En el foro r/CryptoScams apareció una advertencia alarmante sobre un nuevo sitio de phishing que se hace pasar por una plataforma cripto. Un usuario con el apodo Rendered_Blameless llamó la atención de la comunidad sobre este recurso sospechoso. Según Rendered_Blameless, el sitio muestra gráficos de trading falsos y contiene elementos diseñados para robar contraseñas. Los estafadores planean usar los datos recopilados para descifrar las claves de otras cuentas de las víctimas.

La particularidad de este esquema radica en cómo se promociona la plataforma. El sitio no se publicita abiertamente, sino que se difunde de forma encubierta a través de chats privados en Discord y WhatsApp. En los comentarios, los usuarios descubrieron rápidamente el engaño. Según el usuario misterecho11, un nombre absurdo para un mercado cripto y el uso de grupos de WhatsApp son señales de alerta clásicas que delatan la estafa. El propio Rendered_Blameless contó que un amigo suyo casi cayó en este esquema, lo que lo motivó a crear la publicación para advertir a los demás. Cuando el usuario Familiar_Tip_7336 preguntó si el recurso había sido reportado, el autor confirmó que ya había enviado una denuncia.

El detalle más interesante de esta historia se encuentra en el pasado del propio dominio. Si revisamos los archivos de web.archive.org, resulta que hasta hace poco esta dirección pertenecía a una empresa completamente legítima llamada SnD Aero Services. La compañía fue fundada en 2017 y se dedicaba, ni más ni menos, a la infraestructura de TI para aeropuertos, sistemas de visualización de información de vuelos y capacitación de personal de aviación.

Los estafadores simplemente aprovecharon un dominio abandonado con un historial limpio para burlar la vigilancia de las víctimas y los filtros antispam.