I truffatori rubano 3 milioni di dollari in criptovalute in un blitz di phishing su Google Ads durato 24 ore

In una sorprendente svolta degli eventi, i truffatori sono riusciti a rubare la sbalorditiva cifra di 3 milioni di dollari in criptovalute in sole 24 ore, sfruttando Google Ads per attirare vittime ignare su siti web falsi e dannosi. Questi siti web hanno implementato software che prosciugano i portafogli, prendendo di mira gli appassionati di criptovalute durante le festività natalizie. 

Secondo Scam Sniffer, un'azienda leader nel settore della sicurezza, l' aggressoreha utilizzato Google Ads per indurre gli utenti di criptovalute ad accedere a versioni contraffatte di popolari piattaforme Web3, tra cui Zapper, Lido, Stargate, DefiLlama, Orbiter Finance e Radient.

Gli autori di attacchi non hanno limitato il loro attacco a un solo giorno. Scam Sniffer ha segnalato una serie di nuovidentche hanno coinvolto siti di phishing associati agli stessi autori nel suo database di truffe il 25 dicembre. 

In totale, si stima che siano stati sottratti circa 3 milioni di dollari indentseparati, come dimostrano gli screenshot condivisi dall'azienda, che mostrano il furto di un mix di WBTC, aPolUSDT, aUSDC e USDT.

Google Ads ha ricevuto un avviso, ma nessuna risposta

Sorprendentemente, Scam Sniffer ha rivelato di aver avvisato Google Ads della continua promozione di questi siti contraffatti e dell'utilizzo di software che prosciugano il portafoglio già nell'aprile 2023. 

Tuttavia, nonostante gli sforzi di sensibilizzazione, l'azienda di sicurezza non ha ancora ricevuto risposta dalla piattaforma. Questa mancanza di azione ha attirato l'attenzione sulle persistenti sfide che la comunità delle criptovalute deve affrontare nel contrastare truffe e attività fraudolente.

Questi recenti furti di phishing servono come un duro promemoria per gli utenti di criptovalute, che devono prestare la massima attenzione e vigilanza quando interagiscono con le piattaforme Web3 e autorizzano transazioni tramite i loro portafogli.

Poiché le truffe di phishing sono ormai considerate la principale minaccia per gli utenti, diventa fondamentale per gli individui verificare meticolosamente ogni richiesta di firma che incontrano.

Un portavoce di Scam Sniffer ha sottolineato:

Per evitare di cadere vittima di queste truffe, gli utenti devono essere diligenti e analizzare attentamente ogni richiesta di firma

Scoperta l'enorme portata dei truffatori

Il recente rapporto di Scam Sniffer sullo svuotamento dei portafogli ha svelato una sconvolgente rivelazione: nel corso del 2023 sonodentben 10.072 siti web falsi che impiegavano il famigerato MS Drainer. 

Questo software dannoso è stato determinante nel furto di ben 58,98 milioni di dollari in criptovalute da oltre 63.000 vittime. Queste statistiche sconcertanti sono state corroborate da una dashboard di Dune Analytics creata per tracle attività di MS Drainer.

Questa allarmante portata del furto di criptovalute sottolinea la necessità per la comunità delle criptovalute di rimanere vigile e informata sulle minacce e sulle truffe emergenti.

Mantenere la sicurezza nel panorama delle criptovalute

Mentre il mercato delle criptovalute continua a evolversi e ad attirare l'attenzione del grande pubblico, è fondamentale che sia i nuovi arrivati ​​che gli investitori esperti diano priorità alla sicurezza. Ecco alcuni passaggi chiave per migliorare la sicurezza nel panorama delle criptovalute:

Verificare attentamente i siti web e le transazioni

Gli utenti di criptovalute dovrebbero verificare attentamente l'autenticità dei siti web che visitano e delle transazioni che autorizzano. Esaminare attentamente le richieste di firma e assicurarsi che corrispondano all'azione prevista è essenziale per prevenire trasferimenti fraudolenti.

Utilizzare portafogli affidabili

È fondamentale selezionare portafogli di criptovalute affidabili e consolidati. Evitate di utilizzare portafogli sconosciuti o non verificati, poiché potrebbero esporre gli utenti a potenziali rischi.

Rimani informato

È fondamentale rimanere informati sulle ultime truffe, tentativi di phishing e minacce alla sicurezza nel settore delle criptovalute. Controlla regolarmente gli aggiornamenti da fonti attendibili all'interno della community crypto.

Segnala attività sospette

Se gli utenti si imbattono in siti web, transazioni o attività sospette, devono segnalarli tempestivamente alle autorità competenti o alle società di sicurezza. Una segnalazione tempestiva può aiutare a prevenire ulteriori perdite e a catturare i truffatori.