È in atto una nuova truffa crypto. Utilizza una pagina Zoom falsa. La truffa ha già sottratto $300.000 in asset digitali.
Il collezionista di NFT ed esperto di cybersecurity "NFT_Dreww" ha lanciato l'allarme su X. L'ha definita "estremamente sofisticata". La truffa mira ai possessori di NFT e ai grandi investitori crypto.
I truffatori contattano con offerte allettanti. Potrebbero proporre accordi di licenza o collaborazioni per progetti. Poi spingono per una chiamata su Zoom. Il link che inviano sembra legittimo, ma non lo è.
Cliccare sul link porta a problemi. Gli utenti vedono una schermata di caricamento che non finisce mai. Viene richiesto di scaricare "ZoomInstallerFull.exe". Questo file è in realtà un malware.
La pagina reindirizza poi a Zoom reale. A quel punto, è troppo tardi. Il malware ha già fatto il suo lavoro.
Il tecnologo "Cipher0091" ha fornito ulteriori dettagli. Il malware si aggiunge alla lista di esclusione di Windows Defender. Questa mossa furtiva aiuta a evitare il rilevamento.
"Inizia a eseguire ed estrarre tutte le tue informazioni", ha spiegato NFT_Dreww. La falsa pagina di caricamento serve come distrazione. Nel frattempo, il malware opera.
I truffatori sono intelligenti. Continuano a cambiare nomi di dominio per rimanere inosservati. Questo è il loro quinto dominio per questa particolare truffa.
L'ingegneria sociale nelle truffe crypto non è nuova. Ma sta evolvendo rapidamente. Diversi membri della comunità crypto hanno segnalato email sospette questa settimana. Queste email impersonavano personaggi noti nel mondo crypto.
Le email contengono allegati dannosi. Se aperti, probabilmente installano malware che ruba crypto. È un promemoria per rimanere vigili nel selvaggio west delle crypto.