¿Sabes realmente quién está pujando por tus NFT?

Angel Grant

Por qué las empresas de Web3 deben proteger a sus clientes frente a los bots maliciosos

Los tokens no fungibles, o NFT, ofrecen un enorme potencial de ingresos para las marcas, pero también oportunidades que los ciberdelincuentes pueden aprovechar si no se tiene en cuenta la seguridad desde el principio. Adidas recaudó más de 20 millones de dólares con su primer lanzamiento de NFT, y muchas de las principales ligas deportivas ya han adoptado estos modernos objetos de colección. Un ejemplo perfecto es NBA Top Shot, un mercado en línea que ofrece objetos digitales de colección de baloncesto en forma de NFT y que está ganando mucha popularidad gracias a los playoffs de la NBA y a la expectación generada por el lanzamiento inicial de NFT de Magic Johnson, exestrella de Los Angeles Lakers.

Con las Finales de la NBA, el Día del Padre a la vuelta de la esquina y las graduaciones en pleno apogeo, este es un momento ideal para que los mercados de NFT promocionen NFT de edición limitada como el regalo perfecto para padres y graduados. Sin embargo, los ciberdelincuentes también se han percatado del reciente éxito económico de los NFT. Los bots son el arma secreta de los ciberdelincuentes, que los utilizan para causar estragos, manipular los precios, estafar a los clientes y socavar el ecosistema de los NFT. ¿Cómo pueden los coleccionistas y los inversores conocer el verdadero valor de sus NFT si el mercado está infiltrado por bots?

Los mercados de NFT y las organizaciones que estén considerando otros modelos de negocio Web3 deben comprender y abordar los requisitos de seguridad, en constante evolución, que implica operar en el metaverso. Para tener éxito, estos nuevos mercados digitales deberán ofrecer defensas de seguridad dinámicas contra bots y otros ciberataques, a fin de proteger sus inversiones en NFT, la reputación del mercado y las actividades y experiencias de los clientes.

¿Por qué centran los hackers sus bots en las ventas de NFT? Sencillamente, porque es ahí donde está el dinero. Según Chainalysis, el mercado de los NFT alcanzó los 41.000 millones de dólares a finales de 2021. Los ecosistemas de los mercados de NFT son relativamente jóvenes, y muchas personas aún no comprenden bien la tecnología ni los procesos, lo que los convierte en un objetivo perfecto. Las organizaciones de ciberdelincuentes utilizan bots para provocar disrupciones y están bien consolidadas, por lo que aportan años de experiencia a esta tarea.

Los servicios financieros tradicionales, como los bancos, las agencias de valores y las compañías de seguros, llevan años enfrentándose a ataques de bots cada vez más sofisticados. El sector del comercio electrónico también se ha visto gravemente afectado por los bots, especialmente en lanzamientos de productos de edición limitada, como zapatillas, que son objetivo de bots que acaparan existencias. Aunque la cadena de bloques, las criptomonedas y las finanzas descentralizadas son innovaciones recientes, están surgiendo en un entorno de ciberdelincuencia ya consolidado y curtido en numerosas batallas.

Bots a los que hay que prestar atención

Los bots son una realidad inevitable en los mercados de NFT. Los lanzamientos de NFT son muy susceptibles de ser explotados por bots maliciosos, que manipulan los precios y la disponibilidad de los productos u ofrecen productos falsos a la venta. Los bots también pueden formar parte de tramas más amplias y peligrosas que pueden implicar el cierre de sitios web enteros, el robo de identidades y la obtención de otros datos financieros personales. Estos son algunos tipos de bots frente a los que debes protegerte:

• Bots de compra. Los bots de compra automatizados están diseñados para adquirir bienes o servicios en línea en grandes cantidades en cuanto salen a la venta. Estos bots completan el proceso de pago al instante. El objetivo es hacerse con el control de una gran cantidad de existencias valiosas, que suelen revenderse en mercados secundarios con un sobreprecio considerable. Dado que estos bots dificultan las compras de los usuarios reales, generan frustración entre los consumidores y les impiden acceder a las existencias cuando bienes virtuales como los NFT dejan de estar disponibles.
• Bots de pujas. Estos bots realizan pujas falsas para manipular los precios de los NFT, subiéndolos o bajándolos en función de la estrategia de reventa subyacente. Al realizar un gran número de pujas a la baja por NFT, muy por debajo del precio solicitado, los bots que reducen precios pueden hacer caer el valor de un NFT sin llegar a efectuar ninguna compra. Los bots que aumentan precios compran NFT baratos, creando escasez de forma artificial y aumentando su popularidad para obligar a los compradores a pagar más por las existencias restantes, a menudo en mercados secundarios. En el peor de los casos, los bots de pujas pueden inflar artificialmente el precio de los NFT mediante guerras de pujas automatizadas.
• Bots de NFT falsificados. Al igual que los relojes Rolex falsos que se venden en las esquinas, los bots pueden utilizarse para vender proyectos de NFT no auténticos que no coinciden con los identificadores de las políticas. Cuando un consumidor compra por error un NFT falso a un estafador, tiene pocas posibilidades de obtener un reembolso y, sin una autenticación adecuada, ninguna de revenderlo legalmente.
• Bots de promociones falsas. Los bots también pueden hacerse pasar por campañas de phishing y tentar a los usuarios para que hagan clic en enlaces con el fin de aprovechar ofertas muy limitadas, como un Genesis Mint Pass falso de YouTube.

