43 domini web di phishing neutralizzati nel blitz contro la criminalità informatica a Londra
- I criminali informatici sfruttano le vulnerabilità, prendendo di mira gli utenti crypto inconsapevoli.
- Una risposta rapida ai report di phishing è cruciale per la prevenzione.
- L'ingegneria sociale rappresenta una minaccia persistente per la sicurezza delle criptovalute.
Le autorità di Londra hanno intercettato un significativo schema di phishing cripto, bloccando 43 domini web fraudolenti associati ad attività di criminali informatici.
L'operazione, guidata dal National Fraud Intelligence Bureau (NFIB), si inserisce negli sforzi in corso per combattere la cybercriminalità finanziaria nello spazio delle attività digitali.
La Polizia di Londra scopre una truffa di phishing cripto
La Polizia della City di Londra, sotto la guida del commissario temporaneo Pete O’Doherty, recentemente ha scoperto un indirizzo email spoofed che si spacciava per la piattaforma cripto legittima blockchain.com.
Questa scoperta ha portato a un'indagine approfondita, che ha portato all'identificazione di 42 domini di phishing aggiuntivi, tra cui “actionfraud.info” e “department-fraud.com”. È stata intrapresa un'azione rapida per neutralizzare questi indirizzi fraudolenti non appena sono stati rilevati.
Vigilanza e risposta del NFIB
Il NFIB, dedicato all'analisi e alla raccolta di intelligence su frodi e cybercrimini finanziari, ha sottolineato l'importanza di segnalare i cybercrimini tempestivamente attraverso i canali ufficiali e le linee dirette.
A dicembre 2023, l'unità ha disattivato quasi 300.000 siti web malevoli basandosi sui rapporti ricevuti. I tentativi di phishing, che vanno dalle false distribuzioni di criptovalute alle email ingannevoli che promettono vari premi, continuano a colpire le vittime inconsapevoli all'interno della comunità cripto.
Violazione della sicurezza di Trezor e successivi tentativi di phishing
Il produttore di hardware wallet Trezor ha segnalato una violazione della sicurezza che ha compromesso i dati di 66.000 utenti. In seguito a questa violazione, almeno 41 utenti hanno segnalato di aver ricevuto email di phishing che richiedevano informazioni sensibili per accedere ai loro wallet cripto. Questo incidente sottolinea la minaccia persistente posta dai criminali informatici che cercano di sfruttare le vulnerabilità dell'infrastruttura cripto per guadagni illeciti.
La violazione di MailerLite espone le vulnerabilità
L'attacco di phishing è stato ricondotto a una violazione subita dall'azienda di email marketing MailerLite, che ha involontariamente facilitato l'accesso non autorizzato agli account Web3. Gli hacker hanno sfruttato un attacco di ingegneria sociale, inducendo un dipendente di MailerLite a fare clic su un link malevolo che reindirizzava a una pagina di accesso fraudolenta di Google.
Questa azione involontaria ha concesso agli attaccanti l'accesso al pannello di amministrazione di MailerLite, consentendo loro di orchestrare la campagna di phishing che prendeva di mira gli investitori cripto.
Impatto finanziario dell'attacco
L'azienda di analisi blockchain Nansen ha riportato che il wallet principale degli attaccanti ha accumulato almeno 3,3 milioni di dollari di afflussi totali dopo l'attacco di phishing.
Questo significativo impatto finanziario sottolinea la gravità dell'incidente e evidenzia l'importanza di robuste misure di cybersecurity all'interno dell'ecosistema cripto.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Edward Hopelane
Edward Hopelane è uno specialista certificato dei contenuti e un business developer. Appassionato di scrivere su tecnologie emergenti come Blockchain, Crypto/NFT, Web3, Metaverso, Intelligenza Artificiale, UI/UX e altro ancora. Con una vasta esperienza nel blockchain, ha trasformato argomenti complessi del web 3 in semplici post blog.
