Approvazione truffe di phishing mirate mentre Regno Unito, Canada e USA lanciano operazione globale

Gli Stati Uniti, il Regno Unito, e il Canada hanno lanciato un programma chiamato Operazione Atlantic che mira specificamente agli attacchi di phishing di approvazione. 

La collaborazione inizia con una nota molto complicata tra questi alleati tradizionali. Attualmente, in Medio Oriente, gli scambi militari e la chiusura dello Stretto di Hormuz hanno messo sotto forte pressione le relazioni internazionali.

Anche le dispute commerciali su spedizioni e assicurazioni hanno creato attriti tra gli Stati Uniti, il Regno Unito, e il Canada. Tuttavia, nessuna di queste tensioni sembra essersi riversata sulla loro disponibilità a mettere in comune le risorse per contrastare la minaccia del crimine finanziario a livello globale.

Cos'è la minaccia del phishing di approvazione?

Le vittime delle truffe di phishing di approvazione sono di solito prese di mira dai criminali crypto che mirano a costruire fiducia con loro, rendendo più facile ingannarli per far sì che cedano il controllo dei loro wallet digitali.

Il Secret Service degli Stati Uniti (USSS), l'National Crime Agency del Regno Unito (NCA), la Polizia Provinciale dell'Ontario (OPP) del Canada e la Commissione per i Valori Mobiliari dell'Ontario (OSC) hanno formato l'alleanza Operation Atlantic che mira ai truffatori di phishing di approvazione.

A differenza del phishing tradizionale, che cerca di rubare una password, il phishing di approvazione induce una vittima a firmare un'«autorizzazione» sulla blockchain che poi dà a un criminale il controllo completo sui fondi nel wallet cripto di una persona.

In questi casi, un truffatore passa settimane o persino mesi a costruire una relazione con una vittima, fingendo di essere un interesse romantico o un mentore di investimenti di successo. Le forze dell'ordine chiamano questo processo «pig butchering» (macellazione del maiale). Una volta stabilita la fiducia, il criminale incoraggia la vittima a usare un'app o una piattaforma specifica per investire in crypto.

La vittima potrebbe vedere un popup o una notifica che sembra provenire da un legittimo servizio che chiede di approvare o verificare il proprio account. Se una vittima clicca su approva, ha concesso al criminale il diritto di spostare qualsiasi importo dal suo wallet in qualsiasi momento, e poiché le transazioni blockchain sono permanenti e irreversibili, una volta che i soldi sono spostati, è quasi impossibile recuperarli.

L'Internet Crime Complaint Center (IC3) dell'FBI mostra che le truffe di investimento che coinvolgono criptovalute hanno causato perdite per oltre 6,5 miliardi di dollari. Entro il 2025, alcune stime riportavano che le perdite totali dovute al crimine crypto avessero raggiunto un record di 17 miliardi di dollari. Gli anziani sono spesso i bersagli principali, con quelli di e tà à superiore a 60 anni che riportano le perdite finanziarie più elevate.

Agenzie internazionali collaborare a per impedire criptovaluta crimini

I criminali crypto spesso vivono in un paese, usano server in un altro e prendono di mira le vittime in un terzo nel tentativo di coprire le loro tracce, rendendo impossibile per una singola nazione fermarli da soli.

Prima dell'Operazione Atlantic, c'era il Progetto Atlas, un'operazione del 2024 guidata dalla Polizia Provinciale dell'Ontario. Il Progetto Atlas ha dimostrato che gli Stati Uniti e il Canada possono porre fine alle operazioni internazionali quando condividono intelligence e strumenti digitali.

Le agenzie coinvolte nell'Operazione Atlantic stanno utilizzando strumenti avanzati per monitorare le reti di truffa in tempo reale.

Una volta identificati i siti web e i domini dannosi, gli investigatori possono avvisare le potenziali vittime e aiutarle a proteggere i loro asset con l'aiuto di partner del settore privato come aziende tecnologiche e exchange di criptovalute.

Altri gruppi partecipanti includono la Royal Canadian Mounted Police (RCMP), la Polizia della Città di Londra, l'Ufficio dell'Avvocato degli Stati Uniti per il Distretto della Columbia e l'Autorità di condotta finanziaria del Regno Unito (FCA).

L'Operazione Atlantic segue il modello del programma Operation Level Up dell'FBI, durante il quale gli agenti hanno contattato oltre 8.000 vittime di frodi crypto per dire loro che stavano subendo una truffa. Sorprendentemente, quasi il 77% di queste vittime non aveva idea di essere in pericolo finché il governo non le ha chiamate .

Le forze dell'ordine hanno sottolineato che l'educazione del pubblico è altrettanto importante quanto il lavoro di polizia. La Commissione per i Titoli e gli Scambi dell'Ontario (OSC) e l'Autorità di condotta finanziaria del Regno Unito (FCA) stanno lanciando campagne di sensibilizzazione per insegnare agli investitori come individuare i segnali di allarme.