L'FBI salva un CEO cripto dai truffatori di Telegram – Una nuova truffa colpisce il mercato DeFi

Alexandre Masmejean, CEO di Showtime, un marketplace cripto per creator, ha dichiarato in un post su X lunedì 4 dicembre 2023, di essere stato contattato per telefono da agenti dell'FBI del dipartimento di Los Angeles, che gli hanno consigliato vivamente di disattivare il WiFi, ruotare i suoi portafogli, cambiare tutte le sue password, spostare tutti i file su un hard disk e cancellare completamente il suo MacBook compromesso.

Ero il bersaglio di criminali informatici asiatici che hanno fatto eseguire un malware sul mio computer, mi è stato detto [dall'FBI], ed è stato fortemente incoraggiato a disattivare il mio WiFi, ruotare i miei portafogli, cambiare tutte le mie password, spostare i miei file su un hard disk e cancellare completamente il mio MacBook compromesso.

Alexandre Masmejean

L'FBI interviene per un trader cripto in difficoltà

Mentre l'allure delle piattaforme decentralizzate e degli strumenti finanziari basati su blockchain cresce, cresce anche l'ingegnosità degli attori malintenzionati che cercano di sfruttare le vulnerabilità in questo ecosistema in rapida crescita. Ma questa volta l'FBI era in allerta.

Il Federal Bureau of Investigation (FBI) è emerso come un guardiano contro la crescente ondata di truffatori di Telegram che prendono di mira individui ignari nel mercato delle finanze decentralizzate (DeFi).

Masmejean ha dichiarato di aver realizzato che il suo computer era stato hackerato dopo aver scaricato software fornito sotto forma di link video da un truffatore su Telegram che si spacciava per Chao Deng, Capo di HashKey Singapore Group, dopo aver verificato l'identità dei chiamanti con l'ufficio dell'FBI di Los Angeles.

Tre settimane prima di questa chiamata, un utente di Telegram "Chao Deng" "@/chaodeng" che affermava di provenire dal noto fondo Hashkey ha mostrato interesse a investire in Showtime. Mi sono ricordato in qualche modo di quel nome del fondo e non ci ho pensato più.

In breve, quel truffatore si è rifiutato di unirsi alla mia riunione Google Meet e mi ha proposto di chattare tramite un link video "alternativo" compatibile con VPN, che conteneva uno script che ho eseguito, da idiota, nel tentativo di non essere in ritardo.

Alexandre Masmejean

Secondo recenti rapporti, i truffatori stanno cercando sempre più di rubare dati e criptovalute spacciandosi per società di venture capital.

Avichal Garg, co-fondatore di Electric Capital, ha avvertito la comunità crypto della nuova strategia, affermando che i truffatori organizzano riunioni e "chiedono alle persone di inviare loro denaro prima di investire". Il CEO di Electric Capital ha sottolineato che l'azienda con sede a Palo Alto "non ti chiederà mai di inviare denaro prima di ricevere un investimento".

Alexandre Masmejean ha anche fatto eco a questo saggio consiglio:

Sono stato avvertito anche da un'altra figura tecnica nel mondo crypto che, oltre al denaro, dovrei dare per scontato che tutti i miei dati siano stati compromessi, ed è così che l'FBI mi ha identificato. Gli agenti dicono che gli hacker potrebbero contattare la mia famiglia, i colleghi e gli amici, e dovrei avvertire tutti, motivo per cui sto scrivendo questo post.

Alexandre Masmejean

Truffe crypto su Telegram

Telegram, uno dei servizi di messaggistica più popolari al mondo, è spesso utilizzato nel campo delle criptovalute grazie alle sue protezioni per la privacy e alle ricche funzionalità della community, come canali e gruppi. Tuttavia, a causa della sua ampia portata, è diventato un bersaglio per i truffatori che cercano di rubare informazioni personali o finanziarie agli utenti ignari.

I truffatori si sono diffusi così tanto su Telegram che diventare vittima di almeno uno di loro è quasi inevitabile. Sebbene le loro promesse ingannevoli possano sembrare allettanti, qualsiasi cosa che sembra troppo bella per essere vera solitamente indica una frode. 

Dopo l'impersonificazione — i falsi account di amministratore discussi sopra, il settore deve affrontare:

Regali di Criptovaluta – I truffatori usano spesso falsi regali di Telegram per ingannare gli utenti. Si spacciano per rappresentanti di exchange di criptovalute e richiedono informazioni bancarie, informazioni personali, accesso al portafoglio o una tassa. Ricorda che i veri regali richiedono sempre una qualche forma di attività da parte tua. Se non hai partecipato a un regalo, è molto probabile che sia una farsa.

Phishing con bot di Telegram – I bot di Telegram utilizzano l'elaborazione del linguaggio naturale e l'intelligenza artificiale per avere conversazioni realistiche. Possono essere molto persuasivi, rendendo difficile capire se si viene ingannati. Gli hacker usano i bot per contattare i consumatori e incoraggiarli a fornire informazioni personali, accessi ai conti bancari, password e persino token di autenticazione a due fattori (2FA).

Canali e gruppi falsi di Telegram – I truffatori creano spesso canali Telegram falsi che assomigliano a canali di progetti cripto affidabili. Usano nomi, immagini del profilo e messaggi fissati identici a quelli reali, e i loro amministratori hanno nomi utente molto simili a quelli reali. Questi canali sono solitamente configurati per la "solo trasmissione", il che significa che gli utenti non possono inviare messaggi nella conversazione.

Questi account promuovono frequentemente estrazioni a premio, premi, vendite di token pre-lancio e altre offerte fraudolente.