Le truffe di phishing nel settore delle criptovalute sono in aumento, con un truffatore sfacciato che vanta guadagni settimanali a cinque cifre impersonando il supporto di Coinbase e prendendo di mira dirigenti di alto livello nell'industria delle criptovalute. Questa tendenza allarmante evidenzia le vulnerabilità affrontate anche dalle persone più facoltose nello spazio crypto.
Principali Conclusioni
-
I truffatori prendono di mira dirigenti di alto livello nel settore crypto, tra cui CEO e CFO.
-
Il truffatore afferma di guadagnare un minimo di $10.000 a settimana, con picchi che raggiungono i $35.000.
-
Utilizzano dati trapelati e tecniche sofisticate per eseguire i loro attacchi di phishing.
-
Oltre $127 milioni sono stati rubati nel terzo trimestre del 2023 a causa di attacchi di phishing nel settore crypto.
Le Affermate del Truffatore
In una recente conversazione con Nick Neuman, CEO di Casa, un fornitore di soluzioni di custodia autonoma, un truffatore ha rivelato la natura redditizia delle loro operazioni. Quando gli è stato chiesto dei loro guadagni, il truffatore ha dichiarato: "Guadagniamo un minimo di cinque cifre a settimana. Abbiamo raggiunto i $35K due giorni fa; lo facciamo per un motivo, ci sono soldi da guadagnare in questo."
Il truffatore ha dettagliato i propri metodi, spiegando che prendono di mira specificamente individui con risorse finanziarie significative. "Colpiamo CEO, CFO, ingegneri del software. Non chiamiamo persone povere," hanno detto, indicando che il loro database richiede che i bersagli abbiano un minimo di $50.000.
Prendere di Mira Individui di Alto Profilo
La strategia del truffatore prevede l'uso di un database di Unchained Capital per identificare potenziali vittime. Assumono che chiunque sia coinvolto nelle criptovalute abbia probabilmente un account Coinbase, rendendoli obiettivi privilegiati per gli attacchi di phishing.
-
Demografia dei Bersagli:
-
CEO
-
CFO
-
Ingegneri del Software
-
Il truffatore ha anche menzionato l'uso di un "auto-doxxer" per raccogliere ulteriori informazioni sui propri bersagli prima di effettuare le chiamate di phishing. Questo consente loro di falsificare le email per far sembrare che provengano da Coinbase, aumentando la probabilità di successo.
Il Processo di Phishing
Il principale obiettivo di questi attacchi di phishing non è semplicemente ottenere password, ma ingannare le vittime per inviare fondi a portafogli controllati dai truffatori. Il truffatore ha spiegato il proprio processo di riciclaggio, affermando di utilizzare Tornado Cash per oscurare le origini delle criptovalute rubate e spesso convertirle in monete di privacy come Monero.
-
Tecniche di Riciclaggio:
-
Uso di Tornado Cash
-
Conversione in Monero (XMR)
-
Evita gli scambi KYC
-
Il Quadro Generale
Questo incidente fa luce sulla questione più ampia delle truffe di phishing nel settore crypto, che hanno comportato perdite finanziarie significative. Secondo la società di sicurezza Web3 Scam Sniffer, oltre $127 milioni sono stati rubati solo nel terzo trimestre del 2023 a causa di tali attacchi. I commenti del truffatore sottolineano le sfide affrontate dagli individui nello spazio crypto, dove la mancanza di regolamentazione e supervisione crea un terreno fertile per le frodi.
Man mano che il panorama delle criptovalute continua a evolversi, è fondamentale che individui e aziende rimangano vigili contro queste truffe sofisticate. L'aumento degli attacchi di phishing che prendono di mira dirigenti di alto profilo serve da monito che nessuno è immune ai rischi associati alle valute digitali.