I criminali informatici intensificano l'uso di app DeFi ingannevoli nelle truffe di "macellazione dei maiali"
Summary:
La società di sicurezza informatica Sophos segnala un aumento delle truffe di "macellazione del maiale" in cui i criminali utilizzano relazioni false per convincere le vittime a investire in schemi fraudolenti. Di recente, i criminali si sono spostati verso applicazioni fraudolente di finanza decentralizzata (DeFi) per truffare le vittime con i loro risparmi. Gli esperti notano che queste truffe si sono evolute per aggirare i tradizionali confini tecnici, utilizzando app affidabili per caricare pagine Web dannose. Queste truffe spesso convincono le vittime a collegare i loro portafogli Web3 a un pool di "risparmi" DeFi controllato dai truffatori, che poi prosciugano i portafogli e riciclano la criptovaluta rubata.
Secondo uno studio della società di sicurezza informatica Sophos, i criminali informatici coinvolti in truffe di "macellazione dei maiali" stanno intensificando l'uso di applicazioni di finanza decentralizzata (DeFi) contraffatte come mezzo per derubare le loro vittime. In precedenza, Cointelegraph ha segnalato che le truffe di "macellazione dei maiali" sono diventate un'impresa redditizia per i malfattori digitali. Nel novembre 2023, il Dipartimento di Giustizia degli Stati Uniti ha confiscato 9 milioni di dollari legati a un'operazione ingannevole che aveva intrappolato oltre 70 cittadini americani.
La strategia alla base delle truffe di "macellazione del maiale" ruota attorno ai criminali che costruiscono con cura un legame romantico o amichevole con una potenziale vittima, convincendola a investire in un'attività o in una proposta. Questi complotti subdoli di solito culminano con i truffatori che scappano con i soldi, piantando in asso gli individui ingannati.
Lo studio di Sophos evidenzia la rapida ascesa della "macellazione del maiale" come segmento in rapida crescita delle frodi online, con le vittime americane che perdono miliardi di dollari a causa di falsi schemi di investimento in criptovalute.
Correlato: L'IRS acquisisce 10 miliardi di dollari in criptovalute attraverso l'uso dell'analisi blockchain.
Sean Gallagher, ricercatore di minacce presso Sophos, evidenzia la facile manipolazione delle criptovalute da parte di individui senza scrupoli oltre i confini internazionali. A causa della rapida acquisizione e riciclaggio di fondi, i criminali stanno spostando le tattiche verso le truffe su Internet che manipolano le vittime per convertire i loro risparmi in criptovalute pronte per il furto.
Con i motivatori delle truffe che si allontanano sempre più dalle conniventi mosse di interazione sociale verso l'utilizzo di piattaforme DeFi imitate, Gallagher ipotizza che lo sfruttamento dei fondi frodati dai portafogli Web3 degli utenti si sia amplificato.
"L'ultima incarnazione fraudolenta che utilizza app ingannevoli di finanza decentralizzata (DeFi) mostra un'evoluzione delle truffe di 'liquidity mining' scoperte nel 2022. I criminali ora combinano l'inganno perfezionato di relazioni fittizie con smart contract e portafogli crittografici per tablet", spiega Gallagher.
Il rapporto rivela che tali truffe di risparmio DeFi garantiscono ai criminali un bypass delle precedenti difficoltà tecniche riscontrate con la "macellazione dei maiali". Le modalità più recenti negano la necessità per le vittime di installare app mobili su misura, aggirando l'installazione di particolari applicazioni ed eludendo le recensioni delle app di Apple e Google Store. Invece, le truffe DeFi incassano su app affidabili e richiedono solo il caricamento di pagine Web all'interno dell'app.
In un secondo punto, gli inganni della DeFi non richiedono alle vittime di ridepositare o inoltrare fondi dai portafogli personali, mantenendo così un falso senso di controllo per la vittima: "Solo una volta che la truffa è scattata, i depositi di criptovaluta delle vittime svaniscono dai saldi dei loro portafogli. In un ulteriore cenno all'illusione, i criminali informatici depositeranno persino token di criptovaluta nei conti delle vittime per simulare un profitto".
I "risparmi" DeFi o le strutture di pool di liquidità sono spesso utilizzati come esca per attirare vittime ignare a collegare i loro portafogli Web3. Gli aggressori hanno quindi la possibilità di svuotare questi portafogli e riciclare la criptovaluta truffata.
Una di queste truffe "DeFi Savings", rilevata da Sophos, ha operato su ben 300 domini. Il software "prosciugamento del portafoglio" è stato utilizzato in un recente punteggio di phishing via e-mail che ha comportato una perdita stimata di 3,3 milioni di dollari dopo che il sistema della società di email marketing MailerLite è stato compromesso nel gennaio 2024.
Published At
2/2/2024 5:16:06 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.