I truffatori di criptovalute hanno spostato significativamente le loro operazioni, ora sfruttando truffe malware su Telegram che hanno superato il phishing tradizionale in termini di volume. Da novembre, queste nuove truffe sono aumentate di uno strabiliante 2000%.
Secondo un aggiornamento del 15 gennaio della società di sicurezza Scam Sniffer, queste nuove truffe si discostano dagli schemi convenzionali di "collegamento del wallet". Invece di ingannare gli utenti a collegare i loro portafogli digitali a siti web fraudolenti per prosciugare fondi, i truffatori stanno distribuendo malware sofisticato. Stanno usando bot di verifica falsi in gruppi di trading, airdrop e alpha ingannevoli per raggiungere questo scopo.
"L'esecuzione del loro codice o l'installazione del loro software consente loro di accedere a password, scansionare file del wallet, monitorare gli appunti e rubare dati del browser", ha dichiarato la società.
Scam Sniffer ha identificato due specifici bot di verifica falsi, OfficiaISafeguardRobot e SafeguardsAuthenticationBot, impiegati da questi attori malevoli.
La consapevolezza delle vittime sulle truffe di firma ha spinto i truffatori ad adottare nuovi metodi. Il malware offre un accesso più ampio alle risorse delle vittime, mentre tracciare tali perdite rimane complesso.
La società ha avvisato per la prima volta dell'aumento delle truffe malware su Telegram in dicembre, dopo aver rilevato i truffatori che creavano falsi account sui social media. Questi impersonavano figure influenti nel settore delle criptovalute, invitando gli utenti a gruppi Telegram con allettanti approfondimenti di investimento.
Una volta che gli utenti si univano a questi gruppi, venivano invitati a eseguire un processo di verifica tramite un bot fraudolento che introduceva malware per rubare criptovalute, compromettendo infine i portafogli.
I truffatori hanno anche usato false pagine di verifica Cloudflare per diffondere il malware, esortando gli utenti a incollare un testo di verifica che iniettava clandestinamente il malware negli appunti del loro sistema.
In un altro avviso del 4 gennaio, Scam Sniffer ha rivelato che i truffatori avevano ampliato i loro bersagli di impersonificazione oltre gli influencer. Ora perseguitano comunità di progetti legittimi con inviti apparentemente innocui.
"Questa evoluzione nelle tattiche dimostra che i truffatori si stanno adattando man mano che gli utenti diventano più diffidenti nei confronti dei link di phishing. Ora stanno sfruttando tattiche avanzate di ingegneria sociale tramite bot di Telegram", ha osservato la società di sicurezza.
La società ha sottolineato la difficoltà nel quantificare le perdite causate da attacchi malware, ma ha riconosciuto l'efficacia del rinnovato approccio alle truffe. Cado Security Labs ha identificato una truffa parallela a dicembre, in cui false app per incontri venivano usate per iniettare malware e ottenere credenziali per siti web e portafogli cripto.
Il Rapporto sulla Sicurezza Web3 di Cyvers 2024 ha indicato che nel 2024 sono stati rubati 2.3 miliardi di criptovaluta in 165 incidenti. Questo rappresenta un aumento del 40% rispetto alle perdite di 1.69 miliardi del 2023, anche se c'è una diminuzione rispetto ai 3.78 miliardi persi nel 2022.
Notoriamente, dicembre ha registrato il minor numero di furti cripto e perdite per truffa nel 2024, con cifre intorno ai 29 milioni.