Le truffe vishing paralizzano il mercato mentre i mercati oscuri collaborano per derubare gli investitori cripto
- I criminali informatici utilizzano voci deepfake basate sull'IA e impersonatori nelle truffe vishing, causando perdite superiori a 20 milioni di dollari per le aziende crypto e le vittime.
- Gruppi come UNC6040 e il gruppo nordcoreano Lazarus intensificano gli attacchi, con incidenti che includono frodi da 25 milioni e 12 milioni di dollari.
- Google conferma una violazione di Salesforce collegata agli ShinyHunters, che ha esposto dati di contatto aziendali nel contesto di una crescente minaccia cibernetica globale.
Si riporta che i criminali informatici stiano utilizzando impersonatori vocali professionisti e strumenti avanzati di intelligenza artificiale (AI) per colpire i dirigenti delle criptovalute statunitensi attraverso il phishing vocale, o
I gruppi di ricerca hanno scoperto che i truffatori assumono professionisti per eseguire chiamate fraudolente, ingannando le vittime in modo che forniscano denaro o informazioni sensibili che potrebbero portare al compromesso dei loro account.
Secondo la Federal Trade Commission degli Stati Uniti, il vishing può iniziare con una chiamata o un messaggio da parte di qualcuno che si spaccia per un'autorità fidata. Secondo gli esempi citati dalla FTC, un truffatore potrebbe dirti che deve acquistare una garanzia estesa per tuo conto, che il tuo computer è infetto e richiede un software urgente, o che devi denaro al governo.
In alcuni casi, un chiamante può effettivamente impersonare colleghi o dirigenti aziendali, chiedendo sottilmente le credenziali per i sistemi finanziari del tuo posto di lavoro in nome di un'emergenza.
“Gli truffatori possono affermare di rappresentare l’IRS, l’FBI o persino un’agenzia di recupero crediti”, avverte la FTC nella sua guida ai consumatori. “Possono dirti che devi del denaro e che devi pagare immediatamente, altrimenti rischi multe o l’arresto.”
A volte, un autore del vishing utilizzerà dettagli personali come un indirizzo di casa o le ultime quattro cifre di un numero di previdenza sociale per far sembrare la farsa
Vishing in azione: oltre a 20 milioni di dollari di perdite e in aumento
Secondo i dati della società di cybersecurity Right-Hand, il vishing abilitato dai deepfake è aumentato di oltre il 1.600% nel primo trimestre del 2025 rispetto al quarto trimestre dell'anno scorso. La società ha menzionato un caso in cui un conglomerato energetico europeo ha perso 25 milioni di dollari dopo che i criminali hanno clonato la voce del direttore finanziario dell'azienda.
Un dipendente ha detto a Right Hand che la voce fraudolenta corrispondeva perfettamente al tono e al ritmo del CFO, facendo pause accurate e chiedendo di effettuare un bonifico. Quando si sono resi conto che non era il CFO, erano trascorse ore e, secondo gli investigatori di sicurezza, non c'era modo di invertire la transazione.
Right-Hand ha anche ha riportato segnalato un aumento del 680% anno su anno nelle truffe correlate ai deepfake e un picco del 1.633% nei tentativi di vishing all'inizio del 2025 rispetto alla fine del 2024. Le perdite mediane per le vittime individuali hanno raggiunto in media 1.400 dollari, mentre i costi di recupero hanno ammontato a circa 1,5 milioni di dollari.
Il 70% delle organizzazioni intervistate ha dichiarato di essere stato preso di mira e, quando sono stati applicati scenari di test, un dipendente su quattro non è riuscito a rilevare una voce clonata.
I gruppi criminali sono più attivi nei tentativi di phishing 2025
Diversi gruppi organizzati hanno aumentato la loro attività nel 2025, tra cui UNC6040, un consorzio dell'Europa orientale noto per produrre applicazioni di violazione di rete software-as-a-service.
Mentre ha riportato riportato da Cryptopolitan all'inizio di quest'anno, gli operatori nordcoreani, il Gruppo Lazarus, hanno creato società false e utilizzato la tecnologia deepfake durante i colloqui di lavoro per infiltrarsi nelle aziende cripto. Da soli nel 2024, gli attaccanti legati a Pyongyang hanno rubato circa 1,34 miliardi di dollari in 47 incidenti separati, per non parlare del hack di Bybit da 1,5 miliardi di dollari di marzo di quest'anno.
Gli analisti notano che, a differenza dei bonifici bancari tradizionali, che hanno un certo margine per invertire le transazioni illecite, i trasferimenti basati su blockchain sono rapidi e permanenti. Credono che questo abbia reso la froce vocale efficace nel drenare le attività prima che un attacco venga rilevato.
Solo due settimane fa, Google ha confermato che gli hacker hanno rubato i dati dei clienti dopo aver violato uno dei suoi database interni collegati a Salesforce, una piattaforma cloud per la gestione dei contatti aziendali e delle interazioni con i clienti.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
