadores.
STEPN es un juego M2E NFT impulsado por Solana que paga a los jugadores por caminar. Los jugadores también pueden coleccionar zapatillas NFT en el juego.
La medida para suspender las cuentas falsas comenzó después de que el usuario de Twitter @Sunit_Stepn publicara un tuit que exponía a varios usuarios de STEPN como estafadores a principios de esta semana.
La comunidad se unió para denunciar y bloquear las cuentas falsas, la mayoría de las cuales ya se han eliminado de la plataforma.
Hoy temprano, Sunit tuiteó:
“Todas estas cuentas de estafadores están prohibidas. Bien hecho comunidad #STEPN…
«La próxima cacería está en camino».
El tuit implicaba que Sunit está a la caza de nuevos estafadores para identificarlos y suspenderlos con la ayuda de la comunidad de STEPN.
Una búsqueda mostró que algunas de las cuentas falsas, de hecho, todavía estaban activas en el momento de escribir este artículo. Sin embargo, todas las referencias a STEPN habían sido eliminadas de sus perfiles.
Todas estas cuentas de estafadores están prohibidas 😱. Bien hecho #STEPN comunidad 🤝.
Gracias @CM_Gilgamesh @bnBeth_solvax @loveaitt @Firelauncher_ y todos los retuiteados por hacerlo posible 💪
La próxima cacería está en camino…— Sunit (@Sunit_Stepn) 28 de julio de 2022
Aparecieron cuentas STEPN falsas en la sección de comentarios.
Sorprendentemente, los usuarios de Twitter informaron intentos de ser estafados por cuentas falsas que comentaban debajo del tweet de Sunit.
El usuario Victor Hilitski tuiteó para confirmar que había denunciado las cuentas. Luego, una cuenta de spam de STEPN que fingía ser un canal de soporte oficial, le pidió que se pusiera en contacto si tenía alguna dificultad.
@VHilitiski usó el tuit como un momento de aprendizaje y explicó que no hay forma de que el equipo de STEPN se comunique con los usuarios de esta manera. El soporte solo está disponible a través de medios limitados y legítimos, como boletos enviados a través de STEPN Discord oficial.
Esto es demasiado divertido 😂
Y un ejemplo perfecto de por qué tenemos que ser más cautelosos y explicar a la mayoría de los usuarios nuevos y no familiarizados con web3 que NO hay forma de que el equipo se comunique con usted de esa manera. ¡Solo a través de boletos enviados a través de discord o el botón 📩 en la aplicación! pic.twitter.com/sPor0Fi7SR— Víctor Hilitski (@VHilitski) 25 de julio de 2022
Pero esta experiencia muestra que las cuentas falsas prevalecen y los estafadores no tienen miedo de perseguir a las personas, incluso en las secciones de comentarios que discuten la necesidad de denunciar las cuentas falsas.
¿Cuáles eran las cuentas de estafa STEPN falsas?
De las 16 cuentas fraudulentas de STEPN falsas, la mitad eran cuentas que se hacían pasar por la cuenta oficial de STEPN. La cuenta oficial de Twitter de STEPN es aquí. Tiene una marca azul como lo verifica Twitter y tiene más de 600,000 seguidores al momento de escribir.
Cualquier otra cuenta que pretenda ser STEPN es falsa y debe ser bloqueada y denunciada.
También había varias cuentas que pretendían ser la cuenta oficial de soporte de STEPN en Twitter. STEPN no tiene una cuenta de soporte independiente en Twitter.
Un par de cuentas prometieron un código de activación STEPN elusivo para cualquiera que envíe mensajes directos. Los códigos de activación son difíciles de conseguir, pero sería mejor intentar obtener uno de forma legítima en lugar de ser presa de los estafadores. Si desea un código de activación, consulte nuestro artículo aquí que profundiza en cómo puede obtener uno de manera segura.
Hay formas seguras de obtener un código de activación. ¡No caigas en las estafas! Fuente de la imagen: Stepn
¿Cuáles son algunas estafas comunes de STEPN?
Hay muchas estafas de STEPN tanto dentro como fuera de Twitter. La mayoría de las estafas de STEPN involucran alguna forma de phishing.
Las cuentas falsas pueden hacerse pasar por canales oficiales y pedirles a los usuarios que ingresen su frase inicial para recibir más ayuda. Los usuarios nunca deben ingresar su frase inicial en ningún lugar, ya que esa es la clave de sus fondos criptográficos.
Pero los usuarios desprevenidos que son nuevos en Web3 o están desesperados por obtener ayuda, podrían caer en estas estafas.
Por eso es tan importante que la comunidad se reúna en las redes sociales y en otros lugares para combatir los perfiles falsos que buscan extraer información personal de víctimas desprevenidas.
