Sventati 43 domini web di phishing durante un'operazione di cybercriminalità a Londra

Le autorità di Londra hanno intercettato un importante schema di phishing crittografico, bloccando 43 domini web fraudolenti associati ad attività di criminalità informatica. 

L'operazione, guidata dal National Fraud Intelligence Bureau (NFIB), rientra negli sforzi in corso per contrastare la criminalità informatica finanziaria nel settore delle risorse digitali.

La polizia di Londra scopre una truffa di phishing crittografico

La polizia della City di Londra, sotto la guida del commissario ad interim Pete O'Doherty, recentemente scoperto un indirizzo email contraffatto che si spacciava per la legittima piattaforma di criptovalute blockchain.com. 

Questa scoperta ha dato il via a un'indagine approfondita, che ha portatodentdi altri 42 domini di phishing, tra cui "actionfraud.info" e "department-fraud.com". Sono state intraprese azioni rapide per neutralizzare questi indirizzi fraudolenti non appena sono stati rilevati.

Vigilanza e risposta della NFIB

L'NFIB, dedicato all'analisi e alla raccolta di informazioni su frodi e reati informatici legati alla finanza, ha sottolineato l'importanza di segnalare tempestivamente i reati informatici attraverso i canali ufficiali e le linee telefoniche di assistenza. 

A dicembre 2023, l'unità ha bloccato quasi 300.000 siti web dannosi in base alle segnalazioni ricevute. I tentativi di phishing, che vanno da falsi giveaway di criptovalute a email ingannevoli che promettono premi di vario tipo, continuano a tormentare vittime ignare all'interno della comunità crypto.

Violazione della sicurezza di Trezor e successivi tentativi di phishing

Il produttore di hardware wallet Trezor ha segnalato una violazione della sicurezza che ha compromesso i dati di 66.000 utenti. A seguito di questa violazione, almeno 41 utenti hanno segnalato di aver ricevuto e-mail di phishing che richiedevano informazioni sensibili per accedere ai loro wallet di criptovalute. Questo incidentedent la persistente minaccia rappresentata dai criminali informatici che cercano di sfruttare le vulnerabilità delle infrastrutture crittografiche per ottenere profitti illeciti.

La violazione di MailerLite espone le vulnerabilità

L'attacco di phishing è stato traca una violazione subita dall'azienda di email marketing MailerLite, che ha inavvertitamente facilitato l'accesso non autorizzato agli account Web3. Gli hacker hanno sfruttato un attacco di ingegneria sociale, inducendo un di MailerLite a cliccare su un link dannoso che reindirizzava a una pagina di accesso Google fraudolenta. 

Questa azione involontaria ha consentito agli aggressori di accedere al pannello di amministrazione di MailerLite, consentendo loro di orchestrare la campagna di phishing rivolta agli investitori in criptovalute.

Impatto finanziario dell'attacco

La società di analisi blockchain Nansen ha riferito che il portafoglio principale degli aggressori ha accumulato almeno 3,3 milioni di dollari in afflussi totali in seguito all'attacco di phishing. 

Questo significativo impatto finanziario sottolinea la gravitàdent e sottolinea l'importanza di solide misure di sicurezza informatica all'interno dell'ecosistema crittografico.