Nel mirino dei truffatori specializzati in phishing per l'ottenimento di autorizzazioni, Regno Unito, Canada e Stati Uniti lanciano un'operazione globale

Gli Stati Uniti, il Regno e il Canada hanno lanciato un programma chiamato Operazione Atlantico che si concentra specificamente sugli attacchi di phishing per ottenere le approvazioni. 

La collaborazione tra questi alleati tradizionali inizia in un molto complesso. Attualmente, in Medio Oriente, gli scambi militari e la chiusura dello Stretto di Hormuz hanno messo a dura prova le relazioni internazionali.

Le controversie commerciali in materia di spedizioni e assicurazioni hanno inoltre creato attriti tra Stati Uniti, Regno Unito e Canada. Tuttavia, nessuna di queste tensioni sembra aver intaccato la loro volontà di mettere in comune le risorse per contrastare la minaccia della criminalità finanziaria a livello globale.

Che cos'è la minaccia di phishing per l'approvazione?

Le vittime delle truffe di phishing basate sull'approvazione sono solitamente prese di mira da criminali informatici specializzati in criptovalute, che mirano a instaurare un rapporto di fiducia con loro, facilitando così l'inganno e la conseguente cessione del controllo dei propri portafogli digitali.

Il Servizio Segreto degli Stati Uniti (USSS), la National Crime Agency (NCA) del Regno Unito, la Polizia Provinciale dell'Ontario (OPP) del Canada e la Commissione per i Titoli dell'Ontario (OSC) hanno formato l'alleanza Operation Atlantic per contrastare le truffe di phishing relative alle approvazioni.

A differenza del phishing tradizionale, che cerca di rubare una password, il phishing di approvazione inganna la vittima inducendola a firmare un "permesso" sulla blockchain che conferisce al criminale il pieno controllo dei fondi presenti nel portafoglio di criptovalute della persona.

In questi casi, un truffatore impiega settimane o addirittura mesi a costruire un rapporto con la vittima, fingendosi qualsiasi cosa, da un potenziale partner sentimentale a un affermato mentore nel campo degli investimenti. Le forze dell'ordine definiscono questo processo "macellazione di maiali". Una volta instaurata la fiducia, il criminale incoraggia la vittima a utilizzare una specifica app o piattaforma per investire in criptovalute.

La vittima potrebbe visualizzare un pop-up o una notifica che sembra provenire legittimo e servizio che le chiede di approvare o verificare il proprio account. Se la vittima clicca su "approva", concede al criminale il diritto di prelevare qualsiasi somma di denaro dal suo portafoglio in qualsiasi momento e, poiché le transazioni blockchain sono permanenti e irreversibili, una volta che il denaro è stato trasferito, è quasi impossibile recuperarlo.

dell'Internet Crime Complaint Center (IC3) dell'FBI Secondo i dati , le truffe sugli investimenti in criptovalute hanno causato oltre 6,5 miliardi di dollari perdite entro il 2025 stime prevedono le perdite totali dovute ai crimini legati alle criptovalute raggiungeranno la cifra record di 17 miliardi di dollari. Gli anziani sono spesso le principali vittime, con le persone dietà superioreai 60 anni che registrano le perdite finanziarie più ingenti.

Le agenzie internazionali collaborano per fermare legati alle criptovalute. i crimini

I criminali informatici spesso vivono in un Paese, utilizzano server in un altro e prendono di mira vittime in un terzo, nel tentativo di cancellare le proprie trac, rendendo impossibile per una singola nazione fermarli da sola.

Prima dell'Operazione Atlantic, c'era il Progetto Atlas, un'operazione del 2024 guidata dalla Polizia Provinciale dell'Ontario. Il Progetto Atlas ha dimostrato che Stati Uniti e Canada possono porre fine a operazioni internazionali quando condividono informazioni e strumenti digitali.

Le agenzie coinvolte nell'Operazione Atlantic utilizzano strumenti avanzati per monitorare le reti di truffatori in tempo reale.

i siti web e i domini dannosident, gli investigatori possono avvertire le potenziali vittime e aiutarle come a proteggere i propri beni conil supportodi partner del settore privato, aziende tecnologiche e piattaforme di scambio di criptovalute.

Tra gli altri gruppi partecipanti figurano la Royal Canadian Mounted Police (RCMP), la polizia della City di Londra, l'ufficio del procuratore degli Stati Uniti per il Distretto di Columbia e la Financial Conduct Authority (FCA) del Regno Unito.

L'Operazione Atlantic segue il modello del programma Operation Level Up dell'FBI, durante il quale gli agenti hanno contattato oltre 8.000 vittime di frodi legate alle criptovalute per informarle cheSorprendentementeerano state truffate. , quasi il 77% di queste vittime non aveva idea di essere in pericolo finché sono state contattate .

Le forze dell'ordine hanno sottolineato che l'educazione del pubblico è altrettanto importante quanto il lavoro di polizia. La Commissione per i titoli dell'Ontario (OSC) e la Financial Conduct Authority (FCA) del Regno Unito stanno lanciando campagne di sensibilizzazione per insegnare agli investitoricomei segnali di allarme.