Compromiso de cuenta no privilegiada Inicio estimado: Confianza de la fecha: Alta

Compromiso de Twitter del IVSS para promocionar una falsa oferta de NFT

El 5 de julio de 2022, la cuenta oficial @ivssoficial del Instituto Venezolano de los Seguros Sociales publicó una falsa oferta de 1.000 NFT de «GlobinTowm». Ese mismo día, a las 20:00 hora venezolana, el IVSS informó desde @Somosivss que @ivssoficial había sido hackeada, pidió no abrir sus enlaces y dirigió al público a la nueva cuenta. Los dos posts exactos y el aviso institucional son visibles. No se ha establecido el método de acceso, la identidad del responsable, cuántas personas interactuaron con el enlace, pérdidas económicas, captura efectiva de credenciales ni acceso o filtración de datos internos. «GlobinTowm» y «Globin Town» son marcas observadas en la promoción y el aviso, no nombres verificados de un actor.

Resumen

Evidencia faltante

método de acceso y telemetríaidentidad del responsablefecha de recuperación de @ivssoficialclics o captura efectiva de credencialespérdidas financierasacceso o exfiltración de datos del IVSS

Detalles del impacto

El control y la integridad de la cuenta oficial se vieron afectados y el IVSS tuvo que dirigir al público a @Somosivss. No hay confirmación pública de clics, credenciales capturadas, pérdidas, acceso a datos internos o afectación del sitio y las prestaciones del IVSS.

cuenta de Twitterpresencia institucional en redes sociales

Clasificación y severidad

Categoría
Intrusiones
Subtipo
Compromiso de cuenta no privilegiada
Confianza
Alta

El aviso oficial del IVSS y el post exacto sostienen un compromiso de cuenta; la taxonomía no implica conocimiento del vector ni del actor.

Evaluación de severidad

Media
Impacto funcional
Mínimo
Impacto en la información
Pérdida de integridad
Alcance afectado
Varios usuarios
Servicio crítico
Ninguno
Confianza pública
Limitado

Compromiso confirmado de una cuenta institucional con una promoción fraudulenta y pérdida de control suficiente para migrar; no se confirmó daño financiero, filtración interna ni interrupción del servicio de seguridad social.

Interrupción reportada IntegridadDisponibilidad

Cronología

Compromiso

La cuenta @ivssoficial publicó una oferta falsa de 1.000 NFT con enlace externo. El post prueba el uso no autorizado descrito por el IVSS, pero no revela el método de acceso ni el responsable.

Divulgación

El IVSS informó desde @Somosivss que @ivssoficial había sido hackeada, pidió no abrir sus enlaces y dirigió al público a la nueva cuenta.

Evidencia y fuentes

5 fuentes
Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • Reports use of the IVSS Twitter account for a fake GlobinTowm NFT offer on 5 July
  • reports an IVSS warning not to open the links and migration to @Somosivss
  • reports approximately 284,000 followers

Límites de la evidencia

Secondary specialist report. It does not establish initial access, actor identity, clicks, credential capture, financial loss or institutional-data access.

Relación con el caso

Retained as contemporaneous Spanish-language corroboration and provenance for the fake promotion and victim warning.

IVSS denuncia hackeo de su cuenta en Twitter

Primicia / reproducción de 2001Online 6 jul. 2022
Contexto Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • Reports the IVSS statement that @ivssoficial had been hacked
  • reports a warning that the links were intended to obtain account information or access keys
  • reports migration to @Somosivss

Límites de la evidencia

Syndicated/near-verbatim 2001 lineage, not an independent primary confirmation. The stated purpose of the links is an allegation/risk, not proof that credentials were captured.

Relación con el caso

Retained with disclosed lineage as context for the institutional warning.

Cuenta de Twitter del IVSS de Venezuela es hackeada para ofrecer NFT

BeInCrypto / Daniel Limongi; edición Eduardo Venegas 6 jul. 2022
Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • Reports use of @ivssoficial for a fake GlobinTowm/GoblinTown NFT promotion
  • reports approximately 283,000 followers
  • reproduces the fake-post screenshot and IVSS warning

Límites de la evidencia

Secondary report. Its suggestion that the same group also targeted El Universal is unsupported; similar branding or modus does not establish common authorship.

Relación con el caso

Retained as contemporaneous corroboration of the visible lure and institutional warning, not actor attribution.

Aviso oficial del IVSS sobre el hackeo de @ivssoficial

Instituto Venezolano de los Seguros Sociales (@Somosivss) 5 jul. 2022
Primaria Comunicado oficial Confianza de la fuente: Alta

Qué respalda esta fuente

  • IVSS states that @ivssoficial was hacked
  • IVSS asks the public to use @Somosivss and not open links from the old account
  • the attached notice describes the fake Globin Town NFT links as an attempted theft risk

Límites de la evidencia

Primary institutional statement for the compromise and warning. Its name for the scam does not prove actor identity or successful credential theft.

Relación con el caso

Strongest source for victim acknowledgement, account migration and local-date chronology.

Post de falsa promoción de 1.000 NFT desde @ivssoficial

Cuenta @ivssoficial (estado observado en X) 5 jul. 2022
Primaria Redes sociales Confianza de la fuente: Alta

Qué respalda esta fuente

  • The exact status offers 1,000 New Goblins free except for gas
  • the post contains a linktr.ee link and #goblintownwtf
  • the currently rendered canonical card is under @ivssoficial

Límites de la evidencia

The current card resolves under @ivssoficial while contemporary article screenshots show @goblintown_nft; this handle-state mismatch is preserved. The post proves the lure, not who controlled the account or whether anyone suffered loss.

Relación con el caso

Direct platform artifact for the promotion content and chronology.