L’Australia avvisa di truffe che sfruttano la piattaforma nazionale di cybercrimine per rubare ai utenti di criptovalute

I criminali informatici in Australia stanno sfruttando la piattaforma nazionale di segnalazione del cybercrimine del paese per truffare gli utenti di criptovalute, ha avvertito mercoledì la Polizia Federale Australiana (AFP) e il suo Centro di Coordinamento della Polizia Congiunta per il Cybercrimine (JPC3). 

Secondo un comunicato comunicato Secondo i funzionari dell’AFP, i criminali utilizzano informazioni personali rubate e si spacciano per agenti delle forze dell’ordine per rubare fondi dai portafogli digitali. I «social engineer» rubano dettagli privati come indirizzi email e numeri di telefono, per poi inviare segnalazioni fraudolente tramite ReportCyber, lo strumento ufficiale del governo per la segnalazione del cybercrimine. 

Una volta identificate le potenziali vittime, i criminali le contattano direttamente, dichiarandosi agenti dell’AFP che indagano su un caso di cybercrimine. «I truffatori verificano le informazioni personali in modi che corrispondono alle aspettative comuni e agiscono rapidamente per creare un senso di urgenza», ha dichiarato il Detective Superintendent dell’AFP Marie Andersson. 

I truffatori australiani usano identità della polizia per rubare criptovalute

Un caso documentato dall’AFP illustra come un bersaglio abbia ricevuto una telefonata da un individuo che si dichiarava proveniente dall’agenzia. Il chiamante ha affermato che qualcuno era stato arrestato nel weekend e che la vittima era implicata in una violazione dei dati legata alle criptovalute. 

L’impostore ha fornito un numero di riferimento dall’aspetto ufficiale, collegato a una supposta presentazione su ReportCyber, per dissipare qualsiasi dubbio della vittima sulla farsa. Le è stato quindi chiesto di accedere al portale ReportCyber e inserire il proprio indirizzo email per «verificare» la segnalazione. 

Un secondo chiamante, che si spacciava per un rappresentante della piattaforma di criptovalute della vittima, ha ripetuto il numero di riferimento per convincere l’individuo dell’autenticità della chiamata. Il truffatore ha poi esortato il bersaglio a trasferire i fondi dal suo portafoglio della piattaforma a un cosiddetto conto «Cold Storage». Fortunatamente, la vittima è diventata sospettosa e ha interrotto la chiamata prima che venissero persi fondi.

«Incitiamo gli australiani ad adottare le necessarie misure di sicurezza online e a fermarsi un momento, controllare i segnali di allarme delle truffe e proteggersi dal cybercrimine», ha detto Andersson.

Ha ribadito che i legittimi agenti delle forze dell’ordine non richiederanno mai l’accesso a portafogli di criptovalute, conti bancari, frasi di recupero (seed phrases) o altre informazioni finanziarie. Le vittime o coloro che sospettano di essere presi di mira dovrebbero interrompere immediatamente le chiamate e segnalare il fatto a ReportCyber o chiamare il 1300CYBER1 (1300 292 371).

Il governo australiano potenzia le difese per prevenire le truffe in criptovalute

A ottobre, il Ministro per gli Affari Interni dell’Australia Tony Burke ha dichiarato di avere intenzione di conferire ad AUSTRAC, l’organismo australiano di regolamentazione finanziaria contro il riciclaggio di denaro e il finanziamento del terrorismo, il potere di limitare o vietare prodotti, servizi o canali di consegna ad alto rischio, inclusi gli ATM per criptovalute.

L’amministratore delegato di AUSTRAC Brendan Thomas ha dichiarato che questi poteri sarebbero stati utilizzati immediatamente. «Avere un potere del genere consente all’AD di adattarsi all’ambiente di rischio in evoluzione in modi più reattivi», ha detto alle testate giornalistiche locali durante una conferenza stampa.

Thomas ha notato che quando il Crypto Taskforce è stato istituito lo scorso anno, l’Australia contava 1.200 ATM per bitcoin, ma il numero è ora aumentato a 2.000. Gli dati di AUSTRAC un'analisi hanno mostrato circa 150.000 transazioni all’anno in queste macchine, per un totale di 275 milioni di dollari. 

Un campione dei 90 utenti di ATM per criptovalute più attivi ha rivelato che l’85% era caduto vittima di truffe. Gli individui di età compresa tra 50 e 70 anni rappresentavano quasi il 72% di tutte le transazioni agli ATM per criptovalute.

Gli australiani hanno perso 3 milioni di dollari a causa di truffe agli ATM per criptovalute nei 12 mesi che si sono conclusi a gennaio, secondo l’Australian Cyber Security Centre. Tra i 150 incidenti segnalati, le truffe più comuni hanno coinvolto schemi di investimento fraudolenti, email di estorsione e truffe romantiche. 

Gli anziani sono il bersaglio di truffe di ingegneria sociale

Il vice commissario dell’AFP Richard Chin ha ABC News che l’Australia è un bersaglio privilegiato a causa degli elevati livelli di ricchezza e risparmi delle famiglie. 

«Si tratta di cybercrimine organizzato. Sono incredibilmente ben addestrati per quanto riguarda i loro copioni e il modo in cui ci manipolano e sfruttano la nostra generosità», ha detto Chin. «Sono a conoscenza di un caso che coinvolge un signore anziano caduto vittima di una truffa romantica. È stato convinto a separarsi da 1,4 milioni di dollari.»

I funzionari chiedono a tutti gli australiani di essere cauti online, specialmente quando interagiscono con contatti sconosciuti che insistono per rappresentare le forze dell’ordine o le istituzioni finanziarie. Anche con piattaforme legittime come ReportCyber, i criminali possono manipolare le informazioni per apparire credibili e convincere le vittime a condividere dati o inviare fondi con urgenza.

«Ogni segnalazione di cybercrimine può aiutare la polizia a tracciare i criminali, assistere nella costruzione di intelligence sulle minacce informatiche emergenti e impedire che altre persone vengano prese di mira», ha concluso Andersson nel recente comunicato dell’AFP.