2023 scam crypto ha raggiunto $295M, la trappola di phishing cattura 324K utenti

In una rivelazione agghiacciante, la piattaforma di sicurezza blockchain Scam Sniffer ha rilasciato il suo "Rapporto sui Drainer di Portafoglio 2023", esponendo la triste realtà degli phishing scam nelle criptovalute. Secondo il rapporto, oltre 324.000 utenti di criptovalute sono caduti vittime di phishing scam lo scorso anno, causando una perdita sbalorditiva di circa 295 milioni di dollari in asset digitali. Questo segna un'escalation significativa nella prevalenza e nell'impatto delle attività di phishing crypto durante il 2023.

Le attività di phishing continuano a crescere

Il rapporto di Scam Sniffer sottolinea la crescita persistente delle attività di phishing all'interno dello spazio crypto. Nonostante gli sforzi delle forze dell'ordine e la chiusura occasionale delle operazioni di phishing, le "gang di phishing" continuano a prosperare, trasferendosi senza sforzo nelle loro attività malevole su nuove piattaforme che soddisfano le loro esigenze illecite. 

Il rapporto rivela una preoccupante mancanza di carenza di servizi disponibili per gli scammer in questo nefasto ecosistema.

I drainer notori chiudono i battenti, ma le truffe persistono

Due drainer crypto di alto profilo, Monkey Drainer e Inferno Drainer, hanno chiuso i battenti nel 2023, ma non prima di aver causato danni sostanziali. Monkey Drainer, responsabile di diversi exploit di phishing che hanno fatto notizia, è riuscito a portarsi via circa 16 milioni di dollari in asset digitali prima di cessare le operazioni. 

Inferno Drainer, d'altra parte, è scomparso dalla scena dopo aver rubato uno sbalorditivo 81 milioni di dollari in asset digitali. Tuttavia, secondo i risultati di Scam Sniffer, Angel Drainer è intervenuto prontamente per colmare il vuoto lasciato dalla partenza di Inferno Drainer.

Metodi non convenzionali impiegati dai phisher

Il rapporto fa luce sui metodi astuti impiegati dai ladri crypto per dirigere il traffico verso i loro siti di phishing. Una tattica consiste nell'infiltrarsi negli account Discord e X (ex Twitter) ufficiali di un progetto, utilizzandoli come veicoli per diffondere link di phishing attraverso i post. 

Inoltre, i siti web di phishing utilizzano varie tecniche per generare traffico organico, come la conduzione di airdrop fraudolenti di asset crypto o non-fungible tokens (NFT). Sfruttano anche link Discord scaduti e inondano X di commenti spam e mentio

L'indagine di Scam Sniffer ha rivelato un fatto sconcertante: gli scammer sono riusciti a superare le linee guida pubblicitarie delle principali piattaforme, tra cui Google e X. I siti web di phishing hanno pubblicato con successo annunci a pagamento su Google Search e Twitter, eludendo le protezioni delle piattaforme progettate per proteggere gli utenti da schemi fraudolenti.

Alla luce di queste allarmanti rivelazioni, gli appassionati e gli investitori di criptovalute si trovano ad affrontare la minaccia sempre crescente degli scam di phishing. La capacità dei perpetratori di adattarsi e persistere di fronte a chiusure e crackdown evidenzia la necessità di una vigilanza costante e di misure di sicurezza rafforzate all'interno della comunità delle criptovalute.

Proteggersi dagli scam di phishing crypto

Man mano che il panorama del phishing crypto evolve, diventa sempre più cruciale per gli individui intraprendere misure proattive per proteggere i propri investimenti e le informazioni personali. Ecco alcuni consigli essenziali per proteggersi dal cadere vittima di questi insidiosi scam:

Verifica la Fonte: Controlla sempre due volte la fonte di qualsiasi informazione o offerta relativa alle criptovalute. Diffida dei messaggi o delle email non sollecitati.

Usa Portafogli Hardware: Considera di memorizzare i tuoi asset digitali in portafogli hardware, che sono meno vulnerabili agli attacchi online.

Rimani Informato: Tieniti aggiornato sulle ultime tendenze e tattiche di phishing. Educati sulle comuni bandiere rosse associate agli scam di phishing.

Usa Password Forti: Utilizza password forti e uniche per i tuoi account di criptovaluta e abilita l'autenticazione a due fattori ogni volta che è possibile.

Diffida dell'Impersonificazione: Fai attenzione ad account o profili che pretendono di rappresentare progetti crypto ufficiali. Verifica la loro legittimità attraverso canali ufficiali.

Segnala Attività Sospette: Se ti imbatti in un sito di phishing o sospetti attività fraudolente, segnalalo immediatamente alle autorità o alle piattaforme competenti.