Come i criminali informatici sfruttano SEO e SEM per facilitare le truffe crittografiche: rapporto

trace, figura di spicco nel settore delle criptovalute, ha recentemente fatto luce su una tendenza allarmante: le false app wallet che compaiono fraudolentemente nei risultati dei motori di ricerca.trace segnala che i criminali utilizzano tecniche avanzate di Search Engine Optimization (SEO) e Search Engine Marketing (SEM) per dare risalto ai link di phishing. Questi link malevoli indirizzano quindi gli utenti verso app wallet contraffatte, dotate di backdoor dannose.

Queste applicazioni fraudolente emulano sorprendentemente quelle legittime, fin nell'aspetto e nell'esperienza utente. Un esempio lampante è il falso portafoglio Bitpie. Una ricerca per "portafoglio Bitpie" genera diversi link di phishing, la cui natura fraudolenta è camuffata finché un'analisi più attenta non rivela discrepanze nell'URL.

Lo sfruttamento dannoso di Telegram

Inoltre, il problema non si limita ai portafogli falsi.tracIl rapporto di ha rivelato che i criminali informatici sfruttano piattaforme popolari come l'app di messaggistica Telegram, particolarmente apprezzata dagli investitori in criptovalute, per perpetrare truffe. Versioni contraffatte di Telegram, contenenti codice dannoso, vengono diffuse tramite tecniche di ingegneria sociale. Di conseguenza, quando un utente incolla un indirizzo blockchain nella chat, il malware lo rileva e lo sostituisce con un indirizzo controllato dal truffatore. L'utente, ignaro della truffa, finisce per trasferire fondi all'attaccante.

Oltre a Telegram, stanno emergendo anche truffe sugli investimenti ad alto rendimento e basso rischio, come l'arbitraggio basato sullo staking di liquidità. Tali schemi invitano gli utenti a depositare una quantità fissa di criptovaluta in un portafoglio con la promessa di un reddito costante. Queste piattaforme in genere contengono codice dannoso nei loro smarttrac, garantendo agli hacker l'accesso non autorizzato ai token degli utenti. Anche associare queste truffe a portafogli noti come OKXweb3 e Trust Wallet non garantisce la sicurezza degli asset.

Perdite record nel terzo trimestre del 2023

In particolare, queste vulnerabilità contribuiscono a rendere il panorama delle criptovalute già di per sé pericoloso. Secondo i dati della piattaforma di sicurezza blockchain Immunefi, solo nel terzo trimestre del 2023 si sono verificati 76 attacchi informatici a progetti crypto e Web3. Si tratta di un aumento significativo rispetto ai 30 attacchi segnalati nello stesso periodo del 2022. A settembre, la comunità crypto ha perso ladentsenza precedenti di 332 milioni di dollari a causa di vari attacchi informatici e truffe. Questi hanno spaziato dal paralizzante attacco a Mixin Network, che ha causato una perdita di 200 milioni di dollari, alla violazione da 53,1 milioni di dollari che ha colpito l'exchange di criptovalute CoinEx.

Pertanto, mentretrace altre organizzazioni si impegnano a sensibilizzare il pubblico su questi temi, la vigilanza individuale rimane fondamentale. La salvaguardia degli asset digitali nel settore delle criptovalute richiede un controllo continuo delle piattaforme e aggiornamenti costanti sulle potenziali minacce. Questa tendenza all'escalation delle truffe sottolinea l'esigenza di una maggiore consapevolezza tra tutti gli stakeholder del settore delle criptovalute. È significativo, come sottolineatrace, che sia fondamentale ricordare che anche i wallet affidabili non garantiscono l'invulnerabilità degli asset.