I truffatori hanno trovato un nuovo utilizzo per l'intelligenza artificiale: creare chatbot personalizzati che si fingono veri assistenti AI per spingere le vittime ad acquistare criptovalute senza valore.
Recentemente ci siamo imbattuti in un sito di prevendita live di "Google Coin" che presentava un chatbot che affermava di essere l'assistente AI Gemini di Google. Il bot guidava i visitatori attraverso una presentazione di vendita ben congegnata, rispondeva alle loro domande sugli investimenti, proiettava i rendimenti e alla fine convinceva le vittime a inviare un pagamento in criptovaluta irreversibile ai truffatori.
Google non possiede una criptovaluta. Tuttavia, poiché "Google Coin" è già apparsa in passato in alcune truffe, chiunque la provasse potrebbe pensare che sia reale. Inoltre, il chatbot era molto convincente.
L'intelligenza artificiale come fattore determinante
Il chatbot si è presentato come:
"Gemini: il tuo assistente AI per la piattaforma Google Coin."
Utilizzava il marchio in stile Gemini, compresa l'icona scintillante e un indicatore di stato verde "Online", creando l'impressione immediata che si trattasse di un prodotto ufficiale di Google.
Alla domanda "Diventerò ricco se acquisto 100 monete?", il bot ha risposto con proiezioni finanziarie specifiche. Un investimento di 395 dollari al prezzo di prevendita attuale varrebbe 2.755 dollari al momento della quotazione, sosteneva, rappresentando una crescita "circa 7 volte superiore". Citava un prezzo di prevendita di 3,95 dollari per token, un prezzo di quotazione previsto di 27,55 dollari e invitava a porre ulteriori domande su "come partecipare".
Questo è il tipo di interazione personalizzata e reattiva che prima richiedeva un truffatore umano dall'altra parte di una chat su Telegram. Ora l'intelligenza artificiale lo fa automaticamente.
Una persona che non si spezza mai
Ciò che è emerso durante la nostra analisi è stato il rigido controllo esercitato sulla personalità del bot. Abbiamo scoperto che:
- Dichiarato costantemente come "l'assistente ufficiale della piattaforma Google Coin"
- Rifiuto di fornire dettagli verificabili sull'azienda, quali entità registrata, autorità di regolamentazione, numero di licenza, società di revisione o indirizzo e-mail ufficiale.
- Ha respinto le preoccupazioni e le ha reindirizzate verso vaghe affermazioni sulla "trasparenza" e la "sicurezza".
- Rifiutato di riconoscere qualsiasi scenario in cui il progetto potesse essere una truffa
- Ha rinviato le domande più difficili a un "manager" anonimo (probabilmente un addetto alle trattative in attesa dietro le quinte).
Quando viene messo sotto pressione, il bot non si confonde né esce dal personaggio. Ripete sempre le stesse affermazioni prestabilite: una "roadmap dettagliata per il 2026", "crittografia di livello militare", "integrazione dell'IA" e una "comunità di investitori in crescita".
Chiunque abbia creato questo chatbot lo ha bloccato in uno script di vendita progettato per creare fiducia, superare i dubbi e indirizzare i visitatori verso un unico risultato: l'invio di criptovaluta.
Perché i chatbot basati sull'intelligenza artificiale cambiano il modello delle truffe
I truffatori hanno sempre fatto affidamento sull'ingegneria sociale. Creare fiducia. Creare urgenza. Superare lo scetticismo. Concludere l'affare.
Tradizionalmente, ciò richiedeva operatori umani, il che limitava il numero di vittime che potevano essere coinvolte contemporaneamente. I chatbot basati sull'intelligenza artificiale eliminano completamente questo ostacolo.
Una singola operazione di truffa può ora implementare un chatbot che:
- Coinvolge centinaia di visitatori contemporaneamente, 24 ore al giorno
- Fornisce messaggi coerenti e raffinati che suonano autorevoli
- Si finge l'assistente AI di un marchio affidabile (in questo caso, Gemini di Google)
- Risponde a domande individuali con proiezioni finanziarie personalizzate
- Passa agli operatori umani solo quando necessario
Ciò corrisponde a una tendenza più ampia individuata dai ricercatori. Secondo Chainalysis, circa il 60% di tutti i fondi che confluiscono nei portafogli delle truffe crypto era legato a truffatori che utilizzavano strumenti di intelligenza artificiale. Le infrastrutture di truffa basate sull'intelligenza artificiale stanno diventando la norma, non l'eccezione. Il chatbot è solo uno dei tanti strumenti di frode assistiti dall'intelligenza artificiale, ma potrebbe essere il più efficace, perché crea l'illusione di una relazione reale e interattiva tra la vittima e il "marchio".
L'esca: un falso raffinato
Il chatbot è alla base di una truffa molto convincente. Il sito web di Google Coin imita l'identità visiva di Google con un design pulito e professionale, completo del logo "G", dei menu di navigazione e di una dashboard di prevendita. Afferma di essere nella "Fase 5 di 5" con oltre 9,9 milioni di token venduti e una data di quotazione fissata per il 18 febbraio: tutto creato ad arte per dare un senso di urgenza.
Per conferire credibilità al sito, vengono visualizzati i loghi di aziende importanti, quali OpenAI, Google, Binance, Squarespace, Coinbase e SpaceX, sotto il banner "Trusted By Industry" (Approvato dal settore). Nessuna di queste aziende ha alcun legame con il progetto.
