Le truffe di phishing crypto hanno costato agli utenti 5,29 milioni di dollari ad aprile mentre le tattiche di attacco si diversificano

Gli utenti crypto hanno perso 5,29 milioni di dollari a causa di truffe di phishing ad aprile 2025, secondo l'ultimo rapporto di ScamSniffer. La piattaforma di segnalazione delle truffe ha notato che questo rappresenta un calo del 17% rispetto alle perdite di marzo.

Tuttavia, il numero di vittime di phishing è aumentato sostanzialmente in aprile, con un totale di 7.565 indirizzi colpiti dagli attacchi. Questo rappresenta un aumento del 26% rispetto alle 5.992 vittime di marzo e sottolinea le tattiche in evoluzione degli truffatori.

La perdita più grande del mese è stata di 1,43 milioni di dollari persi da una balena a causa della firma di diverse firme di phishing. Questo mostra che le vittime di alto valore rimangono vulnerabili, poiché l'attacco più grande di marzo è stato una balena che ha perso 1,82 milioni di dollari a causa di un vettore di attacco simile.

C'erano altri utenti che hanno anche perso quantità significative a causa di firme di phishing firmate. Questi includono un utente, 0xc1e4260cb, che ha perso 666.414 dollari a causa di una firma di phishing multipermit, e 0x7C930969FCF che ha perso 234.000 dollari.

Nel frattempo, il secondo attacco più grande dello scorso mese è stato di 700.000 dollari di perdite da parte di un utente che ha copiato l'indirizzo sbagliato. L'avvelenamento degli indirizzi si è classificato come una delle cause principali delle perdite dovute a truffe di phishing quest'anno, e sembra che questo continuerà.

In questo caso particolare, la vittima ha copiato un indirizzo falso che condivideva gli stessi primi sei caratteri con l'indirizzo legittimo, mentre gli ultimi quattro caratteri erano gli stessi ma in diversi casi alfabetici.

Non sorprende che ci siano state altre perdite significative a causa dell'avvelenamento degli indirizzi. In un caso, un altro utente ha perso 150.000 dollari perché ha copiato l'indirizzo sbagliato, mentre 0xEFc4f1d5 ha anche inviato 467.175 dollari all'indirizzo sbagliato per lo stesso motivo.

Tuttavia, aprile è il mese con le perdite più basse di phishing crypto quest'anno, ad eccezione di febbraio, che ha avuto perdite di 5,32 milioni di dollari.

I truffatori stanno ideando nuovi modi per attaccare gli utenti

Nel frattempo, aprile ha anche visto i truffatori fare affidamento pesantemente su vari mezzi per prendere di mira gli utenti. ScamSniffer ha identificato falsi annunci "Solscan" nei risultati di ricerca di Google come link di phishing, notando che il sito contraffatto era il primo risultato di ricerca su Google quando un utente cercava Solscan.

Ha sottolineato:

"Questi annunci di phishing sono progettati per svuotare il tuo portafoglio attraverso firme di transazioni malevole."

Sebbene l'URL del link di phishing e la pagina autentica sembrino essere gli stessi, cliccando sul link gli utenti vengono effettivamente reindirizzati a Solscaan.com. Google ha rimosso l'annuncio.

Curiosamente, i falsi annunci di Google non erano l'unico mezzo attraverso il quale gli attaccanti cercavano di sfruttare gli utenti. Nick Johnson, sviluppatore principale di Ethereum Name Service, ha anche identificato un altro attacco di phishing via email che prende di mira gli account Google, con i truffatori che utilizzano pagine di accesso false basate su siti Google per guadagnare credibilità.

Con i truffatori che fanno affidamento su varie tecniche per prendere di mira gli utenti di criptovalute, gli analisti della sicurezza continuano a evidenziare come le persone possano proteggersi da tali attacchi identificando quando vengono prese di mira dal phishing.

ScamSniffer ha condiviso infografiche sulla sua pagina che mostrano i vari modi in cui i truffatori possono avviare questi attacchi utilizzando Twitter, Discord, airdrop, annunci truffa e compromissione del software. Ha anche identificato tutte le firme di phishing popolari che gli utenti possono firmare senza saperlo e perdere i loro asset.

Nel frattempo, Revoke Cash ha anche pubblicato precauzioni necessarie per gli utenti per evitare l'avvelenamento degli indirizzi. Queste precauzioni includono il controllo doppio di tutti gli indirizzi prima di eseguire una transazione, non copiare gli indirizzi dalle cronologie delle transazioni e utilizzare portafogli che supportano segnalibri o whitelist.

$364 milioni persi a causa di hack alle criptovalute ad aprile

Nel frattempo, i oltre 5 milioni di dollari persi nelle truffe di phishing rappresentano solo una piccola percentuale delle perdite totali di crypto ad aprile. Secondo la società di sicurezza blockchain CertiK, un totale di 364 milioni di dollari è stato perso per hackeraggi e truffe ad aprile.

Un incidente è stato responsabile di 336 milioni di dollari delle perdite, e ha coinvolto un attacco di ingegneria sociale che ha portato al furto di 3.520 Bitcoin da parte di un individuo che aveva detenuto l'asset dal 2017. L'investigatore on-chain ZachXBT ha confermato che la vittima era un individuo anziano negli Stati Uniti.

CertiK ha classificato questo attacco come phishing. Secondo le loro metriche, la perdita dovuta all'incidente, insieme ai 1,36 milioni di dollari persi a causa dell'avvelenamento degli indirizzi, ha fatto sì che la categoria del phishing registrasse un totale di 337 milioni di dollari di perdite ad aprile.

Oltre a questo attacco, gli hacker hanno anche sfruttato lo scambio decentralizzato KiloEX per 7,5 milioni di dollari, hanno svuotato 5,8 milioni di dollari da Loopscale e hanno rubato 5,5 milioni di dollari dal contratto di airdrop di ZKSync. Bitcoin Mission e Term Labs hanno perso rispettivamente 2 milioni di dollari e 1,57 milioni di dollari.