Il Secret Service degli Stati Uniti e le autorità canadesi interrompono una truffa di phishing su Ethereum da 4,3 milioni di dollari

Una truffa di phishing che prendeva di mira i client di Ethereum è stata smantellata dal Secret Service degli Stati Uniti e dalla polizia canadese in un'operazione coordinata. I ladri sono riusciti a rubare oltre 4,3 milioni di dollari prima di essere arrestati.

Lo sforzo congiunto è stato chiamato “Operazione Avalanche.” È stato creato per tracciare il denaro rubato, congelare i portafogli online e avvisare le vittime prima che subissero ulteriori perdite.

A tal fine, il Secret Service degli Stati Uniti ha collaborato con le principali controparti canadesi, tra cui la British Columbia Securities Commission (BCSC), la Ontario Securities Commission (OSC), la Alberta Securities Commission e la Royal Canadian Mounted Police (RCMP), per sviluppare una strategia di risposta e implementazione armonizzata. Esperti di forensics digitale, exchange di criptovalute ed esperti di blockchain li hanno supportati.

“Questa operazione ha unito più entità di due paesi per combattere la criminalità informatica”, ha dichiarato l'agente speciale Matt McCool del Secret Service degli Stati Uniti.

Le autorità agiscono rapidamente per fermare la truffa di 'phishing di approvazione'

La truffa era una variante di uno schema chiamato “phishing di approvazione.” Inganna le vittime facendole consentire a terze parti sconosciute l'accesso ai loro portafogli crittografici.

Questo truffa Inizia quando qualcuno clicca su un link falso, credendo che sia sicuro. Ma senza saperlo confermano una transazione nel loro portafoglio crittografico quando ci cliccano. Questo significa che il truffatore ha accesso completo al loro portafoglio digitale. Invece di richiedere una password, i truffatori usano questa inganno per prendere il controllo del portafoglio e quindi ottenere la capacità di svuotarlo di criptovalute.

Utilizzando l'analisi della blockchain, gli investigatori hanno identificato i portafogli che erano già stati compromessi. Hanno agito rapidamente, contattando gli utenti interessati per avvisarli prima che si verificassero ulteriori perdite. Alle vittime è stato istruito di revocare le autorizzazioni non autorizzate e sono stati implementati protocolli di sicurezza più forti per prevenire ulteriori danni.

Bonnie Lysyk, vicepresidente esecutivo dell'applicazione della legge presso la Ontario Securities Commission, ha dichiarato in un comunicato che potevano avvisare le vittime prima che perdessero tutto identificando i portafogli compromessi in anticipo.

Questo metodo di phishing è diventato comune. Gli utenti di criptovalute in tutto il mondo ne sono vittime, incluse le recenti vittime in Australia, dove oltre 90 aziende coinvolte in truffe cripto sono state recentemente chiuse.

Le agenzie globali uniscono le forze per combattere le frodi cripto

L'Operazione Avalanche fa parte di uno sforzo più ampio per fermare il crescente numero di truffe cripto. Man mano che più persone utilizzano criptovalute come Ethereum e Bitcoin, più criminali trovano modi per sfruttarle.

Il Secret Service degli Stati Uniti ha ampliato la sua missione di indagine cibernetica. Nell'ultimo mese, ha lavorato per chiudere siti affiliati a uno scambio di criptovalute russo che era coinvolto in attività criminali.

Come parte della loro lotta contro la criminalità cripto, il Secret Service e le autorità canadesi stanno anche lavorando per educare il pubblico. Raccomandano a tutti gli utenti di Ethereum di controllare regolarmente le autorizzazioni del portafoglio utilizzando strumenti come Revoke.cash o il Token Approval Checker di Etherscan.

Le agenzie non hanno ancora rivelato le identità o le nazionalità dei sospettati, citando un'indagine in corso. Tuttavia, funzionari statunitensi e canadesi hanno emesso avvisi esortando gli utenti di criptovalute a verificare i link, utilizzare app di portafoglio ufficiali ed evitare di interagire con offerte cripto non sollecitate.