.jpeg)
I truffatori di criptovalute si stanno sempre più rivolgendo a Telegram come piattaforma preferita per eseguire truffe con malware, con un aumento sbalorditivo del 2000% di tali attività da novembre. Questo cambiamento segna un'evoluzione significativa nelle tattiche, poiché i truffatori si adattano alla maggiore consapevolezza degli utenti sui metodi di phishing tradizionali.
Fonte: Scam Sniffer
Punti Chiave
-
Aumento Drammatico: Le truffe con malware su Telegram sono aumentate del 2000% da novembre.
-
Tattiche in Evoluzione: I truffatori si stanno allontanando dal semplice phishing per passare a una distribuzione di malware più sofisticata.
-
Bot di Verifica Falsi: I truffatori utilizzano bot falsi per iniettare malware nei sistemi degli utenti.
-
Accesso Più Ampio: Il malware consente agli attaccanti di accedere a informazioni sensibili, rendendo più difficile tracciare le perdite.
Il Passaggio a Telegram
La società di sicurezza Scam Sniffer ha sollevato per la prima volta preoccupazioni sulle truffe con malware su Telegram a dicembre, notando che i truffatori hanno evoluto le loro strategie per intrappolare vittime ignare. A differenza delle truffe tradizionali che spesso coinvolgono l'inganno degli utenti nel collegare i loro portafogli a siti fraudolenti, le nuove tattiche prevedono la distribuzione di malware tramite bot di verifica falsi in vari gruppi Telegram.
Come Operano i Truffatori
I truffatori stanno ora utilizzando gruppi di trading falsi, airdrop e alpha per attirare gli utenti. Una volta che gli individui si uniscono a questi gruppi, viene chiesto loro di verificare la propria identità tramite un bot falso. Questo bot può installare malware che:
-
Accede alle password
-
Scansiona i file del portafoglio
-
Monitora i dati degli appunti
-
Ruba informazioni del browser
Scam Sniffer ha identificato almeno due bot dannosi, OfficiaISafeguardRobot e SafeguardsAuthenticationBot, che vengono utilizzati per eseguire queste truffe.
L'Impatto del Malware
Il passaggio alle truffe basate su malware è particolarmente preoccupante perché consente ai truffatori di ottenere un accesso più ampio ai sistemi delle vittime. A differenza delle truffe di phishing tradizionali, dove le perdite possono essere tracciate più facilmente, gli attacchi malware complicano il processo di identificazione e quantificazione delle perdite. Questo rende difficile per le vittime recuperare i beni rubati.
Mirare a Influencer e Comunità
Inizialmente, i truffatori si spacciavano per influencer di criptovalute popolari per invitare gli utenti nei gruppi Telegram. Tuttavia, poiché la consapevolezza degli utenti è aumentata, hanno iniziato a prendere di mira comunità di progetti legittimi con inviti apparentemente innocui. Questo cambiamento indica una comprensione sofisticata delle tattiche di ingegneria sociale, poiché i truffatori sfruttano la fiducia all'interno delle comunità consolidate per accedere a potenziali vittime.
Il Quadro Generale
Secondo un rapporto di Cyvers, l'importo totale di criptovalute rubate nel 2024 ha raggiunto i 2,3 miliardi di dollari in 165 incidenti, segnando un aumento del 40% rispetto all'anno precedente. Sebbene dicembre abbia registrato le perdite più basse dell'anno, la tendenza generale indica che i truffatori stanno diventando più abili nello sfruttare le vulnerabilità nello spazio delle criptovalute.