Cómo evitar servicios falsos y estafadores en la red Tron
La demanda de cualquier producto en cualquier campo, incluido el negocio de las criptomonedas, atrae la atención de los estafadores. La rápidamente creciente blockchain de criptomonedas Tron, que ha convertido a su stablecoin USDT TRC-20 en líder, no es una excepción. Este token, vinculado al tipo de cambio del dólar estadounidense (1:1), es el más utilizado activamente por la comunidad de criptomonedas para transferencias. La razón es el alto rendimiento de Tron (hasta 2000 transacciones por segundo), las bajas comisiones y un sistema flexible de tarifas de gas.
Naturalmente, a medida que crecía la popularidad de la red Tron, también lo hacía el número de servicios falsos y estafadores dirigidos a los usuarios. Los esfuerzos de la plataforma ecológica para combatir las plataformas fraudulentas aún no han llevado a su expulsión definitiva de la blockchain.
Por lo tanto, es importante que los usuarios puedan distinguir las plataformas confiables de las falsas para proteger sus fondos.
Ofrecemos recomendaciones para reconocer servicios fraudulentos en el ecosistema Tron y explicamos cómo distinguirlos de las plataformas confiables.
Consideremos los principales indicios de servicios fraudulentos y demos recomendaciones para elegir plataformas confiables.
Esquemas de estafa comunes en la red Tron
Consideremos los principales indicios de servicios fraudulentos desde el punto de vista del mecanismo de engaño utilizado con el usuario.
Entre los esquemas de estafa más populares en la red Tron se encuentran aquellos relacionados con la criptomoneda nativa de la blockchain, TRX, y la stablecoin creada por Tether Limited específicamente para el sistema Tron.
Estafas de multifirma
Uno de los esquemas más comunes, que se modifica constantemente para atrapar a nuevos usuarios. Este método de estafa se basa en la función de multifirma, que fue desarrollada e implementada en la red Tron precisamente para prevenir robos. La función consiste en que no solo un usuario, sino varios, pueden utilizar una billetera. En este caso, una transacción se realiza con varias firmas. Compare esto con el método de custodia de llaves de una misma caja fuerte por parte de varios empleados bancarios.
Excelente idea, pero los atacantes encontraron una brecha aquí también. Convencen a las víctimas para que envíen tokens TRX supuestamente faltantes para pagar la comisión por retirar USDT, prometiendo un porcentaje del monto de la transferencia, por ejemplo, o incluso el saldo total de la cuenta. "Tengo 500 USDT, pero no tengo TRX para pagar su retiro. ¿Podrías ayudarme?, aquí está mi frase semilla". Y la víctima efectivamente obtiene acceso a la billetera con el saldo prometido. Pero la víctima no presta atención al hecho de que no controla la billetera en sí. Las comisiones transferidas van a parar al estafador.
Si un usuario no tiene la costumbre de verificar los permisos de su cuenta o no ha transferido activos durante mucho tiempo, por lo general no notará los cambios realizados por el estafador. Quien puede aprovechar esto cuando se acumula una cantidad significativa de activos en el saldo de dicho usuario, y transferirlos a su propia billetera.
La segunda opción es obtener de manera fraudulenta acceso a claves privadas o frases semilla. Y aquí, el éxito depende del encanto del estafador y de su conocimiento de la psicología.
Billeteras y aplicaciones falsas
Las aplicaciones falsas y las billeteras falsas roban tanto los datos de los usuarios como sus fondos.
Los eventos de 2022 son ampliamente conocidos: una estafa utilizando la billetera Trust (Trust Wallet) costó a los usuarios de web-3 4 millones de dólares.
Y, por supuesto, los estafadores se alegraron especialmente en mayo de 2023 al enterarse de que Trust Wallet ahora admitía la red Tron, lo que significa que permite la interacción con la criptomoneda nativa TRX y las stablecoins USDT y USDC.
