
Seth DuBois
, investigadora de Chainalysis
Un mensaje de texto de un número desconocido. Un cambio a WhatsApp. Un «mentor de inversiones profesional» que promete rendimientos significativos. Instrucciones paso a paso sobre cómo mentirle a tu banco. Detrás de cada víctima del phishing de aprobación hay un guion de ingeniería social bien ensayado, diseñado para generar confianza, eludir las medidas de seguridad y vaciar las carteras.Investigar el phishing de aprobación víctima por víctima no es escalable. Pero los patrones en la cadena que dejan estos esquemas sí lo son.Partiendo de un caso real, mostraremos cómo los investigadores identificaron las firmas clave en la cadena del phishing de aprobación y luego las transformaron en flujos de trabajo automatizados y basados en SQL utilizando Chainalysis Data Solutions, que escanean la cadena de bloques ( blockchain ) en busca de actividad ilícita a gran escala.
Lo que aprenderás
approve() la transacción hacia el drenaje, y las técnicas de investigación utilizadas para identificar víctimas adicionales, mapear los grupos relacionados y rastrear los fondos a través de carteras de consolidación hasta los puntos de salida de las plataformas de intercambio.