Il classico schema di truffa delle giveaway di criptovalute colpisce gli utenti di Betterment dopo una grave violazione

Betterment, un servizio di investimento tradizionale, è stato violato da hacker di criptovalute. Migliaia di utenti hanno ricevuto false notifiche push ed email, che promuovevano il classico schema di truffa delle "giveaway di criptovalute".

Gli utenti hanno ricevuto le false avvisi dall'app mobile di Betterment. Altri hanno ricevuto email che promuovevano la truffa della giveaway. Il messaggio falso prometteva di triplicare le criptovalute degli utenti. La "promozione" era valida per tre ore.

Gli attaccanti di criptovalute si spacciano per Betterment

L'email istruiva gli utenti a depositare da un minimo di $1 fino a $750.000 in Bitcoin o Ether. La notifica dell'app mobile diceva: «Ad esempio, se invii $10.000 in Bitcoin o Ethereum, ti invieremo immediatamente indietro $30.000 al tuo indirizzo Bitcoin o Ethereum di invio».

Gli hacker hanno aggiunto specifici indirizzi dei portafogli Bitcoin ed Ether. Al momento della scrittura, il portafoglio Bitcoin aveva ricevuto 0,14626084 BTC, pari a $13.290,75. Il portafoglio Ether ha un flusso netto di $1.779,30.

Due ore dopo la violazione, il team di Betterment ha emesso un avviso su X e Reddit. Su Reddit, un rappresentante di Betterment ha risposto a una discussione sulla violazione, dicendo: «Ci scusiamo per la confusione. Questa non è un'offerta reale di Betterment…»

Su X, l'account ufficiale di Betterment ha spiegato che una persona non autorizzata ha ottenuto l'accesso al suo sistema. Ciò ha permesso all'attaccante di inviare email e notifiche push per conto dell'azienda.

L'azienda ha chiarito: «Se hai fatto clic sulla notifica dell'offerta, non hai compromesso la sicurezza del tuo account Betterment». Betterment ha rassicurato gli utenti, affermando che «L'accesso non autorizzato è stato rimosso» e che è stata avviata un'indagine.

In un post di follow-up, Betterment ha dichiarato che la falsa promozione proveniva da un sistema di terze parti. Ha scritto: «Si trattava di un messaggio non autorizzato inviato tramite un sistema di terze parti che utilizziamo per il marketing e altre comunicazioni con i clienti».

Un'ulteriore ispezione ha rivelato che le email false provenivano da due caselle di posta appartenenti a e[dot]betterment[dot]com. Questo sembra essere un sottodominio del sito web principale di Betterment.

Un utente di Reddit ha dichiarato: «Ho ricevuto un'email a riguardo. Tutto sembra a posto, le intestazioni sembrano corrette, SPF, DKIM e DMARC sono tutti passati». Ciò significa che l'email era autenticata crittograficamente. Non si trattava di un Gmail contraffatto o di una riga del mittente falsa. Il dominio di Betterment ha approvato la falsa email.

Non è chiaro se i dati degli utenti siano stati trapelati dal database di Betterment verso il dark web. Inoltre, lo strumento di terze parti compromesso non è ancora identificato.

La violazione mostra come gli hacker di criptovalute non si affidino più a siti web falsi o email a freddo. Gli attaccanti ora utilizzano piattaforme finanziarie fidate come mezzo di consegna. Una volta che un utente invia criptovalute, i soldi sono persi. Nessun rimborso, nessuna reversazione, nessun recupero.