In un recente avvertimento, Kaspersky, l'azienda russa di cybersecurity, ha evidenziato una truffa sofisticata che prende di mira gli utenti di criptovalute su YouTube. I truffatori stanno sfruttando la sezione commenti della piattaforma per condividere frasi seed, ingannando individui ignari nel tentativo di accedere a portafogli multi-firma, portando infine alla loro perdita finanziaria.
Punti Chiave
-
I truffatori stanno pubblicando frasi seed nei commenti di YouTube per attirare le vittime.
-
La truffa coinvolge portafogli multi-firma, complicando il furto.
-
Kaspersky consiglia agli utenti di proteggere le loro frasi seed e di rimanere vigili.
La Natura Della Truffa
La truffa inizia con individui che si spacciano per novizi delle criptovalute, pubblicando commenti sotto video di finanza su YouTube. Questi commenti spesso includono frasi seed—sequenze uniche di parole necessarie per accedere ai portafogli di criptovalute—insieme a richieste di assistenza nel trasferimento di fondi. L'intenzione è di attirare gli spettatori nel tentativo di rubare il portafoglio, solo per cadere vittime della truffa loro stessi.
L'analisi di Kaspersky ha rivelato che questi commenti provengono tipicamente da account di nuova creazione, il che solleva sospetti. I portafogli coinvolti nella truffa contengono spesso quantità significative di Tether (USDT), ma per prelevare questi fondi, i truffatori hanno bisogno di TRON (TRX) per coprire le commissioni di transazione.
Come Funziona La Truffa
-
Contatto Iniziale: I truffatori pubblicano commenti sotto video di finanza, condividendo le loro frasi seed e chiedendo aiuto.
-
Tentazione: Gli utenti ignari sono tentati di assistere, credendo di poter accedere ai fondi.
-
Portafogli Multi-Firma: I portafogli sono configurati con sicurezza multi-firma, richiedendo più approvazioni per le transazioni.
-
Transazioni Fallite: Quando il truffatore tenta di trasferire TRX dal loro portafoglio per coprire le commissioni, i fondi vengono reindirizzati a un terzo portafoglio, impedendo il furto.
Kaspersky sottolinea che questa truffa illustra come i truffatori possano manipolare anche coloro che tentano di sfruttare gli altri. L'azienda avverte gli utenti di evitare di condividere le loro frasi seed e di essere cauti con schemi simili.
Opinioni Degli Esperti
Changpeng Zhao, fondatore di Binance, ha fatto eco agli avvertimenti di Kaspersky, affermando che ricevere criptovalute tramite chiavi private o portafogli hardware è una pratica rischiosa. Ha notato diversi casi in cui individui hanno perso i loro fondi a causa di truffe simili, esortando gli utenti a trasferire le criptovalute a indirizzi che controllano.
Il Quadro Generale
Questo incidente evidenzia la crescente sofisticazione delle truffe nel settore delle criptovalute. Man mano che più individui entrano nel mercato, il potenziale di sfruttamento cresce. I risultati di Kaspersky servono come un promemoria cruciale per gli utenti di criptovalute di rimanere vigili e proteggere i loro beni.
In giugno, l'amministrazione Biden ha imposto sanzioni a Kaspersky Lab, citando rischi di cybersecurity, il che aggiunge un ulteriore livello di complessità alle operazioni dell'azienda. Nonostante queste sfide, Kaspersky continua a svolgere un ruolo vitale nell'educare gli utenti sui potenziali pericoli nel panorama digitale.