Radar de estafas

Como reconocer Abuso de TestFlight / mobileprovision — aplicación falsa de trading de criptomonedas fuera de la revisión de la App Store?

Publicado el

TLDR

Las operaciones de 'pig butchering' (CryptoRom) distribuyen aplicaciones falsas de trading a través de Apple TestFlight (canal de pruebas beta que evita la revisión de la App Store) o mediante perfiles empresariales .mobileprovision. La...

Como funciona

Las operaciones de 'pig butchering' (CryptoRom) distribuyen aplicaciones falsas de trading a través de Apple TestFlight (canal de pruebas beta que evita la revisión de la App Store) o mediante perfiles empresariales .mobileprovision. La...

Señales de alerta

  • Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
  • Enlace o remitente que no coincide con la organizacion oficial.
  • Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.

Qué hacer

  1. 1Señales: 1) le enviaron un código de TestFlight su 'pareja romántica' o un 'inversor' de LinkedIn; 2) el icono de la aplicación es genérico; 3) el nombre del desarrollador es una LLC desconocida; 4) los depósitos van a una dirección de monedero (no a la cuenta ómnibus de un exchange); 5) el retiro exige 'impuestos', 'comisión de liquidez', 'depósito de verificación'.

Fuente

Group-IB

Fuente verificada por Mythos Forensic Team

https://www.group-ib.com/blog/pig-butchering/

FAQ

Es Abuso de TestFlight / mobileprovision — aplicación falsa de trading de criptomonedas fuera de la revisión de la App Store una estafa real?

Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.

Cuales son las primeras senales?

Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.

Que debo hacer primero?

Señales: 1) le enviaron un código de TestFlight su 'pareja romántica' o un 'inversor' de LinkedIn; 2) el icono de la aplicación es genérico; 3) el nombre del desarrollador es una LLC desconocida; 4) los depósitos van a una dirección de monedero (no a la cuenta ómnibus de un exchange); 5) el retiro exige 'impuestos', 'comisión de liquidez', 'depósito de verificación'.

Puede LegalAudit revisar mi caso?

Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.