Estafadores de NFT secuestran la cuenta de Twitter del IVSS para promocionar la falsa colección 'GoblinTown'
El 5 de julio de 2022, Día de la Independencia de Venezuela, la cuenta oficial de Twitter del Instituto Venezolano de los Seguros Sociales (@ivssoficial, con unos 284.000 seguidores) fue tomada por atacantes que publicaron una falsa oferta de NFT gratuitos de la colección 'GlobinTowm' (una imitación de la colección real Goblin.Town). Los enlaces buscaban robar credenciales, fondos en criptomonedas y datos de los usuarios. El IVSS advirtió a sus seguidores no hacer clic en los enlaces y migró a una nueva cuenta (@Somosivss). Fue el segundo caso en menos de un mes con el mismo patrón, tras el secuestro de la cuenta del diario El Universal.
Detalles del impacto
La cuenta oficial de Twitter de IVSS fue pirateada y utilizada para promocionar enlaces falsos a NFT. Los documentos públicos indican un riesgo para los seguidores y las advertencias de IVSS, pero no se ha confirmado ninguna filtración de datos institucionales ni pérdidas económicas.
Clasificación y severidad
- Categoría
- Intrusiones
- Subtipo
- Compromiso de cuenta no privilegiada
- Confianza
- Alta
Evaluación de severidad
Media- Impacto funcional
- Mínimo
- Impacto en la información
- Pérdida de integridad
- Alcance afectado
- Varios usuarios
- Servicio crítico
- Ninguno
- Confianza pública
- Limitado
- Recuperabilidad
- Regular
Se ha confirmado la suplantación de una cuenta oficial y la exposición de los seguidores a estafas, sin que se haya confirmado una filtración de datos institucionales ni una interrupción del servicio.
Cronología
La cuenta oficial de Twitter del IVSS (@ivssoficial) es secuestrada y utilizada para publicar una falsa oferta de NFT gratuitos de la colección 'GlobinTowm'.
El IVSS advierte públicamente que su cuenta fue hackeada y pide a los seguidores no hacer clic en los enlaces fraudulentos; crea la cuenta alterna @Somosivss.