En los últimos días, hemos detectado en Córdoba un incremento alarmante de un tipo de fraude cibernético muy sofisticado que ataca a los usuarios de criptomonedas, específicamente a quienes operan con USDT en la red Tron (TRC-20).
En Dólar en Córdoba nos tomamos muy en serio la seguridad financiera de nuestra comunidad. Por eso, desglosamos paso a paso cómo funciona esta estafa conocida como "Address Poisoning" (Envenenamiento de dirección) y qué hacer si te intentan engañar.
🚩 ¿Cómo empieza la trampa?
Todo comienza con un aparente cliente normal que desea vender una cantidad grande de criptomonedas. Nos contactan, consultan la cotización y acuerdan la transferencia.
Para generar confianza, nosotros siempre sugerimos hacer una pequeña transferencia de prueba primero (ej. 10 USDT). Sin embargo, el estafador ignora esta sugerencia y asegura que enviará el monto total de una sola vez.
El supuesto vendedor te contacta por WhatsApp mostrando un comprobante (falso o editado) donde asegura haberte enviado miles de USDT por error, o exigiendo que le liberes los pesos correspondientes a esa suma mayor.
🔍 La mecánica del "Address Poisoning"
Aquí está el truco: no te enviaron el dinero real, es una ilusión visual. De repente, recibes en tu billetera un depósito minúsculo, por ejemplo, 2.65 USDT, y el estafador comienza a presionarte exigiendo los pesos o acusándote de querer robarle.
¿Qué hicieron realmente?
- Crean una dirección clonada: Los estafadores generan una billetera falsa que comparte las mismas letras iniciales y finales que tu dirección verdadera.
- Te envían migajas: Hacen esa pequeña transferencia de 2.65 USDT con el único objetivo de aparecer en tu historial reciente de transacciones.
- El objetivo real: Buscan confundirte. Esperan que, por el pánico o el apuro, la próxima vez que vayas a realizar un envío importante o a devolverles un "saldo a favor", copies por error su dirección desde tu historial en lugar de la tuya verdadera. O bien, presionan para que les transfieras pesos reales a cambio de sus USDT falsos.
⚠️ El peligro de la triangulación
Si te fijas, los datos bancarios que nos pasaron (el CVU) pertenecen a un tercero. Si el engaño de la red Tron falla, te pedirán que les transfieras pesos argentinos o dólares a esta cuenta virtual a modo de "reembolso".
¡Nunca hagas transferencias de prueba (ni siquiera de $1 ARS)! Al deslizar para confirmar una transferencia a estos CVU de terceros, estás validando tu cuenta bancaria ante ellos, confirmando tus datos y exponiéndote a redes de lavado de dinero o intentos de "phishing" futuros.
🛡️ ¿Qué debes hacer si te ocurre?
- No realices ningún pago ni envíes transferencias a ese CBU/CVU o alias, sin importar la presión.
- No devuelvas los 2 USDT. Ignóralos.
- Corta toda comunicación y bloquea el número de WhatsApp.
- Verifica siempre caracter por caracter las direcciones TRC-20 antes de enviar fondos, no te fíes solo de las primeras y últimas letras.