El objetivo del estafador es convencer al usuario de que firme una transacción, lo que facilita el acceso a los fondos de la víctima. La oferta "rentable" puede ser cualquier cosa: desde inversiones falsas de rápida recuperación en DeFi, un nuevo token (igualmente falso), cualquier pretexto que requiera una firma. Esto facilitará la redirección de fondos a la cuenta del atacante.
Sitios de phishing
Se crean sitios que imitan los servicios oficiales de Tron, a través de los cuales se roban datos de los usuarios. Estos esquemas también se basan en que el usuario pierde el control sobre sus cuentas.
Un ejemplo son los sitios falsos con una estrategia de marketing de airdrop, donde supuestamente se realiza una distribución no solicitada de un token o criptomoneda nativa de forma gratuita a un gran número de direcciones en la red. Al reaccionar a tal oferta, los usuarios abren el acceso a sus activos a los estafadores.
Phishing de transferencias cero
Este tipo de estafa se descubrió en la red Tron en 2023, cuando se supo que, como resultado de tales transferencias, los usuarios perdieron más de 451 millones de USDT (TRC-20).
En este caso, los atacantes ni siquiera necesitan conocer la clave del usuario: envían transacciones de valor cero simplemente para que sus direcciones aparezcan en el historial de transacciones de la víctima.
A menudo, en tales esquemas fraudulentos, se utilizan direcciones que a primera vista parecen similares a aquellas a donde la víctima envía activos. Los atacantes pueden dejar el mismo conjunto de caracteres al principio y al final de la línea de dirección.
Si el usuario no tiene la costumbre de revisar cuidadosamente la dirección del destinatario, simplemente compara los caracteres iniciales y finales de la línea de dirección, la copia y envía sus tokens u otros activos directamente a la dirección del estafador por sí mismo.
Indicios de servicios confiables en el ecosistema Tron
¿Cómo determinar si un servicio es seguro? En primer lugar, un usuario de Tron (y no necesariamente con un saldo significativo en su billetera) siempre debe recordar que los estafadores definitivamente se aprovecharán de una pérdida de vigilancia. Por lo tanto, antes de contactar cualquier servicio creado en la plataforma Tron, preste atención a los parámetros principales que pueden identificar a un atacante incluso de antemano.
- Regulación y licencias. Las plataformas confiables están reguladas por autoridades financieras (fiscales) y cuentan con licencias.
- Transparencia del equipo. Información abierta sobre los desarrolladores y la empresa.
- Reseñas positivas. Recomendaciones de usuarios en sitios y foros independientes.
- Seguridad. Autenticación de dos factores, cifrado de datos, protección contra intrusiones.
Cómo comprobar la confiabilidad de un servicio antes de usarlo
Para verificar la confiabilidad de cualquier servicio que ofrezca sus prestaciones en la red Tron, no basta con una declaración en la página principal de este servicio afirmando que cumple plenamente con los requisitos legales.
Pasos sencillos para verificar la confiabilidad de un servicio en la red Tron:
- Verifique el dominio y el certificado de seguridad (SSL): guíese por el hecho de que los sitios oficiales utilizan HTTPS;
- Estudie la documentación: guíese por el hecho de que los proyectos confiables cuentan con un White Paper y documentación de la API;
- Reseñas de usuarios: guíese por la proporción de valoraciones positivas y negativas emitidas en comentarios de foros y redes sociales;
- Transacciones de prueba: un método de verificación eficaz que ayuda a garantizar la funcionalidad del servicio mediante la transferencia de pequeñas cantidades;
- Utilice TronScan: el explorador oficial de la blockchain de Tron para comprobar direcciones sospechosas, y mejor aún, todas las desconocidas e incluso las supuestamente conocidas.
