Gli agenti federali avvertono gli utenti di smartphone di un hack da "miliardo di dollari"

I newyorkesi sono in allerta dopo un avviso riguardante un hack che ha rubato oltre 1 miliardo di dollari ai cittadini americani, portando a una serie di avvisi dell'FBI. L'avvocato generale dello stato, Letitia James, ha lanciato l'allarme, invitando tutti i newyorkesi a stare attenti alla truffa in tre fasi.

L'hack è stato identificato come "Phantom Hacker". Secondo l'avvocato generale Letitia James, gli anziani sono le principali vittime. Di fatto, secondo l'ultimo rapporto annuale pubblicato dall'IC3 , gli anziani hanno subito perdite per un impressionante 4,885 miliardi di dollari lo scorso anno. Si è trattato di un aumento del 43% rispetto al 2023.

La truffa del "Phantom Hacker" è diversa dalla tipica truffa di assistenza tecnica. Aggiunge ulteriori livelli, in cui i truffatori si spacciano non solo per personale di supporto, ma anche per dipendenti bancari e persino rappresentanti governativi, nel tentativo di guadagnare la fiducia della vittima e alla fine rubare una grande somma di denaro. 

Le 3 fasi dell'attacco di Phantom Hacker

La truffa del cosiddetto "Phantom Hacker" è un attacco a tre fronti. I truffatori utilizzano una combinazione di ingegneria sociale e tecnologia per convincere le vittime a concedere loro l'accesso ai fondi.

L'attacco inizia con un'esca maligna e urgente che invita la vittima a effettuare una chiamata telefonica. La vittima riceve una chiamata, un messaggio di testo, un'email o una finestra pop-up che le istruisce a contattare urgentemente un numero di assistenza clienti.

Durante la chiamata, la vittima viene indotta a scaricare un programma software che dà al truffatore l'accesso remoto al computer della vittima. Gli hacker usano la scusa di controllare la presenza di malware sul dispositivo della vittima.

L'hacker istruisce quindi la vittima di controllare i propri conti bancari mentre è ancora in linea. Utilizzano il software installato per osservare segretamente la vittima. Questo permette loro di sapere dove si trovano i tuoi soldi, preparando l'attacco per la seconda fase.

Infine, la vittima riceve una chiamata manipolata per sembrare proveniente dalla banca in cui si trova il suo conto più redditizio. Le viene detto di trasferire i propri soldi su un conto sicuro per fermare l'"hack fantasma". Tuttavia, il nuovo conto appartiene all'hacker reale o alla persona che ha condotto l'hack. 

Inoltre, il truffatore dice alla vittima di non informare nessuno del vero motivo per cui sta trasferendo i fondi. Tutte le banche e le istituzioni finanziarie sottolineano che non lo farebbero mai. 

La terza fase opzionale è un'email, una lettera o una chiamata da un'"agenzia governativa degli Stati Uniti", che legittima ciò che ti viene detto di fare. Durante tutto il processo, i truffatori sottolineano alla vittima che i suoi fondi non sono al sicuro a meno che non vengano trasferiti su un conto sotto la loro protezione. 

Gli utenti di smartphone non dovrebbero mai chiamare i numeri presenti nei pop-up, nelle email o nei messaggi di testo. 

Si consiglia sempre di non scaricare app o software durante le chiamate di assistenza tecnica o al servizio clienti. Ora il nuovo consiglio per gli utenti di smartphone a New York e ovunque sia di non chiamare mai i numeri che si vedono in questi pop-up, email o messaggi di testo.

Secondo l'avvocato generale Letitia James, gli hacker non possono iniziare l'attacco se le vittime non chiamano il numero. Invece, quando appare un pop-up o un messaggio, accedi normalmente al tuo account e verifica che tutto sia a posto.

I cittadini possono anche chiamare l'assistenza clienti utilizzando la tua app o un numero facile da trovare. Non utilizzare un'assistenza chat AI per cercare il numero. Cercalo da solo.