La actividad desenfrenada de los bots en los mercados de NFT genera dudas y desconfianza y afecta no solo a los posibles compradores, sino también a los vendedores legítimos, artistas, deportistas y creadores cuyos productos se venden en mercados en línea. Los bots maliciosos pueden frenar el crecimiento de los mercados basados en la cadena de bloques y, si las plataformas de intercambio de NFT adquieren fama de estar plagadas de bots, estos pueden amenazar una de las expresiones más dinámicas de la nueva economía digital.

Protege tu marketplace frente a los bots

Si gestionas un mercado de NFT u otro negocio de Web3, lo fundamental es que tus clientes esperan una experiencia segura, rápida y fluida, y hay medidas que puedes tomar para garantizarla.

F5 ha colaborado estrechamente con muchos de los principales mercados y plataformas de intercambio de NFT, ayudándoles a implementar desde el principio sofisticadas medidas de seguridad y protección para defenderse de los ataques de bots dirigidos al inicio de sesión, impedir la creación de cuentas falsas y evitar que los bots acaparen existencias comprándolas y provocando así un aumento de los precios de los NFT.

Si estás pensando en promocionar tus NFT como regalo para el Día del Padre o una graduación, aquí tienes algunos consejos que debes tener en cuenta:

• Comprenda los patrones de apertura fraudulenta de nuevas cuentas y valide el registro de nuevas cuentas
• Evalúe su estrategia de defensa contra bots para impedir la automatización sofisticada que imita el comportamiento humano y su readaptación
• Evite la apropiación de cuentas supervisando cada transacción para detectar indicios de fraude o comportamientos de riesgo y refuerce los sistemas de inicio de sesión contra el relleno de credenciales
• Aproveche la inteligencia de autenticación para reducir las fricciones de los usuarios y mejorar la experiencia del cliente
• Gestione los usuarios de su plataforma para identificar si son clientes o bots; bloquear los ataques de bots en las fases iniciales ayuda a su empresa a reducir el fraude en las fases posteriores
• Explore formas de reforzar tus equipos de seguridad y lucha contra el fraude con nuevas herramientas y el apoyo de inteligencia externa para anticiparte al fraude
• Cabe esperar que los delincuentes sigan adaptando sus ataques, por lo que usted también debe ser capaz de adaptar rápidamente sus defensas

Ayude a sus clientes a protegerse de los ciberdelincuentes

Es importante proteger a los clientes y ganarse su confianza, y esto empieza por la formación. Estos son algunos consejos que puede compartir con sus clientes:

• Plantéate utilizar monederos físicos. Si utilizas criptomonedas para comprar NFT, plantéate utilizar un monedero físico en lugar de uno de software para realizar la compra y almacenar el NFT. Los monederos físicos son dispositivos externos con firmware especializado que impide el acceso a las claves privadas y pueden mejorar considerablemente la seguridad de las compras tanto de criptomonedas como de NFT al protegerlas frente a bots y otros ciberataques.
• Revise siempre los contratos. La compra de un NFT casi siempre implica suscribir un «contrato inteligente» con el vendedor. Revise detenidamente estos contratos, que se registran en la cadena de bloques, antes de aprobarlos, ya que detallan la información específica asociada a su NFT, incluidos los datos de propiedad y de la transacción. Asegúrese de saber qué está aceptando, pues los contratos inteligentes pueden establecer normas sobre la compraventa de los NFT y otros derechos de propiedad.
• Ten cuidado con los mercados falsos. Plantéate comprar NFT únicamente a organizaciones de confianza que se tomen en serio la seguridad y mantengan las transacciones libres de bots.
• Entiende cómo se comunica tu mercado de NFT y qué opciones tienes si te roban tus NFT. Saber de antemano cómo se pondrá en contacto contigo tu mercado y qué recursos tienes si te roban tus NFT puede ayudarte a evitar ataques de phishing, suplantaciones de identidad y otros fraudes.

¿Quiere saber cómo otras organizaciones han logrado proteger a sus clientes y a su empresa frente a los bots? Lea este informe sobre el impacto económico total de F5 Bot Defense elaborado por Forrester.

Si quiere ver F5 Distributed Cloud Bot Defense en acción, visite DevCentral para ver la demostración.

Y, para saber qué aspectos debe tener en cuenta al elegir una solución de defensa contra bots, consulte estas 10 preguntas que debe hacer a un proveedor de mitigación de bots.

Sobre el autor

Angel Grant

Más artículos de Angel Grant