Servicio de alquiler de Energy de NETTS. Principios de funcionamiento y garantías de seguridad
El recientemente lanzado servicio de alquiler de Energy de NETTS no genera dudas entre los usuarios de Tron, ya que cumple con todos los criterios de una plataforma legal en esta blockchain. El objetivo del servicio es proporcionar a los usuarios el volumen necesario del recurso especial Energy, que se utiliza en la red Tron para pagar las tarifas de transacción. Como resultado, la tarifa de gas se reduce 5 veces en comparación con la quema de TRX y más de 3 veces en comparación con la inversión en staking.
Por qué los usuarios confían en NETTS
- Regulación. El servicio de alquiler de Energy de NETTS opera legalmente y cumple con los requisitos financieros en plena conformidad con la legislación en esta área.
- Transparencia. Toda la información sobre la empresa es de acceso público con las confirmaciones requeridas correspondientes.
- Seguridad. El servicio utiliza cifrado, protección de cuentas y monitoreo de transacciones.
- Soporte 24/7. Listo para ayudar en cualquier momento del día o de la semana.
Los usuarios del sistema Tron pueden utilizar el Netts Energy Charge Bot (depósito de 15 TRX) o la interfaz web (depósito de 1 TRX al crear una cuenta en Workspace) para recargar su saldo del recurso Energy, o completar un formulario de solicitud para una entrega única con pago por adelantado (el monto depende del volumen de Energy alquilada).
La peculiaridad de la interfaz web es que aquellos que necesitan una recarga constante (las 24 horas) del saldo de Energy pueden conectarse mediante API. Usted establece un mínimo por debajo del cual el nivel de Energy en su billetera no debe caer; esta es una entrega activada por disparador en modo Smart. Para transferencias más frecuentes, los clientes de NETTS también eligen el Host Mode: entrega continua de Energy o cíclica, según su cronograma.
A partir de este momento, ya no necesita preocuparse por la disponibilidad de este recurso en su billetera; simplemente realiza transacciones sin distraerse con el control del saldo. La necesidad de un cálculo preciso preliminar también desaparece; simplemente toma tanta Energy como sea requerida para cada transacción. Al mismo tiempo, no depende de la volatilidad de TRX, como en el staking, ni del estado de la red.
Por cierto, si las condiciones de la red lo permiten, entonces con una baja carga del sistema, el mecanismo del servicio de alquiler de Energy de NETTS deducirá de su depósito solo el monto por la Energy realmente utilizada. En las capturas de pantalla a continuación, puede ver que la deducción de TRX del depósito difiere durante el día y durante la noche, incluso sin sobrecargas pico, sino simplemente en el modo de operación normal de la blockchain.
Y evalúe su ahorro en transacciones al utilizar Energy alquilada: ¡¡¡alrededor del 80%!!! Todavía no existen ofertas de este tipo en el mercado, comprobado en la práctica. El equipo del servicio realiza constantemente estudios de mercado, conociendo a la perfección el mercado de alquiler de Energy. Por lo tanto, siempre dispone de un volumen suficiente de este recurso para satisfacer cualquier necesidad del mismo.
Conclusión
Tenga cuidado al elegir servicios en la red Tron. Los estafadores crean plataformas falsas para llevar a cabo ataques de phishing contra las billeteras de los usuarios. Al hacerlo, incluso crean análogos de sitios y servicios existentes con modificaciones menores en los nombres oficiales. Un usuario, pensando que se trata de una extensión, por ejemplo, del explorador TronScan (sí, existe un caso así en el historial de fraudes en la red Tron), le confía sus datos, que luego se utilizan para robar fondos de la billetera de la víctima.
Por lo tanto, asegúrese de verificar las plataformas antes de confiarles sus fondos. Estos son pasos bastante simples y accesibles, cuyo descuido puede costar pérdidas significativas de activos.
El servicio NETTS ofrece un alquiler seguro de Energy en cualquier momento de cualquier día y una API conveniente. Toda la información sobre el servicio es de acceso público. ¡Pruébelo ahora mismo depositando solo 1 TRX en Workspace! Y a partir de ese momento, el 80% de sus TRX no se quemará en el fuego de las transacciones. ¡Encuentre un mejor uso para ellos!