Impennata nelle registrazioni di domini per Libra con i criminali informatici in agguato

Subito dopo che il gigante di internet Facebook ha presentato la sua criptovaluta LIBRA, i criminali informatici si sono affrettati ad acquistare domini identificatidentLibra di Facebook per trarne profitto, ingannando ignari individui che cercano la cash sul web. Alcuni di questi raggiri si sono ufficialmente trasformati in scandali.

Secondo un rapporto del gruppo di intelligence sulle minacce informatiche Digital Shadows, circa 350 domini associati ai portafogli di criptovalute di Facebook, Libra e Calibra, sono stati registrati subito dopo l'annuncio del 18 giugno, in una vera e propria corsa alla ricchezza da parte di truffatori che cercano di sfruttare la popolarità di Libra. Digital Shadows osserva che la maggior parte di questi domini è "già stata bloccata e non ospita contenuti", poiché probabilmente sono stati registrati da squatter che tentavano di trarre profitto dai nomi di dominio che l'azienda potrebbe poi acquistare da loro.

I restanti domini erano noti per contenere contenuti dannosi e ingannare coloro che cercavano informazioni sulla criptovaluta Libra di Facebook. Esistono due tipi di domini: uno che imita un sito autentico di Libra o Calibra e l'altro che diffonde inganni attraverso i propri nomi. La maggior parte dei media ha iniziato a parlare di Libra non appena Facebook ne ha annunciato il lancio. Hanno persino cercato di spiegare come Libra si differenziasse dalle principali criptovalute. I truffatori hanno iniziato ad approfittare della popolarità della criptovaluta e hanno tentato di convincere le vittime di lavorare per il sito ufficiale.

I truffatori possono ingannare le potenziali vittime inducendole a fidarsi dei contenuti del loro dominio in molti modi. Le vittime si fidano dei domini falsi e forniscono ai truffatori informazioni e dati finanziari. I truffatori creano domini che possono assomigliare molto al vero dominio Libra. Utilizzano caratteri alfabetici greci e cirillici in modo che le potenziali vittime possano credere ai contenuti trovati sui siti maligni e fidarsi del dominio falso con le proprie informazioni finanziarie e i propri dati personali. I domini, a dire il vero, possono assomigliare molto al vero dominio Libra utilizzando caratteri greci, cirillici e lettere diverse in ordine.

I truffatori eseguono attacchi omografi, ovvero attacchi in cui vengono utilizzati caratteri che assomigliano a quelli dell'alfabeto romano e rendono il dominio indistinguibile per i clienti. Sono stati rilevati sei casi di omografia riguardanti Libra e Calibra di Facebook.

I criminali informatici esperti possono duplicare il sito web originale di Libra e apportare le modifiche necessarie in base alle proprie esigenze. Secondo Digital Shadow, è difficile distinguere il sito web duplicato da quello originale. L'associazione ha affermato che i truffatori chiedevano ai clienti di acquistare Libra utilizzando l'ether di Ethereum, offrendo loro una ricompensa del 25%. La valuta digitale di Facebook dovrebbe essere lanciata solo nel 2020 e le società di criptovalute Shape Shift e Binance stanno ancora cercando di lanciarla.

A poco a poco, si dice che l'indirizzo Ethereum dei truffatori contenga 0,2 ether, il che suggerisce che i programmatori abbiano truffato delle sfortunate vittime, sottraendo loro circa 61 dollari. I clienti esperti ritengono che le truffe siano all'ordine del giorno nel settore delle criptovalute.

Per la sicurezza dei propri clienti, Digital Shadows raccomanda cautela durante la navigazione sul web e attenzione a errori di ortografia, caratteri speciali e distorsioni nei domini. L'associazione conclude affermando che "se sembra inverosimile o troppo bello per essere vero, probabilmente non lo è".

Secondo Axios, un rappresentante di Facebook ha risposto alla "corsa all'oro" associata alla valuta digitale Libra tramite un messaggio proclamato, in cui ha fatto notare di essere a conoscenza del fatto che i truffatori ne stanno traendo vantaggio.