Blockstream, un importante fornitore di infrastrutture e hardware wallet, ha emesso un avviso critico riguardo a una nuova campagna di phishing via email che prende di mira specificamente gli utenti del suo hardware wallet Blockstream Jade. L'azienda ha confermato che queste email malevole, progettate per indurre gli utenti a scaricare firmware compromessi, non provengono da Blockstream stessa e che nessun dato utente è stato compromesso in questo incidente.
Punti chiave
-
Gli utenti di Blockstream Jade sono presi di mira da una campagna di phishing.
-
Le email affermano falsamente di offrire aggiornamenti firmware tramite link malevoli.
-
Blockstream dichiara di non inviare mai file firmware via email.
-
Nessun dato utente è stato compromesso in questo attacco specifico.
La campagna di phishing spiegata
Gli attacchi di phishing sono una minaccia persistente nello spazio delle criptovalute, mirati a rubare asset digitali e informazioni sensibili degli utenti impersonando entità legittime. In questo caso, le email fraudolente contenevano un semplice messaggio che esortava i destinatari a scaricare l'ultima versione del firmware del wallet Blockstream Jade. Le email indirizzavano gli utenti a cliccare su un link, progettato per installare malware o rubare credenziali.
Minaccia crescente delle truffe crypto
Questa campagna evidenzia una tendenza più ampia di crescente sofisticazione e diversità nelle truffe di criptovalute. Secondo i dati del servizio anti-truffa Scam Sniffer, solo le truffe di phishing sono costate agli utenti di criptovalute oltre 12 milioni di dollari ad agosto, colpendo più di 15.000 vittime, segnando un aumento significativo rispetto al mese precedente. Un rapporto della società di sicurezza blockchain Hacken ha indicato che gli utenti di criptovalute hanno perso oltre 3,1 miliardi di dollari a causa di truffe e hack nella prima metà del 2025, un aumento sostanziale rispetto al 2024.
Proteggersi dal phishing
Per proteggersi da tali minacce, si consiglia agli utenti di criptovalute di esercitare una maggiore vigilanza e di implementare robuste misure di sicurezza online. Le pratiche chiave includono:
-
Verifica gli URL: Controlla sempre due volte gli indirizzi dei siti web per verificarne l'autenticità. I truffatori spesso creano URL quasi identici a siti legittimi, con piccole alterazioni come caratteri scambiati (es. 'o' per '0') o punteggiatura errata.
-
Aggiungi ai preferiti i siti affidabili: Invece di digitare URL o affidarsi ai motori di ricerca, aggiungi ai preferiti le piattaforme crypto utilizzate di frequente e affidabili.
-
Evita i link sospetti: Evita di cliccare su link in email o messaggi provenienti da mittenti sconosciuti o non verificati.
-
Controlla gli errori: Diffida di email e siti web con errori di ortografia o grammaticali, poiché questi possono essere indicatori di attività fraudolenta.
-
Usa strumenti di sicurezza: L'utilizzo di una Virtual Private Network (VPN) può aiutare a mascherare gli indirizzi IP e le posizioni, aggiungendo un ulteriore livello di sicurezza.
Rimanendo informati e adottando queste misure preventive, gli utenti di criptovalute possono proteggere meglio i propri fondi e le informazioni personali dal cadere vittime di attacchi di phishing sempre più comuni.
Fonti
-
Blockstream avverte degli scammer che utilizzano email di phishing per colpire gli utenti, Cointelegraph.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.