Una recente ondata di truffe di phishing è emersa, specificamente mirata agli utenti delle popolari piattaforme di criptovalute Coinbase e Gemini. Queste truffe utilizzano tattiche sofisticate, tra cui email e messaggi SMS falsi, per ingannare gli utenti a trasferire i loro beni in portafogli fraudolenti. L'urgenza e la legittimità di queste comunicazioni hanno sollevato allarmi nella comunità cripto.
Punti Chiave
-
I truffatori si stanno spacciando per Coinbase e Gemini per sollecitare trasferimenti a portafogli autogestiti.
-
Le email di phishing affermano che una sentenza del tribunale obbliga gli utenti a spostare i beni entro il 1 aprile 2025.
-
Gli utenti sono avvisati di prestare attenzione a comunicazioni non richieste che richiedono frasi di recupero.
La Natura Della Truffa
Le email di phishing sembrano legittime, spesso mimando comunicazioni ufficiali da Coinbase e Gemini. Contengono tipicamente i seguenti elementi:
-
Chiamata all'Azione Urgente: Le email affermano che gli utenti devono trasferire i loro beni a portafogli autogestiti a causa di una sentenza del tribunale fittizia.
-
Scadenze Falsificate: I truffatori impostano una scadenza (1 aprile 2025) per la conformità, creando un senso di urgenza.
-
Frasi di Recupero Pre-Generate: Gli utenti sono istruiti a creare nuovi portafogli utilizzando frasi di recupero fornite nell'email, che sono controllate dai truffatori.
Come Funziona La Truffa
-
Comunicazione Email: Gli utenti ricevono email che sembrano provenire da Coinbase o Gemini, esortandoli ad agire rapidamente.
-
Verifica SMS: Messaggi SMS accompagnatori rafforzano il messaggio dell'email, spesso indirizzando gli utenti a chiamare un numero di supporto falso.
-
Link di Phishing: Le email contengono link che portano a siti web fraudolenti progettati per catturare le credenziali e le frasi di recupero degli utenti.
-
Drenaggio dei Beni: Una volta che gli utenti inseriscono le loro informazioni, i truffatori possono accedere ai loro portafogli e drenare i loro beni.
Reazioni degli Utenti
Molti utenti si sono rivolti alle piattaforme di social media per condividere le loro esperienze e avvertire gli altri. I commenti evidenziano l'aumento della sofisticazione di queste truffe, con un utente che ha notato:
"Questi tentativi di phishing stanno diventando sempre più raffinati. È fondamentale rimanere vigili."
Avvisi Ufficiali
In risposta all'aumento dei tentativi di phishing, sia Coinbase che Gemini hanno emesso avvisi ai loro utenti:
-
Coinbase: L'exchange ha sottolineato che non chiederà mai frasi di recupero e ha esortato gli utenti a prestare attenzione a comunicazioni non richieste.
-
Gemini: Avvisi simili sono stati emessi, consigliando agli utenti di verificare l'autenticità di qualsiasi comunicazione prima di agire.
Proteggersi
Per proteggersi da questi tentativi di phishing, gli utenti dovrebbero:
-
Verificare gli URL: Controllare sempre di essere sul sito ufficiale dell'exchange prima di inserire qualsiasi informazione personale.
-
Evitare di Condividere Frasi di Recupero: Non condividere mai la propria frase di recupero con nessuno, indipendentemente dalla fonte.
-
Abilitare l'Autenticazione a Due Fattori: Utilizzare l'autenticazione a due fattori per una maggiore sicurezza sui propri account.
-
Rimanere Informati: Tenersi aggiornati sulle ultime notizie di sicurezza e aggiornamenti dai propri exchange di criptovalute.
Man mano che il panorama delle criptovalute continua a evolversi, anche le tattiche impiegate dai truffatori. Gli utenti devono rimanere vigili e informati per proteggere i loro beni da questi attacchi di phishing sempre più sofisticati.
Fonti
-
Nuovo Kit di Phishing Sfrutta SMS e Chiamate Vocali per Mirare agli Utenti di Criptovalute, The Hacker News.
-
Utenti di Coinbase e Gemini Mirati in una Nuova Truffa di Phishing, Cryptonews.
-
L'attacco di phishing sfrutta Microsoft Azure e Google Sites per rubare criptovalute, BleepingComputer.
-
Gli utenti cripto segnalano nuove email di truffa che imitano Coinbase e Gemini, Cointelegraph.