Un attore delle minacce usa offerte di investimento false per accedere ai portafogli, ruba 1,2 milioni di dollari
- Whitestream ha analizzato una truffa semplice ma efficiente che è riuscita a rubare e riciclare 1,2 milioni di dollari.
- L'attore malevolo ha utilizzato un approccio basato sulla fiducia per convincere gli utenti a collegare i propri wallet a un presunto sito di investimento.
- Le truffe basate sulla fiducia e quelle romantiche hanno sottratto fino a 3,6 miliardi di dollari nel 2024, diventando due delle fonti di perdita più infami nello spazio cripto.
Un attore delle minacce ha usato la promessa di investimenti per ingannare gli utenti e ottenere i permessi dei portafogli. La truffa appena scoperta utilizza elementi di ingegneria sociale,
L'attaccante ha prelevato circa 1,2 milioni di dollari dai portafogli degli utenti attraverso tattiche di ingegneria sociale. La nuova truffa scoperta è notato stata analizzata dagli analisti di Whitestream. I fondi non sono stati tracciati nel dettaglio, ma Whitestream nota che la maggior parte è stata indirizzata a un singolo portafoglio prima di essere inviata agli exchange.
L'attore della minaccia offre investimenti dubbi in truffe basate sulla fiducia
Il metodo dell'attaccante per rubare i fondi copia i modelli delle truffe romantiche o del "pig butchering", che si basano sull'acquisizione della fiducia della vittima. L'obiettivo finale è richiedere criptovalute direttamente o introdurre un link malevolo. Sebbene i portafogli possano segnalare alcuni siti, non stanno ancora filtrando le terze parti. Questo permette a chiunque di creare una richiesta di connessione al portafoglio e potenzialmente svuotarne i fondi.
La truffa ha condotto gli utenti a un sito presentato come un portale di investimento per Seed Crypto. La pagina della minaccia è ancora attiva, mostrando un messaggio di base e un pulsante per connettere i portafogli.
La landing page spiegava le criptovalute in un linguaggio rivolto agli esterni, promettendo al contempo un'opportunità di investimento vaga. La pagina richiedeva la connessione del portafoglio, che poi utilizzava l'autorizzazione per svuotare i portafogli. Il sito richiedeva WalletConnect o un portafoglio Coinbase, una delle app più diffuse.
I primi dettagli rivelati sulla truffa rafforzano la natura regionale degli attacchi e la loro limitata finestra temporale. In questo caso, l'attore della minaccia operava dal Sud-est asiatico e si concentrava su servizi locali per la conversione in contanti.
L'indirizzo sfruttato, tuttavia, non ha avuto problemi a scambiare i fondi tramite HTX, Binance, OKX, Gate.IO e ChangeNow.
Le truffe "pig butchering" e quelle basate sulla fiducia sono tra le più monitorate, poiché spesso prendono di mira gli utenti comuni e non gli addetti ai lavori delle criptovalute. Tuttavia, grazie alla facilità di acquisire criptovalute o stablecoin, i truffatori sono in grado di convincere gli utenti a consegnare o "investire" fondi.
Sia Tether che Circle hanno ha collaborato con le forze dell'ordine per il tracciamento e il congelamento degli indirizzi "pig butchering", mentre erano ancora incapaci di convertirli in contanti.
Le truffe tramite messaggi personali hanno raggiunto fino a 3.6 miliardi di dollari in 2024
Le truffe basate sulla fiducia che prendono di mira gli esterni al mondo delle criptovalute hanno superato le perdite derivanti dagli attacchi contro i protocolli cripto. È difficile tracciare le truffe basate sulla fiducia, poiché alcune sono regionali e limitate a una specifica campagna.
Tuttavia, si stima che $3.6Mld sia stato perso e riciclato attraverso questo tipo di truffa, come rivelato dai dati di una panoramica preliminare di Cyvers per l'anno scorso.
Nel corso di 2024, il Influenza mercato Huione Guarantee è stato segnalato come strumento per riciclare fondi attraverso attività commerciali fasulle. Gli strumenti principali per il movimento dei fondi erano ancora una volta USDT e USDC, che, nonostante i tentativi di congelare i portafogli, sono riusciti a rimanere non scoperti.
Man mano che questo tipo di truffa diventava più comune, l'Interpol ha chiesto di rimuovere evitare il termine "pig butchering" per ridurre lo stigma e aiutare le vittime a cercare aiuto senza vergogna. Alcune delle truffe erano considerate basate sull'attrazione romantica, mentre altre mantenevano un elemento di fiducia. Entrambe hanno portato allo stesso punto: offerte di investimento.
Le truffe basate sulla fiducia hanno causato molta devastazione quest'anno, provocando perdite profonde perché tipicamente prendono di mira individui con fondi disponibili. La Securities and Exchange Commission (SEC) degli Stati Uniti stima che le truffe basate sulla fiducia abbiano raggiunto 5,6 miliardi di dollari per l'intero anno 2023. Le criptovalute e le stablecoin accelerano solo il processo e rendono i fondi potenzialmente non tracciabili.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