Sitios de suplantadores que usan extensiones falsas de Metamask
PeckShieldAlert, una extensión gratuita de Chrome que le advierte si está viendo un sitio de phishing, expuso recientemente una nueva estafa de phishing de STEPN.
Varios sitios de imitadores de STEPN han comenzado a insertar extensiones de navegador Metamask falsas que alientan a las personas a conectar sus billeteras para obtener un obsequio con el fin de robar su frase inicial.
#AlertaPeckShield #suplantación de identidad PeckShield ha detectado un baño de @Stepnofficial sitios de phishing Insertan una extensión falsa del navegador Metamask que conduce al robo de su frase semilla o le piden que conecte sus billeteras o le regalen «Reclamar». @Metamask @Coinbase @WalletConnect @fantasma pic.twitter.com/cmWUcprMAN
— PeckShieldAlert (@PeckShieldAlert) 25 de abril de 2022
Mantenerse seguro en Web3 puede ser difícil, ya que los spammers son inteligentes y crean sitios web que se parecen mucho al sitio web oficial.
Entonces, ¿cómo puede mantenerse a salvo en Web3?
¿Cómo te proteges de las estafas en Web3?
¡Estar alerta es importante! Hay una avalancha constante de estafadores que se esconden detrás de cuentas anónimas. Suspender su cuenta no significa que no puedan volver con otra cuenta falsa al día siguiente.
Mucha gente todavía es nueva en Web3. No siempre son conscientes de las «reglas del juego», ya que las estafas son innovadoras, sofisticadas y muy convincentes.
Entonces, ¿cuáles son algunas formas de mantenerse seguro en Web3?
Siempre verifique dos veces que las cuentas de redes sociales sean legítimas
La mayoría de los proyectos criptográficos tienen una cuenta oficial de redes sociales en plataformas como Twitter. Los proyectos más grandes generalmente serán verificados por la plataforma con una marca azul y tendrán un número considerable de seguidores. Esta es una buena indicación de que esta es la cuenta oficial.
Otra forma de asegurarse de que está accediendo a las cuentas oficiales de las redes sociales es siguiendo los enlaces en el sitio web oficial. Estos enlaces lo llevarán a la cuenta real de la red social.
Manténgase alerta incluso si la información proviene de canales oficiales
A principios de este año, el servidor de Bored Ape Yacht Club (BAYC) fue pirateado después de que el administrador de la comunidad del proyecto, Boris Vagner, perdiera el acceso a su cuenta de Discord. El hacker usó la cuenta de Vagner para publicar enlaces de phishing en varios canales relacionados de Discord.
Creyendo que los enlaces de phishing eran legítimos, muchos usuarios de Discord cayeron en el ataque del estafador. Se robó un estimado de 145 ETH junto con valiosos NFT.
Nuestros servidores de Discord fueron explotados brevemente hoy. El equipo lo atrapó y lo abordó rápidamente. Parece que se han visto afectados unos 200 ETH en NFT. Todavía estamos investigando, pero si se vio afectado, envíenos un correo electrónico a [email protected]
— Club de yates de monos aburridos (@BoredApeYC) 4 de junio de 2022
Incluso la información proveniente de fuentes aparentemente legítimas debe verificarse dos y tres veces en este espacio.
Incluso si parece que un moderador ha anunciado un sorteo improvisado, sería prudente verificar que esto realmente esté sucediendo a través de los canales oficiales y el sitio web, por ejemplo.
Actuar precipitadamente nunca es una buena idea en el espacio Web3.
Nunca compartas tu frase semilla con nadie
Esto vale la pena repetirlo, ya que puede causar el mayor daño. Nunca comparta su frase inicial con nadie. Su frase semilla es la forma en que obtiene acceso a su criptografía. Si alguien más tiene su frase inicial, también puede acceder a su criptografía. Es así de simple.
Si alguien le pide su frase inicial, es una estafa el 100 % de las veces. Siempre.
No importa si la persona está solicitando su frase semilla para que pueda ‘ayudar’ a resolver un problema técnico. No deberían necesitarlo para hacer eso.
Lo mejor que puede hacer es mantener su frase semilla lo más segura y privada posible. Escríbalo en un cuaderno físico seguro y elimínelo de cualquier dispositivo.
Mantenerse seguro en STEPN y en cualquier otro lugar de Web3
Es alentador ver a la comunidad unirse para abordar el grave riesgo que representan los estafadores. Pero, en última instancia, mantenerse seguro en STEPN y Web3 es su responsabilidad.
Hay varias precauciones que puede tomar para protegerse. Y, siempre que ejerza el sentido común, permanezca alerta y piense antes de actuar, podrá disfrutar de las muchas oportunidades que presenta STEPN y el resto de Web3 por igual.