El sitio web oficial del Grupo LEGO ha sido secuestrado por piratas informáticos para estafar a los compradores con una criptomoneda falsa llamada LEGO Coin.
El falso anuncio de LEGO coin prometía “recompensas secretas” para quienes compraran la moneda, e incluía un botón de «comprar ahora» que llevaba a un sitio de phishing donde robaban los datos bancarios de los clientes estafados.
El incidente se produjo a las 3 de la madrugada de esta noche, pero la sede danesa de LEGO se apresuró a retirar el mensaje, que solo se mostró durante una hora y media.
La juguetera confirmó que no se había puesto en peligro a ningún cliente, que se había identificado la causa y que se estaban tomando medidas para evitar otro ataque.
Una estafa muy habitual donde las criptos son protagonistas
“El 5 de octubre de 2024 (4 de octubre por la noche en EE.UU.), un banner no autorizado apareció brevemente en LEGO.com”, dice el comunicado oficial de la compañía. “Se retiró rápidamente y el problema se ha resuelto. Ninguna cuenta de usuario se ha visto comprometida y los clientes pueden seguir comprando como de costumbre. Se ha identificado la causa y estamos aplicando medidas para evitar que esto vuelva a ocurrir”.
El anuncio aparecía como un banner en el sitio de Lego, que redirigía a los visitantes a un mercado externo donde podían comprar “tokens de LEGO” utilizando la popular criptomoneda Ethereum.
Los estafadores utilizan con frecuencia criptomonedas falsas para estafar a víctimas desprevenidas, y casi la mitad de las estafas se introducen a través de anuncios, publicaciones o mensajes en redes sociales.
En la mayoría de los casos se trata de oportunidades de “inversión”, en las que se anima a las víctimas a unirse a criptomonedas falsas y comprar todo lo que puedan, e incluso algunas muestran falsas «ganancias» o dinero ganado.
La estafa se consuma cuando las víctimas intentan retirar su dinero, pero se les cobran “comisiones” exorbitantes por hacerlo.
En 2023, este tipo de fraude robó la asombrosa cifra de 4.570 millones de dólares según el FBI, costando más dinero que el ransomware ese año. Esto ha continuado en 2024 y parece que no va a parar en el futuro cercano.
