El FBI ha emitido una advertencia sobre las actividades ilícitas de una empresa filipina que proporciona la infraestructura tecnológica responsable de la mayoría de las estafas de inversión en criptomonedas (CIF) en EE. UU.
Funnull Technology Inc. (Funnull) proporciona servicios de alojamiento y otra infraestructura de internet a diversos grupos que realizan este tipo de estafas. Para ello, adquiere direcciones IP y otras instalaciones de proveedores legítimos en EE. UU. y las vende a ciberdelincuentes.
Según cifras del Departamento del Tesoro de EE. UU., las estafas facilitadas directamente por Funnull han resultado en más de 200 millones de dólares en pérdidas reportadas por las víctimas en EE. UU., con pérdidas promedio de más de 150.000 dólares por víctima.
Es probable que estas cifras subestimen las pérdidas totales, ya que muchas víctimas de estafas no denuncian el delito.
El FBI ha rastreado las actividades maliciosas de Funnull entre octubre de 2023 y abril de 2025.
Durante las estafas CIF, los perpetradores se hacen pasar por posibles parejas o amigos para ganarse la confianza de las víctimas y convencerlas de invertir en criptomonedas. Este tipo de estafa también se conoce como cebo romántico o carnicería.
Las víctimas son dirigidas a sitios web o aplicaciones que se hacen pasar por plataformas de inversión legítimas, pero en realidad el dinero se canaliza directamente a los estafadores.
El nuevo informe del FBI busca concienciar sobre esta actividad y proporcionar información a los proveedores de servicios de internet para que tomen medidas para mitigar las actividades de Funnull.
El FBI reveló que ha identificado 548 nombres canónicos únicos de Funnull (CNAME) vinculados a más de 332.000 dominios únicos desde enero de 2025.
Entre octubre de 2023 y abril de 2025, la Oficina observó múltiples patrones de actividad de direcciones IP de varios dominios que utilizan la infraestructura de Funnull.
Durante este periodo, cientos de dominios que utilizaban la infraestructura de Funnull migraron simultáneamente de una dirección IP a otra, ya sea el mismo día o en el mismo periodo.
Funnull genera nombres de dominio para sitios web en las direcciones IP adquiridas mediante algoritmos de generación de dominios (DGA). Estos programas generan una gran cantidad de nombres similares pero únicos para los sitios web, lo que facilita a los delincuentes suplantar marcas legítimas y les permite cambiar rápidamente a otros dominios cuando los proveedores intentan desactivar los sitios web.
El FBI ha proporcionado una lista completa de los nombres de dominio identificados que utilizan la infraestructura de Funnull.
La agencia ha instado a los proveedores de sistemas de nombres de dominio (DNS), proveedores de servicios de internet, fabricantes de navegadores web y agregadores de navegación segura a que tengan en cuenta la infraestructura de Funnull y aumenten el riesgo de los dominios alojados en ella.
También se les recomienda que envíen una advertencia de riesgo al usuario final al visitar estos sitios web, si cuentan con un mecanismo para hacerlo.