Nick Neuman, CEO di Casa, fornitore di soluzioni di archiviazione Bitcoin, ha recentemente condiviso un incontro con un truffatore di phishing che si spacciava per il supporto di Coinbase per rubare ai possessori di criptovalute di alto valore.
In un post del 20 novembre su X, Neuman ha descritto come ha giocato durante una chiamata per scoprire la profondità del piano.
Predare i ricchi possessori di criptovalute
La conversazione registrata è iniziata come una telefonata apparentemente normale con il truffatore che si fingeva un agente dell'assistenza di Coinbase. Ha informato Neuman di una "richiesta di modifica della password annullata" e gli ha ordinato di fare clic su un collegamento e-mail sospetto.
Tuttavia, quando il cofondatore di Casa ha rivelato la sua identità e ha iniziato a interrogare il truffatore, ha abbandonato l’atto. Ma invece di terminare la chiamata, il truffatore ha condiviso apertamente i meccanismi interni della loro operazione criminale.
"Abbiamo raggiunto circa 35.000 dollari due giorni fa", ha gongolato l'imitatore, descrivendo come il loro sistema si rivolge esclusivamente a individui con partecipazioni in criptovalute del valore di almeno 50.000 dollari. "Non chiamiamo povera gente", si vantava.
Secondo lui, le loro vittime sono spesso professionisti benestanti e altamente istruiti, inclusi ingegneri del software e dirigenti aziendali nel settore delle criptovalute.
"In realtà abbiamo un tizio che era un ingegnere informatico cinese", ha detto il truffatore. "Penseresti che un ingegnere del software non si cascherebbe in una cosa del genere", ha aggiunto, sostenendo che hanno rubato 40.000 dollari a quell'individuo.
Inoltre, ha spiegato che non fanno affidamento sulla fortuna ma sulla costanza, effettuando chiamate ogni giorno e ottenendo risultati quattro o cinque volte a settimana, ciascuno con un guadagno minimo di cinque cifre.
Come funziona lo schema
Il truffatore ha spiegato in dettaglio come funzionano generalmente le truffe, descrivendo la gamma di metodi sofisticati e basati sulla paura che utilizzano per ingannare le potenziali vittime.
Ad esempio, potrebbero dichiarare che una richiesta di modifica della password è stata annullata, come hanno fatto con Neuman. Avrebbero quindi convinto il loro obiettivo a fare clic su un collegamento dannoso incorporato in una notifica falsa che avrebbero inviato, apparentemente per risolvere il problema della password.
Se una persona fosse così sfortunata da cadere nel tranello, le pagine di phishing catturerebbero i suoi dati sensibili, comprese le chiavi private, che i truffatori avrebbero poi utilizzato per creare nuovi portafogli e sottrarre fondi.
Per aumentare le loro probabilità, presumibilmente utilizzano strumenti di auto-doxxing, e-mail contraffatte che assomigliano alle comunicazioni ufficiali di Coinbase e persino dati trapelati da piattaforme come Unchained Capital per identificare potenziali vittime.
Questi strumenti consentono loro di prendere di mira le persone in modo preciso, spesso convincendole a inviare fondi direttamente ai portafogli sotto il controllo dei criminali. Dopo aver ricevuto il denaro, i truffatori utilizzano strumenti incentrati sulla privacy come Tornado Cash e Monero (XMR) per coprire le loro tracce.
L'interazione di Neuman con l'imbroglione fa luce anche sulla loro motivazione e audacia. Il truffatore si vantava di essere a poche migliaia di dollari dall'obiettivo di 100.000 dollari che intendeva raggiungere entro 30 giorni, a meno di cinque giorni dalla scadenza autoimposta.
Ha anche dimostrato l’importanza che i detentori di criptovalute siano estremamente vigili nelle loro interazioni man mano che i casi aumentano. Stratagemmi di phishing come questi sfruttano la fiducia e la paura per ingannare anche i professionisti più esperti. Come ha notato il truffatore, "Per qualche motivo, le persone si fidano delle persone al telefono".
Il post Il CEO di Casa espone una scioccante truffa di phishing rivolta a ricchi utenti di criptovalute è apparso per la prima volta su CryptoPotato .