La “invitación” dirige a los usuarios hacia el sitio verypex.com, donde se ofrece una supuesta promoción relacionada con el creador de contenido estadounidense MrBeast, cuyo nombre real es Jimmy Donaldson.

Sin embargo, MrBeast no tiene un criptocasino. La promoción forma parte de una estafa digital que utiliza su imagen y nombre para intentar obtener dinero de las víctimas.

Hasta el momento no se ha establecido públicamente cómo fueron enviados los mensajes desde la cuenta de Instagram de e-consulta, por lo que no se sabe con certeza si el perfil fue hackeado. No obstante, el hecho de que la comunicación haya llegado directamente desde la cuenta del medio genera la posibilidad de que esta haya sido comprometida o utilizada sin autorización.

¿Cómo funciona la estafa?

La modalidad utiliza la popularidad de MrBeast para dar credibilidad a una supuesta plataforma de apuestas con criptomonedas.

Los estafadores recurren a perfiles falsos, imágenes generadas mediante inteligencia artificial o cuentas legítimas que pueden haber sido comprometidas en plataformas como Instagram, X, TikTok y Facebook.

En los mensajes se asegura que MrBeast habría creado un criptocasino y que ofrece premios de entre 2 mil 300 y 3 mil 500 dólares a quienes se registren mediante determinados códigos promocionales.

El objetivo es llevar a los usuarios hasta páginas fraudulentas donde se les solicita realizar depósitos con criptomonedas reales o con la divisa de sus respectivos países para supuestamente desbloquear o retirar los premios.

Una vez que la víctima realiza el depósito, los fondos de sus cuentas pueden quedar en poder de los responsables del fraude, sin que exista el supuesto premio ofrecido.

El sitio promocionado es verypex.com

La “invitación” enviada desde la cuenta de Instagram de e-consulta dirige a los usuarios al dominio verypex.com, que no corresponde a una plataforma oficial de MrBeast.

La utilización de una cuenta reconocida para distribuir el enlace es particularmente relevante, ya que puede hacer que los destinatarios consideren legítimo el mensaje al recibirlo desde un perfil que ya conocen y siguen.

Por ello, que un enlace llegue desde una cuenta conocida no garantiza que sea auténtico, especialmente cuando ofrece dinero, premios o inversiones que requieren realizar previamente algún depósito.

¿Qué hacer si recibiste el mensaje?

Las personas que hayan recibido la supuesta invitación deben evitar abrir el enlace o proporcionar información personal, contraseñas, datos bancarios o cualquier otro dato sensible.

También es recomendable:

• No hacer clic en el enlace enviado desde la cuenta.
• No realizar depósitos en criptomonedas ni divisa del país en que se encuentren para supuestamente recibir un premio.
• No proporcionar datos personales o financieros.
• Reportar el mensaje o la cuenta si se detecta actividad sospechosa.
• Si ya se realizó algún pago, conservar capturas de pantalla, enlaces y comprobantes para facilitar un eventual reporte.

El caso también evidencia el riesgo de confiar automáticamente en mensajes enviados desde cuentas conocidas: cuando un perfil legítimo es comprometido, puede ser utilizado para distribuir enlaces fraudulentos entre sus propios seguidores.

El cargo ¿Hackearon a e-consulta? Su Instagram difunde estafa de falso criptocasino de MrBeast apareció primero en Reto Diario.