Arbitbot (Abithome) Crypto App: Una investigación

Recientemente, nuestro equipo de Intel fue contactado por un nigeriano en los Emiratos Árabes Unidos que dijo que fue estafado mediante la compra de un bot falso de arbitraje de criptomonedas, a continuación está su historia.

"Yo, como cualquier joven, me enganché a la moda digital que rodea a las criptomonedas. He estado constantemente buscando en la web para aprender más y crecer mi versatilidad en ser un comerciante cripto. Me conecto a diario en toda la nueva información por ahí sobre cómo familiarizarse con los intercambios, las carteras, lo que los activos a mantener todo en un intento de ser financieramente empoderados.

Sin embargo, algunas personas malvadas por ahí están tratando de aprovecharse de la positividad de las personas en el comercio de criptomonedas. A diferencia del mercado de divisas, que tiene menos volatilidad y requiere muchas habilidades y experiencia para obtener ganancias, el cripto ofrece buenas ganancias con sólo mantener activos muchas veces.

Entonces me encuentro con un video de YouTube bajo el nombre de canal inicial de "Silvia Collins" proponiendo la venta de un buen robot que permite un beneficio marginal en el comercio de arbitraje. Soy bastante analítico de los esquemas demasiado buenos para ser verdad, habiendo sido banquero en Nigeria antes de trasladarme a los EAU. Pero este video tutorial en YouTube fue absolutamente bien elaborado con un margen de beneficio razonable de 3-10% de ganancia en cada señal de comercio que parecía muy lógico.

Este estafador fue más allá para crear comentarios de vídeo falsos de personas de éxito con comentarios de audio en su canal de Telegram. La estafa incluso se vuelve más sofisticada con la creación de un sitio web que te dirige a una página de comercio de Coinbase para hacer un pago de $ 100.

Ella dijo que es una aplicación móvil con señales de robots programados para el comercio de arbitraje rentable. El comercio de arbitraje es simplemente comprar un criptoactivo de un intercambio a un precio más bajo y vender en otro intercambio a un precio más alto. Se vuelve más complicado cuando también se puede ganar de retraso en el ajuste de precios dentro de pares en un intercambio, que yo creía que la aplicación utiliza un algoritmo complejo para resolver.

De todos modos, oh Dios mío, me pareció que esto es bastante legítimo. Aunque mis instintos bancarios tenían algunas banderas rojas, por ejemplo, el testimonio sitio web eran nombres de personas y fotos que no existen en la vida real o Facebook. Traté de averiguar más en la web a través de Trustpilot para la revisión independiente sin embargo, no pude encontrar ninguna.

Chateé con el administrador para hacer averiguaciones pero no me dijo mucho y fue muy oficial. Me dijo que, si estaba interesado, procediera por mi bien y que, si no, me quedara quieto sin hacer ningún esfuerzo por atraerme.

Aún así intenté preguntarle por qué no permitía comentarios libres en el canal de Instagram y me dijo que para evitar que la gente hiciera spam a los demás. Yo estaba perdido en cualquier tipo de doble confirmación de una experiencia real de los usuarios. Bueno, le di una zambullida y sumé algunos de mis criptoactivos, que no era mucho para llegar a 100 dólares, e hice el pago.

Al principio, la aplicación no se podía descargar directamente desde el enlace de Coinbase. Me pidió que enviara una captura de pantalla de mi pago y en su lugar me envió la aplicación a través de mi chat de Telegram. Me pregunté por qué entonces crear un sitio web para automatizar el proceso cuando lo estás enviando manualmente.

Le envié una confirmación y eso fue todo. Dejó de responder a mi chat cuando la aplicación no funcionaba como se anunciaba. Entonces todas mis banderas rojas de ningún comentario de YouTube excepto los aprobados por ella y también ningún comentario de chat de Telegram por los miembros excepto por el administrador.

Me sentí triste al darme cuenta de que me habían estafado porque había hecho esfuerzos durante más de una semana para obtener más información y no la obtuve.

Así que me sentí apenado y creé un video en contra de cada video que ella tenía en YouTube revisando sus afirmaciones como falsas. Y me alegré de que a las pocas horas de mi post en YouTube alguien hizo un comentario agradeciéndome que ella estaba pidiendo a Dios una señal si este robot de arbitraje era real o no. Muchas más personas comentaron después. Unos pocos llegaron demasiado tarde para ser rescatados.