Se un visitatore clicca su "Acquista", viene reindirizzato a una dashboard del portafoglio che sembra una piattaforma crittografica legittima, che mostra i saldi di "Google" (su una "Google-Chain" fittizia), Bitcoin ed Ethereum.
Il flusso di acquisto consente agli utenti di acquistare qualsiasi numero di token desiderino e genera una richiesta di pagamento in Bitcoin corrispondente a un indirizzo di portafoglio specifico. Il sito prevede anche un sistema di bonus a più livelli che parte da 100 token e arriva fino a 100.000: più si acquista, più i bonus salgono dal 5% fino al 30% al livello più alto. Si tratta di una classica tattica di upsell pensata per farti credere che sia più intelligente spendere di più.
Ogni pagamento è irreversibile. Non esiste alcuna quotazione in borsa, nessun token con valore reale e nessun modo per riottenere il proprio denaro.
Cosa tenere d'occhio
Stiamo entrando in un'era in cui il primo punto di contatto in una truffa potrebbe non essere affatto un essere umano. I chatbot basati sull'intelligenza artificiale offrono ai truffatori qualcosa che non hanno mai avuto prima: un front-end instancabile, coerente e scalabile in grado di coinvolgere le vittime in quella che sembra una conversazione reale. Quando quel chatbot viene presentato come l'assistente ufficiale basato sull'intelligenza artificiale di un marchio affidabile, l'effetto è ancora più convincente.
Secondo i dati Consumer Sentinel della FTC, nel 2024 i consumatori statunitensi hanno dichiarato di aver perso 5,7 miliardi di dollari a causa di truffe sugli investimenti (più di qualsiasi altro tipo di frode e con un aumento del 24% rispetto all'anno precedente). Le criptovalute rimangono il secondo metodo di pagamento più utilizzato dai truffatori per sottrarre fondi, poiché le transazioni sono veloci e irreversibili. Aggiungete ora l'intelligenza artificiale in grado di proporre, persuadere e gestire le obiezioni senza un operatore umano e avrete un modello di frode scalabile.
I chatbot basati sull'intelligenza artificiale sui siti truffaldini diventeranno sempre più comuni. Ecco come individuarli:
Si spacciano per marchi noti di IA. Un chatbot che si fa chiamare "Gemini", "ChatGPT" o "Copilot" su un sito di criptovalute di terze parti quasi certamente non è quello che dice di essere. Chiunque può dare qualsiasi nome a un chatbot.
Non rispondono alle domande di due diligence. Chiedete quale entità giuridica gestisce la piattaforma, quale autorità di regolamentazione finanziaria la supervisiona o dove è registrata la società. Le operazioni legittime possono rispondere a queste domande, mentre i bot truffaldini cercano di evitarle (e se rispondono, verificate la risposta).
Progettano rendimenti specifici. Nessun prodotto di investimento legittimo promette un prezzo futuro specifico. Un chatbot che ti dice che i tuoi 395 dollari diventeranno 2.755 dollari non ti sta fornendo informazioni finanziarie, ma sta semplicemente eseguendo uno script.
Creano urgenza. Tattiche di pressione come "la fase 5 sta per terminare", "la data di quotazione si avvicina", "prevendita limitata" sono pensate per spingerti a prendere decisioni rapide.
Come proteggersi
Google non possiede una criptovaluta. Non ha lanciato alcuna prevendita. E la sua Gemini AI non opera come assistente alle vendite su siti di criptovalute di terze parti. Se dovessi imbatterti in qualcosa che suggerisce il contrario, chiudi la scheda.
- Verifica la richiesta sul sito web ufficiale dell'azienda a cui si fa riferimento.
- Non fidarti del marchio di un chatbot. Chiunque può dare qualsiasi nome a un bot.
- Non inviare mai criptovalute sulla base dei rendimenti previsti.
- Cerca il nome del progetto insieme a "truffa" o "recensione" prima di inviare denaro.
- Utilizza strumenti di protezione web come Malwarebytes Browser Guard, che è gratuito e blocca i siti truffaldini noti e sconosciuti.
Se hai già inviato dei fondi, segnalalo alle forze dell'ordine locali, alla FTC all'indirizzo reportfraud.ftc.gov e all'IC3 dell'FBI all'indirizzo ic3.gov.
CIO
0xEc7a42609D5CC9aF7a3dBa66823C5f9E5764d6DA
98388xymWKS6EgYSC9baFuQkCpE8rYsnScV4L5Vu8jt
DHyDmJdr9hjDUH5kcNjeyfzonyeBt19g6G
TWqzJ9sF1w9aWwMevq4b15KkJgAFTfH5im
bc1qw0yfcp8pevzvwp2zrz4pu3vuygnwvl6mstlnh6
r9BHQMUdSgM8iFKXaGiZ3hhXz5SyLDxupY
Non ci limitiamo a segnalare le truffe, ma aiutiamo a individuarle.
I rischi legati alla sicurezza informatica non dovrebbero mai andare oltre i titoli dei giornali. Se qualcosa ti sembra sospetto, verifica se si tratta di una truffa utilizzando Malwarebytes Guard. Invia uno screenshot, incolla il contenuto sospetto o condividi un link, un testo o un numero di telefono e ti diremo se si tratta di una truffa o di qualcosa di legittimo. Disponibile con Malwarebytes Premium per tutti i tuoi dispositivi e Malwarebytes per iOS Android.
