I truffatori si spacciano per il personale di CoinMarketCap per le chiavi private

I truffatori che si spacciano per membri del supporto di CoinMarketCap stanno prendendo di mira gli investitori crypto in un tentativo di rubare informazioni sensibili, secondo un avviso emesso dal fornitore di dati sulle attività digitali.

CoinMarketCap, acquisito da Binance nel 2021 ma che opera in modo indipendente, ha affermato che i truffatori hanno contattato gli utenti fingendo di rappresentare il suo team di assistenza clienti. Gli impostori stanno cercando di ingannare le vittime facendo loro rivelare le loro chiavi private o frasi di recupero "per aiuto", il che potrebbe fornire l'accesso completo ai portafogli crypto.

“FAI ATTENZIONE ai truffatori che cercano di spacciarsi per membri di CoinMarketCap. CMC NON ha un numero di telefono e NON ti chiameremo mai”, ha scritto l'azienda scritto in un avviso su X martedì. Ha anche chiesto agli utenti di verificare qualsiasi comunicazione sospetta tramite il suo portale di supporto ufficiale su coinmarketcap.com/request prima di intraprendere qualsiasi azione.

Le truffe di ingegneria sociale si diffondono a CMC

L'ultimo avviso di CoinMarketCap si aggiunge al numero di casi segnalati di truffe di ingegneria sociale, una tattica utilizzata dagli attaccanti per manipolare le persone a rivelare informazioni confidenziali attraverso manipolazione psicologica, inganno e costruzione di fiducia.

I criminali si spacciano per rappresentanti degli scambi o agenti delle forze dell'ordine per mettere sotto pressione o persuadere le vittime a condividere le loro frasi di recupero o firmare transazioni fraudolente.

Mentre ha riportato da Cryptopolitan, ad agosto, la Polizia del North Wales ha aperto un'indagine sul furto di circa 2,8 milioni di dollari in Bitcoin dopo che una vittima è stata ingannata da un impostore di un alto ufficiale della polizia del Regno Unito. Il sospetto ha convinto la vittima che i suoi documenti di identificazione fossero stati trovati sul telefono di una persona arrestata e le ha istruito a "mettere in sicurezza" i suoi fondi tramite un link di phishing.

La vittima ha inserito la sua frase seed del portafoglio di 12 parole su un sito web spoof sofisticato, dando involontariamente all'agente truffaldino l'accesso completo alle sue attività digitali. Si dice che il criminale presunto abbia rubato e riciclato i fondi.

Nello stesso mese, un'altra vittima ha perso 783 Bitcoin dopo che i criminali si sono avvicinati a lei spacciandosi per team di supporto sia degli scambi che dei portafogli hardware. I dati blockchain esaminati dagli investigatori hanno mostrato che i fondi rubati sono stati riciclati attraverso il mixer crypto Wasabi Wallet.

Le fughe di dati hanno iniziato le tattiche di impersonificazione, ZachXBT

Secondo l'investigatore di sicurezza blockchain ZachXBT, questo tipo di truffe è diventato sofisticato a causa dell'abbondanza di informazioni personali trapelate online da "grandi aziende". ZachXBT ha affermato che gli attaccanti ora possono imitare in modo convincente il personale del servizio clienti poiché hanno nomi reali, modelli di email e numeri di caso degli account legittimi delle vittime.

“Le violazioni su larga scala hanno esposto enormi quantità di dati personali, rendendo più facile per gli attori delle minacce impersonare istituzioni fidate”, ha scritto. “Semplicemente usano queste fughe di dati per costruire fiducia prima di eseguire la truffa.”

Un H1 2025 rapporto da TRM Labs ha trovato che un record di 2,1 miliardi di dollari erano stati rubati attraverso hack ed exploit, con oltre l'80% di quelle perdite originarie da chiavi private compromesse o frasi seed. 

L'organizzazione ha ribadito che la maggior parte di queste violazioni è originata da tattiche di ingegneria sociale o minacce interne, dove gli attaccanti potevano aggirare facilmente anche le difese tecniche più robuste una volta ottenuta la cooperazione umana.

TRM ha anche riportato che la dimensione media degli hack è raddoppiata rispetto al 2024, raggiungendo 30 milioni di dollari. Il incidente Bybit a febbraio, che l'azienda ha attribuito ad attori statali nordcoreani sponsorizzati, ha rappresentato quasi il 70% delle perdite totali. 

La truffa di ingegneria sociale di Coinbase ha portato a perdite per 400 milioni di dollari

Le truffe di impersonificazione hanno raggiunto anche il più grande scambio degli Stati Uniti, Coinbase, all'inizio di quest'anno. Il 15 maggio, Coinbase ha confermato che i criminali avevano rubato dati personali da decine di migliaia di clienti, anche se ha insistito sul fatto che gli hacker non avevano ottenuto l'accesso ai vault crypto dello scambio. 

Le informazioni sui clienti trapelate hanno permesso ai truffatori di spacciarsi per il personale di supporto di Coinbase e contattare gli utenti direttamente. Molte vittime sono state indotte a trasferire i loro fondi in quello che credevano essere portafogli "sicuri" controllati dagli attaccanti.

ZachXBT ha stimato che gli utenti di Coinbase hanno perso collettivamente oltre 65 milioni di dollari tra dicembre 2024 e gennaio 2025 attraverso schemi di ingegneria sociale. Ha ulteriormente insistito sul fatto che la cifra è conservativa poiché molti incidenti non sono stati segnalati a Coinbase o alle forze dell'ordine.

perché ci sono così tante violazioni che rendono le tue informazioni personali ampiamente disponibili online, quindi gli attori delle minacce possono sfruttarle

— ZachXBT (@zachxbt) agosto 21, 2025

In un esempio, di cui ha parlato sul suo canale di indagini, un truffatore ha ha trapelato informazioni sui clienti per affermare che l'account di una vittima aveva tentativi di accesso non autorizzati. L'autore ha seguito la sua chiamata truffaldina con un'email falsa mascherata da messaggio ufficiale di Coinbase, completo di un numero di caso falso. 

L'email "istruiva" la vittima a spostare i suoi fondi su un indirizzo "Coinbase Wallet", che in realtà era controllato dai ladri.