Gli attaccanti utilizzano gruppi Telegram falsi e account Twitter per colpire gli utenti crypto con tattiche di truffa sofisticate

La piattaforma anti-truffa Web3 Scam Sniffer ha identificato una nuova strategia adottata dai truffatori crypto per colpire gli utenti su Telegram. In un post su X, la piattaforma ha osservato che questi cattivi attori ora utilizzano gruppi Telegram falsi e l'impersonificazione di personalità del settore crypto.

Secondo Scam Sniffer, i cattivi attori nel settore crypto si affidano pesantemente alla truffa del Telegram Safeguard Bot per accedere ai dispositivi degli utenti e rubare i fondi. Creano account falsi su X (ex Twitter) che impersonano influencer del settore crypto.

Utilizzano questi account impersonati per commentare post legittimi, chiedendo agli utenti di unirsi ai loro gruppi Telegram, dove condividono alpha e approfondimenti. Tuttavia, gli utenti che si uniscono a questi gruppi vengono immediatamente invitati a verificare un falso OfficialSafeguardBot.

Qualsiasi utente che effettua la verifica inietta involontariamente codice PowerShell dannoso negli appunti. All'esecuzione del comando, viene scaricato ed eseguito un malware in grado di compromettere dispositivi e portafogli crypto. Il fondatore di SlowMist Yu Xian, noto anche come Cos, ha notato che il malware è un cavallo di Troia. Ha dichiarato:

“Quando esegui questo comando Powershell, un codice Powershell dannoso più complesso verrà scaricato in modo furtivo e, alla fine, il Trojan di controllo remoto Remcos verrà installato sul tuo computer, compromettendolo.”

Cos ha ulteriormente spiegato che esiste un'altra truffa Telegram Safeguard in cui gli hacker inducono gli utenti a rivelare le informazioni del proprio account. La truffa cerca di hackerare gli account Telegram degli utenti chiedendo i loro numeri di telefono mobile o chiedendo di scansionare un codice QR e fornire il codice di accesso e la password di verifica in due passaggi, consentendo il controllo completo dell'account.

Gli account crypto falsi stanno crescendo nuovamente su X

Nel frattempo, la diffusione delle truffe su Telegram ha anche portato a un aumento del numero di account crypto falsi su Twitter negli ultimi giorni. ScamSniffer ha riferito che i suoi sistemi di monitoraggio hanno scoperto una media di oltre 300 account falsi al giorno nella scorsa settimana.

Questo rappresenta un aumento significativo rispetto alla media di oltre 160 registrata a novembre e sottolinea il ritorno del problema degli account falsi su X (ex Twitter). Sebbene il problema sembrasse essere stato risolto all'inizio di quest'anno, la ripresa dei prezzi delle crypto ha anche portato a un aumento delle impersonazioni crypto, suggerendo una correlazione tra i due fenomeni.

Le impersonazioni su X sono aumentate significativamente tra il 29 novembre e l'inizio di dicembre, quando Bitcoin ha registrato un rally superando il segno dei 100.000 dollari. Tuttavia, ora sembrano essere diminuite, proprio mentre Bitcoin e le altre large cap hanno registrato correzioni di prezzo.

Questi account falsi hanno già causato milioni di vittime inconsapevoli che hanno cliccato sui link dannosi. Scam Sniffer ha riferito che due vittime hanno recentemente perso oltre 3 milioni di dollari a causa di questi link dannosi. Diversi altri utenti hanno anche perso fondi dopo aver cliccato su commenti di phishing da account falsi sotto i tweet di Pudgy Penguins.

Curiosamente, i truffatori non si limitano a creare account falsi; compromettono anche account popolari per diffondere truffe crypto.

Scam Sniffer ha raccomandato diverse misure di protezione, tra cui evitare link e software sconosciuti, verificare i canali ufficiali ed essere cauti di fronte a qualsiasi verifica con scadenza temporale. Come ha notato l'organismo di vigilanza anti-truffa, le truffe crypto continuano a evolversi oltre il semplice phishing ed è importante mantenere alta la vigilanza.