Chainalysis rivela un nuovo metodo utilizzato dagli truffatori di romance crypto

Gli scammer delle relazioni con criptovalute hanno recentemente adottato una nuova tattica nota come phishing mirato per l'approvazione, come descritto in un rapporto del 14 dicembre di Chainalysis. Questa tecnica ha registrato una crescita significativa negli ultimi due anni, causando sospette perdite di criptovalute per almeno 374 milioni di dollari nel 2023.

I ricercatori di Chainalysis rivelano i dettagli del nuovo metodo

Il phishing di approvazione consiste nel ingannare le vittime facendole firmare transazioni che concedono ai truffatori l'accesso ai loro portafogli, consentendo loro di sottrarre fondi. Sebbene non si tratti di un concetto nuovo, Chainalysis ha osservato un aumento dell'uso di questa tecnica da parte dei truffatori di "pig butchering". Le truffe di pig butchering iniziano tipicamente sui siti di incontri, dove i truffatori stabiliscono connessioni con le vittime e costruiscono gradualmente la fiducia nel corso di un periodo prolungato. Questi truffatori impiegano varie tattiche per convincere le vittime a separarsi dai loro soldi, spesso attraverso elaborati schemi di investimento falsi.

Il termine "pig butchering" deriva dal fatto che i truffatori "ingrassano" metaforicamente il bersaglio nel tempo per estrarre il massimo dei fondi prima di agire. Il recente metodo di phishing di approvazione segna una deviazione dall'approccio tradizionale impiegato dai truffatori di pig butchering crypto, secondo le informazioni di Eric Jardine, responsabile della ricerca sulla cybercriminalità di Chainalysis. Jardine ha spiegato che le tradizionali truffe romantiche, note anche come truffe di pig butchering, si svolgono gradualmente.

Una volta stabilita la fiducia, i truffatori presentano alle vittime un presunto sito web di investimento crypto, condividendo storie di successo personali false. Le vittime vengono poi sistematicamente istruite per settimane o mesi sull'uso di questi siti falsi, convincendole infine a investire il più possibile. Lo smascheramento della truffa si verifica tipicamente quando la vittima diventa sospettosa o quando il truffatore ritiene di aver massimizzato il potenziale della vittima.

Successo limitato e necessità di educazione degli utenti

Al contrario, il nuovo metodo di phishing di approvazione semplifica il processo richiedendo ai truffatori solo di convincere le vittime a firmare una transazione, consentendo un rapido svuotamento dei loro fondi. Taylor Monahan, responsabile principale del prodotto di MetaMask, ha identificato oltre mille indirizzi associati a truffe di phishing di approvazione mirate, stimando un furto totale di 1 miliardo di dollari dalle vittime da maggio 2021. Una delle sfide più significative nell'affrontare questi problemi è la sottodenuncia delle truffe romantiche, che rende difficile valutare l'entità reale del problema.

Chainalysis ha riconosciuto che la cifra riportata di 374 milioni di dollari potrebbe essere significativamente inferiore al numero effettivo di incidenti, riflettendo la riluttanza delle vittime a denunciare. Inoltre, l'azienda ha sottolineato che uno degli indirizzi di phishing di approvazione più di successo si stima abbia guadagnato 44,3 milioni di dollari da migliaia di indirizzi di vittime. La concentrazione del successo tra pochi truffatori è evidente nei dieci indirizzi di phishing di approvazione più grandi, che collettivamente rappresentano quasi il 16% di tutto il valore rubato durante il periodo studiato.

Chainalysis ha concluso il suo rapporto suggerendo che l'industria delle criptovalute potrebbe beneficiare di misure proattive per educare gli utenti. Tali iniziative sottolineerebbero l'importanza di non firmare transazioni di approvazione a meno che gli utenti non siano sicuri dell'affidabilità dell'entità dall'altra parte. Potenziare gli utenti con conoscenze e cautela può svolgere un ruolo cruciale nella salvaguardia contro le truffe cripto in evoluzione.