Hay eventos que uno espera con más ganas que otros. Y si dejamos de lado la CanallaCon (que celebramos justo la semana siguiente y que ya sabes que para un servidor, por razones obvias, juega en otra liga), uno de los que más ilusión me hace volver a pisar este año es sin duda OSINTomático (ES), el que ya se ha convertido en el mayor evento europeo de OSINT.
Porque sí, este 17 de mayo estaré dando una charla en el escenario principal, y será ya el segundo año consecutivo que participo como ponente. Una oportunidad que agradezco de corazón a Jezer Ferreira, a Roberto, y a toda la organización del evento, que sé de primera mano lo que supone levantar una cita de este tamaño (tenéis el cielo ganado :D).
¿Qué es OSINTomático y por qué deberías seguirlo de cerca?
Si te interesa el mundo del análisis de inteligencia, la ciberseguridad o la investigación digital, OSINTomático es uno de esos eventos que no puedes perderte. Se ha ganado con creces su posición como referencia en el panorama europeo, y lo ha hecho a base de contenido técnico, práctico y realmente útil.
En él se dan cita profesionales de múltiples sectores: investigadores privados, miembros de cuerpos de seguridad, analistas de inteligencia, consultores de ciberseguridad, periodistas de datos, hackers éticos y todo aquel que quiera sacar partido del Open Source Intelligence (OSINT) para su trabajo o sus proyectos personales.
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Y además, lo hacen en un entorno colaborativo, sin grandes florituras, donde lo que importa es el conocimiento compartido y la comunidad.
Mi charla: cómo rastreamos fraudes en criptomonedas desde CyberBrainers
Este año, desde CyberBrainers vamos a compartir uno de los casos que más nos ha impactado en los últimos meses. Un fraude que involucró una supuesta inversión en criptomonedas a través de Trust Wallet y que acabó con una víctima a la que le sustrajeron casi medio millón de dólares.
Una auténtica barbaridad, sí. Y por desgracia, cada vez más común.
Lo que contaré en la charla es cómo conseguimos rastrear ese dinero robado a través de la cadena de bloques.
Cómo aplicamos técnicas de análisis forense sobre blockchain para seguir la pista de los fondos y entender hacia dónde fueron enviados.
- Qué herramientas usamos.
- Qué barreras nos encontramos.
Y sobre todo, cómo cambia todo esto cuando hablamos de criptomonedas frente a fraudes más clásicos, como los que utilizan tarjetas de crédito o transferencias bancarias.
Los retos (y ventajas) de investigar fraudes en blockchain
Mucha gente piensa que las criptomonedas son completamente anónimas. Pero la realidad es más compleja. Si bien es cierto que no siempre hay un nombre y apellidos asociados a una wallet, el hecho de que la información de la red esté pública y permanentemente registrada permite hacer análisis que serían impensables en entornos más cerrados.
Eso sí: hay que saber cómo hacerlo. No basta con mirar un hash y ver qué pasa. En CyberBrainers llevamos años formando y trabajando con herramientas de análisis de blockchain como Chainalysis, TRM Labs o herramientas OSINT adaptadas a la web3, y aún así cada caso es un mundo.
Entre las ventajas, destacaría:
- La transparencia de las transacciones en redes públicas como Ethereum o Bitcoin.
- La posibilidad de automatizar seguimientos y vincular wallets entre sí.
- El uso de metadatos y patrones de comportamiento para identificar actores sospechosos.
Y entre las limitaciones:
- La enorme fragmentación del ecosistema, con miles de tokens, puentes entre blockchains y plataformas descentralizadas.
- La dificultad de vincular direcciones a identidades reales sin colaboración judicial.
- El uso creciente de mecanismos de ocultación, como mixers o wallets de privacidad.
El caso que lo cambia todo: casi medio millón de dólares perdidos en Trust Wallet
El caso que presentaré lo conté hace tiempo en el podcast, pero esta vez lo haremos con todos los detalles técnicos.
Una víctima que fue contactada por un supuesto «asesor financiero» que prometía rentabilidades brutales invirtiendo en criptoactivos. Como suele pasar en este tipo de fraudes, todo empezó con pequeñas cantidades, aparentemente exitosas, hasta que el timo culminó con una transferencia de más de 450.000 dólares a una wallet de Trust Wallet.
Lo interesante es que, gracias al análisis forense que realizamos, pudimos rastrear esos fondos a través de varios puentes y exchanges, hasta llegar a una serie de wallets que nos dieron pistas clave sobre el grupo criminal detrás del ataque.
No diré más por aquí porque lo importante será verlo paso a paso, en directo, en OSINTomático.
Por qué este tipo de fraudes afecta a la reputación digital
Más allá del daño económico, este tipo de ciberfraudes tiene un impacto brutal en la reputación digital de las víctimas. Sobre todo cuando se trata de perfiles con exposición pública: empresarios, influencers, profesionales del sector financiero…
Una vez el caso se hace público (y muchas veces ni siquiera es decisión de la víctima), comienza un doble calvario:
- Por un lado, el riesgo reputacional de que se perciba como negligencia o falta de criterio profesional.
- Por otro, el acoso de otros estafadores que buscan aprovecharse de la vulnerabilidad generada.
En CyberBrainers trabajamos precisamente en esas dos capas: ayudamos a investigar y contener el fraude, y también a reconstruir la imagen pública de la víctima, limpiando resultados de búsqueda, desindexando contenido, y asesorando en la estrategia de comunicación.
Os animo a venir (y con descuento)
OSINTomático tiene modalidad presencial y virtual, así que no hay excusa para perdérselo. De verdad, es de esos eventos que marcan la diferencia en el sector.
Y aunque mi charla estará orientada al ámbito técnico, será útil también para quien quiera entender cómo enfrentarse a este tipo de crisis desde una perspectiva de reputación digital, ciberseguridad y prevención de fraudes.
Por cierto, todos los que queráis veniros podéis conseguir vuestra entrada con un descuento usando el código PYDOT10 en la web del evento.
Así que si te interesa el mundo de las criptomonedas, la seguridad online, o simplemente quieres escuchar un caso real contado desde dentro, te espero en OSINTomático.
Y antes de cerrar, una vez más, gracias a Jezer, a Roberto y a todo el equipo de OSINTomático.
Montar un evento así no solo es complejo, sino que además muchas veces no compensa económicamente…
Y aun así, ahí estáis, al pie del cañón, año tras año.
¡GRACIAS!
Nos vemos pronto.
…
¡Y la semana siguiente, en la CanallaCon G.G!
