L'autore della minaccia utilizza false offerte di investimento per accedere ai portafogli e ruba 1,2 milioni di dollari

Un autore di minacce ha sfruttato la promessa di investimenti per indurre gli utenti a cedere i permessi di accesso al portafoglio. La truffa appena scoperta sfrutta elementi di ingegneria sociale, macellazione di maiali e riciclaggio di denaro tramite stablecoin. 

L'aggressoretraccirca 1,2 milioni di dollari dai portafogli degli utenti attraverso tattiche di ingegneria sociale. La truffa appena scoperta è stata notata dagli analisti di Whitestream. I fondi non sono stati tracin dettaglio, ma Whitestream sottolinea che la maggior parte è stata indirizzata a un singolo portafoglio prima di essere inviata agli exchange. 

L'attore della minaccia offre investimenti loschi in truffe sulla fiducia 

Il metodo utilizzato dall'aggressore per rubare fondi imita le truffe sentimentali o i modelli di macellazione del maiale, che si basano sulla conquista della fiducia della vittima. L'obiettivo finale è richiedere direttamente le criptovalute o introdurre un link dannoso. Sebbene i wallet possano segnalare alcuni siti, non filtrano ancora le terze parti. Questo consente a chiunque di creare una richiesta di connessione al wallet e potenzialmente prosciugare i fondi.

La truffa ha indirizzato gli utenti a un sito presentato come un portale di investimento per Seed Crypto. La pagina della minaccia è ancora attiva e mostra un messaggio di base e un pulsante per collegare i wallet.

La landing page spiegava le criptovalute in un linguaggio rivolto a chi non è esperto, promettendo al contempo una vaga opportunità di investimento. La pagina richiedeva una connessione al wallet, che poi utilizzava l'autorizzazione per svuotare i wallet. Il sito richiedeva un wallet WalletConnect o Coinbase, una delle app più utilizzate.

I primi dettagli rivelati sulla truffa rafforzano la natura regionale degli attacchi e la loro durata limitata. In questo caso, l'autore della minaccia operava nel Sud-est asiatico e si concentrava sui servizi locali per incassare cash. 

L'indirizzo di sfruttamento, tuttavia, non ha avuto problemi a scambiare fondi tramite HTX, Binance, OKX, Gate.IO e ChangeNow.

Le truffe basate sulla macellazione dei maiali e sulla fiducia sono tra le più monitorate, poiché spesso prendono di mira gli utenti tradizionali e non gli addetti ai lavori del settore cripto. Tuttavia, grazie alla facilità di acquisizione di criptovalute o stablecoin, i truffatori sono in grado di convincere gli utenti a consegnare o "investire" fondi.

Sia Tether che Circle hanno aiutato le forze dell'ordine a trace congelare gli indirizzi di macellazione dei maiali, mentre non erano ancora in grado di cash. 

Le truffe tramite messaggi personali hanno fruttato fino a 3,6 miliardi di dollari nel 2024

Le truffe basate sulla fiducia che prendono di mira soggetti esterni al settore delle criptovalute hanno superato le perdite derivanti dagli attacchi contro i protocolli crittografici. È difficile tracle truffe basate sulla fiducia, poiché alcune sono regionali e limitate a una campagna. 

Tuttavia, si stima che 3,6 miliardi di dollari tramite questo tipo di truffa, come rivelato dai dati di una panoramica preliminare di Cyvers dell'anno scorso.

Nel corso del 2024, l' influenza del mercato della Garanzia Huione è stata notata come strumento per riciclare fondi attraverso attività commerciali fittizie. I principali strumenti per lo spostamento di fondi sono stati ancora una volta USDT e USDC, che nonostante i tentativi di congelare i portafogli, sono riusciti a rimanere nascosti. 

Con la crescente diffusione di questo tipo di truffa, l'Interpol ha chiesto l' eliminazione del termine "macellazione di maiali" per evitare lo stigma e consentire alle vittime di chiedere aiuto senza vergogna. Alcune truffe erano basate su estorsioni sentimentali, mentre altre presentavano ancora un elemento di astuzia. Entrambe, in definitiva, conducevano allo stesso risultato: offerte di investimento. 

Le truffe basate sulla fiducia hanno causato gravi danni quest'anno, causando perdite ingenti perché in genere prendono di mira individui con fondi disponibili. La Securities and Exchange Commission (SEC) statunitense stima un totale di truffe basate sulla fiducia pari a 5,6 miliardi di dollari per l'intero 2023. Criptovalute e stablecoin non fanno altro che accelerare il processo e rendere i fondi potenzialmente nontrac.