Sin embargo, me alegro de poder salvar a algunos de este estafador nigeriano. Empaña nuestra imagen como país y debería detenerse. Encuentre a continuación los enlaces al canal falso de YouTube llamado Arbit bot, el canal se llamaba inicialmente "Silvia Collins". Pero debido a mi video contador en YouTube ella / él lo revisó a "Arbit Bot " cómo hice 23btc con arbitraje BOT.

Pensando en ello, 23 BTC es mucho dinero para el tipo de voz joven que escuché en el video. Bueno, queda advertido. No caigas en la trampa".

Para confirmar sus afirmaciones, fuimos al canal de YouTube de Arbit Bot.

Según el perfil, el canal se creó en 2001, tiene más de 2.800 abonados y se encuentra en Estados Unidos. Al hacer clic en la pestaña de vídeos, sólo encontramos cuatro, de los cuales el más antiguo tiene apenas dos meses.

La pregunta obvia es cómo es posible que un canal que existe desde 2017 tenga vídeos de hace apenas dos meses. En la declaración de nuestra víctima, afirmó que el canal estaba bajo el nombre de "Silvia Collins" cuando lo conoció. Al hacer una búsqueda en bing utilizando el correo electrónico omosilvia44@gmail.com del canal, en la pestaña de vídeos, aparece una caché de vídeos que todavía tiene el nombre anterior del canal. Esto demostró que tenía razón en que el nombre anterior del canal era "Silvia Collins".

Siguiendo adelante, viendo uno de los vídeos del canal titulado "MADE 23 BITCOIN ARBITRAGE TRADING USING THE BOT LIVE".

Navegando a la URL abithome.com.ng, encontramos que está fuera de línea. Haciendo una búsqueda en Google con el correo omosilvia44@gmail.com, encontramos que aparece en la sección de contacto de otro sitio web arbitbot.com.ng

Al ver que había dos sitios web conectados con el mismo correo electrónico, decidimos comprobar ambos sitios web en Trustpilot, un sitio web de agregación de reseñas en línea. Los comentarios de las reseñas confirmaron nuestra sospecha de que después de que nuestra víctima publicara su vídeo de advertencia sobre abithome.com.ng, los estafadores se deshicieron del sitio web y obtuvieron un nuevo nombre de dominio.

Aquí hay un enlace a las rese ñas para www.abithome.com.ng y aquí hay una captura de pantalla de una reseña:

Una reseña más reciente señala que el sitio web ha cambiado.

Entonces decidimos comprobar el nuevo dominio, www.arbitbit.com.ng, para ver qué podíamos encontrar. Lo primero que notamos fueron los errores gramaticales del sitio, "lose" estaba mal escrito como "loss" y "achievement" estaba mal escrito como "archievement".

Para alguien que dice ser estudiante, se trata de errores bastante imperdonables, lo que significa que tenemos una razón de peso para dudar de la afirmación de esta propaganda.

Al ver que había un botón en el sitio web para obtener el bot, decidimos ver cómo funcionaba. Al probarlo, descubrimos que estaba conectado a Coinbase, una criptofinanciera que ofrece un servicio que permite a cualquiera cobrar pagos mediante criptomonedas con un plugin de WooCommerce. Simulando un pago, pudimos encontrar una dirección de correo electrónico asociada a la entidad que cobraba.

Utilizando una herramienta OSINT, pudimos establecer que este correo electrónico se utilizó para abrir este perfil de LinkedIn.

Además, al hacer una búsqueda utilizando sólo el nombre de usuario del correo electrónico, "boykesstar", apareció una cuenta de Pinterest.

Desde el principio, podríamos deducir que esta estafa implica a más de una persona y al menos a dos personas. Tenemos a la señora que hace la locución de los vídeos (creemos que Silvia Omo/Collins es un alias) y al tipo que cobra los pagos, también podría haber otros implicados.

Por último, podemos sacar algunas conclusiones de esta estafa.

En primer lugar, hay que ser escéptico con las reseñas de fuentes no fiables. Cada vez vemos más estafadores que crean cuentas de Google para publicar reseñas falsas en Play Store, comentarios de YouTube y otros sitios de Internet.

En segundo lugar, nunca se insistirá lo suficiente en la diligencia debida. Antes de efectuar ningún pago, asegúrate de investigar a fondo. Busque en Internet a través de los contactos facilitados y visite sitios web de opiniones fiables. Tómese su tiempo para analizar la oferta, si le parece demasiado buena para ser verdad, si tiene la más mínima duda, no siga adelante.

Pida consejo a personas más expertas que usted. Sólo siga adelante si está seguro de haber hecho todo lo posible.

Vía CyberSafe Foundation