Il rapporto rivela il ruolo del dark web nelle truffe cripto

Il rapporto rilasciato da Certik è un promemoria del livello di rischio che le piattaforme cripto affrontano dal dark web. Per soli 8 dollari, attori malintenzionati possono acquistare i dettagli Know Your Customer (KYC), ha rivelato il rapporto.

Con la crescente popolarità delle criptovalute, i truffatori stanno trovando un rifugio sicuro nell'anonimato che esse forniscono. 

Il numero di cattivi attori che richiedono pagamenti in criptovalute sta aumentando rapidamente. Le statistiche fornite da ACC Australia rivelano che i suoi cittadini hanno perso oltre 300 milioni di dollari in investimenti e truffe cripto solo quest'anno.

La maggior parte delle truffe coinvolge la persuasione della vittima a trasferire criptovalute all'indirizzo del portafoglio del truffatore per quella che sembra essere un'opportunità di investimento legittima.

Identità KYC nel dark web

I controlli KYC regolari sono un processo fastidioso che i venditori onesti devono subire per accedere ai servizi delle piattaforme centralizzate. Mentre i controlli di base richiedono ore per essere completati, i controlli più dettagliati richiedono giorni a seconda del carico di lavoro. 

I controlli rappresentano una grande barriera per gli attori malintenzionati che tentano di presentare progetti truffaldini o rug pull, un'indagine più approfondita di Certik suggerisce tuttavia una narrazione diversa. 

I criminali determinati possono ricattare le vittime per ottenere i controlli di identità; il dark web fornisce un modo meno faticoso per ottenere identità reali. 

Il rapporto ha rivelato venditori disposti provenienti da paesi in via di sviluppo che forniscono servizi KYC a pagamento. La tariffa variava da 8 dollari per la verifica di base e significativamente di più se l'acquirente richiedeva KYC da un paese con bassi rischi di riciclaggio di denaro. I venditori guadagnavano facilmente da 20 a 30 dollari per ogni accordo.

In alcuni casi, abbiamo trovato alcuni ruoli di attori KYC, come agire come CEO di un progetto cripto, pagati fino a 500 USD a settimana. Le nostre esplorazioni mostrano che la prevalenza globale di questi mercati OTC è significativa, con una concentrazione superiore alla media nel Sud-Est asiatico e dimensioni dei gruppi che vanno da 4.000 a 300.000 membri

Rapporto Certik

Gli investigatori hanno identificato oltre 500.000 acquirenti e venditori disposti coinvolti nel commercio.

Ruoli di identità false nelle truffe cripto

Il numero di utenti al dettaglio truffati dai truffatori cripto sta aumentando rapidamente. Gli sviluppatori oggi mascherano le truffe come progetti legittimi utilizzando identità false per catturare la fiducia dei loro utenti.

Come rivelato nel rapporto, per 500 dollari a settimana, gli sviluppatori possono facilmente gestire una comunità senza il rischio di esporre le loro identità, il che comporterebbe alti rischi legali.

I rug pull notevoli includono il caso OneCoin, in cui gli utenti hanno perso fino a 15 miliardi di dollari. Altri includono AnubisDAO (58 milioni di dollari), Uranium Finance (50 milioni di dollari), DeFi100 (32 milioni di dollari), Meerkat Finance (31 milioni di dollari), Snowdog DAO (30 milioni di dollari) e StableMagenet (22 milioni di dollari). Il livello di stress e le perdite finanziarie degli investitori che hanno investito i loro soldi in questi progetti sono insormontabili

Il ruolo degli attori dell'identità nel dark web non è fornire privacy o libertà agli acquirenti, ma specialmente truffare gli investitori. La triste realtà è che gli investitori non hanno l'esperienza per determinare l'autenticità degli sviluppatori dietro questi progetti. È ancora più triste che la maggior parte delle attuali tecniche di conformità KYC utilizzate dalla maggior parte delle piattaforme siano troppo amatoriali per distinguere le identità false da quelle reali. 

Le identità false possono portare a conseguenze molto gravi; gli utenti fraudolenti aggirano il loro processo di verifica, sfruttano queste identità per ingannare e truffare ulteriori investitori ed evitare la responsabilità per i loro crimini. 

Truffe cripto comuni

Le criptovalute sono la modalità di pagamento scelta perché sono non regolamentate, non tracciabili e irreversibili.

Truffe di investimento: i manager impostori promettono alti rendimenti sugli investimenti in criptovalute, conquistano la fiducia della vittima e rubano i suoi fondi una volta che 'investe'.

Pump and dump: i truffatori iperizzano nuove attività digitali che intrinsecamente non hanno valore con promesse di alta crescita dei prezzi. Gli investitori comprano il sogno acquistando le monete, gli impostori vendono successivamente la loro quota lasciando gli investitori con monete senza valore.

Truffe di phishing: link malevoli a siti web falsi che promettono alti rendimenti sugli investimenti, o rubano le credenziali degli utenti per rubare fondi dai loro portafogli.

Schemi Ponzi: una forma strutturata di investimento in cui i fondi dei nuovi investitori vengono utilizzati per pagare i vecchi investitori. Il sistema alla fine diventa insostenibile e gli sviluppatori malintenzionati si portano via i fondi degli investitori.

Opportunità di mining: queste sono comunemente prese di mira per gli investitori novizi che non sono familiari con il funzionamento della tecnologia blockchain. Gli investitori vengono ingannati nell'acquistare software e hardware di mining che vengono eseguiti in remoto con la promessa di alti premi di mining.