encontrar la manera de ganar dinero de forma fácil y rápida. Es entonces cuando entra en acción el otro actor malicioso, aunque puede tratarse también de la misma persona que inició el fraude. Este usuario envía a la víctima documentos técnicos relacionados con la inversión en criptomonedas y se ofrece para ayudarles a configurar una cuenta Coinbase o Crypto. Esta especie de orientación se suele dar en un grupo de chat, generalmente de WhatsApp, Discord o Telegram, en el que también figuran otras personas que presuntamente se han beneficiado de una inversión en criptomonedas. Asimismo, el " mentor " comparte consejos criptográficos para darle mayor credibilidad a la estafa. Esto indicaría que los ciberdelincuentes comparten los listados de las víctimas de forma aleatoria, sin tener en cuenta el modo en que están distribuidas estas víctimas en sus grupos. Finalmente, todas ellas son redigiridas a un sitio web o una aplicación móvil fraudulentas. Entonces, los estafadores las animan a comprar una pequeña cantidad de criptodivisas, generalmente en Coinbase. com o Crypto. com. A continuación, se les insta a enviar una captura de pantalla de las inversiones y se les anima a gastar una cantidad inferior a 1. 000 dólares durante un período de tiempo determinado. Entonces, se les avisa de que quien realice estas transacciones recibirá una recompensa correspondiente del 10 al 20 por ciento del dinero gastado. Conforme va pasando el tiempo, los atacantes exigen transferencias de mayor volumen, lo que teóricamente va engrosando sus billeteras digitales, cuando en realidad solo están perdiendo dinero con estos movimientos. Las personas engañadas tampoco parecen tener derecho a retirar todo el dinero que les quede, ya que los actores de amenazas les explican que solo pueden retirar una cantidad pequeña acogiéndose a problemas como impuestos o al derecho internacional. Finalmente, se les amenaza con compartir sus imágenes o vídeos previamente enviados o denunciarles por fraude fiscal en caso de que no tengan la intención de seguir realizando transacciones económicas. Cuando ya les han retirado todo su dinero, finalmente se cierra la página web falsa y su dominio, para configurar otro sitio web destinado a nuevas víctimas.