Gli Stati Uniti, il Regno Unito e il Canada hanno lanciato un programma chiamato Operazione Atlantico che si concentra specificamente sugli attacchi di phishing per ottenere le approvazioni.
La collaborazione tra questi alleati tradizionali inizia in un contesto molto complesso. Attualmente, in Medio Oriente, gli scambi militari e la chiusura dello Stretto di Hormuz hanno messo a dura prova le relazioni internazionali.
Le controversie commerciali in materia di spedizioni e assicurazioni hanno inoltre creato attriti tra Stati Uniti, Regno Unito e Canada. Tuttavia, nessuna di queste tensioni sembra aver intaccato la loro volontà di mettere in comune le risorse per contrastare la minaccia della criminalità finanziaria a livello globale.
Che cos'è la minaccia di phishing per l'approvazione?
Le vittime delle truffe di phishing basate sull'approvazione sono solitamente prese di mira da criminali informatici specializzati in criptovalute, che mirano a instaurare un rapporto di fiducia con loro, facilitando così l'inganno e la conseguente cessione del controllo dei propri portafogli digitali.
Il Servizio Segreto degli Stati Uniti (USSS), la National Crime Agency (NCA) del Regno Unito, la Polizia Provinciale dell'Ontario (OPP) del Canada e la Commissione per i Titoli dell'Ontario (OSC) hanno formato l'alleanza Operation Atlantic per contrastare le truffe di phishing relative alle approvazioni.
A differenza del phishing tradizionale, che cerca di rubare una password, il phishing di approvazione inganna la vittima inducendola a firmare un "permesso" sulla blockchain che conferisce al criminale il pieno controllo dei fondi presenti nel portafoglio di criptovalute della persona.
In questi casi, un truffatore impiega settimane o addirittura mesi a costruire un rapporto con la vittima, fingendosi qualsiasi cosa, da un potenziale partner sentimentale a un affermato mentore nel campo degli investimenti. Le forze dell'ordine definiscono questo processo "macellazione di maiali". Una volta instaurata la fiducia, il criminale incoraggia la vittima a utilizzare una specifica app o piattaforma per investire in criptovalute.
La vittima potrebbe visualizzare un pop-up o una notifica che sembra provenire da un servizio legittimo e che le chiede di approvare o verificare il proprio account. Se la vittima clicca su "approva", concede al criminale il diritto di prelevare qualsiasi somma di denaro dal suo portafoglio in qualsiasi momento e, poiché le transazioni blockchain sono permanenti e irreversibili, una volta che il denaro è stato trasferito, è quasi impossibile recuperarlo.
Secondo i dati dell'Internet Crime Complaint Center (IC3) dell'FBI, le truffe sugli investimenti in criptovalute hanno causato perdite per oltre 6,5 miliardi di dollari. Alcune stime prevedono che entro il 2025 le perdite totali dovute ai crimini legati alle criptovalute raggiungeranno la cifra record di 17 miliardi di dollari. Gli anziani sono spesso le principali vittime, con le persone di età superiore ai 60 anni che registrano le perdite finanziarie più ingenti.
Le agenzie internazionali collaborano per fermare i crimini legati alle criptovalute.
I criminali informatici spesso vivono in un paese, utilizzano server in un altro e prendono di mira vittime in un terzo paese nel tentativo di cancellare le proprie tracce, rendendo impossibile per una singola nazione fermarli da sola.
Prima dell'Operazione Atlantic , c'era il Progetto Atlas, un'operazione del 2024 guidata dalla Polizia Provinciale dell'Ontario. Il Progetto Atlas ha dimostrato che Stati Uniti e Canada possono porre fine a operazioni internazionali quando condividono informazioni e strumenti digitali.
Le agenzie coinvolte nell'Operazione Atlantic utilizzano strumenti avanzati per monitorare le reti di truffatori in tempo reale.
Una volta identificati i siti web e i domini dannosi, gli investigatori possono avvertire le potenziali vittime e aiutarle a proteggere i propri beni con il supporto di partner del settore privato, come aziende tecnologiche e piattaforme di scambio di criptovalute.
Tra gli altri gruppi partecipanti figurano la Royal Canadian Mounted Police (RCMP), la polizia della City di Londra, l'ufficio del procuratore degli Stati Uniti per il Distretto di Columbia e la Financial Conduct Authority (FCA) del Regno Unito.
L'Operazione Atlantic segue il modello del programma Operation Level Up dell'FBI, durante il quale gli agenti hanno contattato oltre 8.000 vittime di frodi legate alle criptovalute per informarle che erano state truffate. Sorprendentemente, quasi il 77% di queste vittime non aveva idea di essere in pericolo finché non sono state contattate dal governo.
Le forze dell'ordine hanno sottolineato che l'educazione del pubblico è altrettanto importante quanto il lavoro di polizia. La Commissione per i titoli dell'Ontario (OSC) e la Financial Conduct Authority (FCA) del Regno Unito stanno lanciando campagne di sensibilizzazione per insegnare agli investitori come individuare i segnali di allarme.
La tua banca si sta usando i tuoi soldi. A te restano solo le briciole. Guarda il nostro video gratuito su come diventare la tua banca.