I ricercatori hanno tracciato una vasta campagna di truffe sugli investimenti a tema IA che coinvolge più di 15.000 domini. Utilizza il cloaking e deepfakes per nascondersi dagli strumenti di sicurezza e al contempo prendere di mira gli utenti comuni.
I criminali hanno sfruttato la piattaforma di tracciamento pubblicitario Keitaro nell'ambito di un sistema di occultamento, in modo che le vittime reali vedessero contenuti fraudolenti, mentre gli scanner di sicurezza, i revisori pubblicitari e alcuni visitatori casuali vedessero pagine innocue, rendendo l'operazione difficile da individuare e bloccare.
Keitaro è una piattaforma di monitoraggio commerciale pensata originariamente per consentire agli esperti di marketing digitale di gestire le campagne pubblicitarie, verificare quali annunci funzionano meglio e indirizzare i visitatori verso diverse pagine di destinazione.
Poiché è ricco di funzionalità, facile da configurare su un normale servizio di hosting e progettato per filtrare e instradare il traffico, i criminali hanno scoperto di poter sfruttare queste capacità per mettere in atto truffe su larga scala.
Il traffico proviene da diverse fonti. I truffatori hanno utilizzato siti web compromessi, e-mail di spam, post sui social media e annunci online, tutti reindirizzati in modo invisibile attraverso la stessa infrastruttura di tracciamento.
I siti truffaldini in genere promettono "Tecnologia di trading AI intelligente" o "Soluzioni di trading intelligenti" e affermano rendimenti costantemente elevati, spesso rafforzati da deepfake immagini o contenuti multimediali falsificati per apparire più credibili.
Alcune parti della campagna ora utilizzano video deepfake e finte interviste con personaggi pubblici noti, facendo sembrare che una celebrità o un esperto finanziario appoggino personalmente la piattaforma.
Una volta cliccato sul link, entra in gioco la parte dell'operazione relativa al cloaking. Il cloaking è il trucco che rende queste truffe così difficili da individuare dall'esterno.
Quando clicchi su un annuncio o su un link, la tua visita passa attraverso un sistema di distribuzione del traffico (TDS), una sorta di router per i visitatori del web che decide quale pagina visualizzare. In questi casi, il TDS è collegato al tracker.
Il sistema verifica aspetti quali:
- Il tuo Paese/la tua regione
- Il tuo dispositivo e il tuo browser
- Da dove vieni ( Facebook annuncio, annuncio Google, link e-mail, ecc.)
- A volte la reputazione del tuo indirizzo IP o altre tracce impercettibili
Ti viene mostrata la vera pagina di destinazione della truffa finanziaria solo se corrispondi al profilo della "vittima ideale" (ad esempio, un consumatore comune in un paese di destinazione che arriva da un annuncio sui social media).
A tutti gli altri, come i ricercatori nel campo della sicurezza, i revisori delle piattaforme pubblicitarie o gli scanner automatici, viene mostrata una pagina innocua, come un blog generico o un sito provvisorio.
Come stare al sicuro
Il modo migliore per proteggersi è tenersi informati sui trucchi utilizzati dai truffatori. Impara a riconoscere i segnali di allarme che quasi sempre tradiscono le truffe e le e-mail di phishing, e ricorda:
- Non esistono investimenti privi di rischi e che garantiscano profitti costanti. Se intendi investire, rivolgiti direttamente a istituti finanziari affidabili e regolamentati.
- Oggi i deepfake sono molto convincenti, quindi difficilmente riuscirai a distinguere la vera celebrità dalla sua imitazione. deepfake persona.
- Non seguire consigli di investimento non richiesti, che ti arrivino tramite e-mail, social media o risultati di ricerca sponsorizzati.
- Utilizza una soluzione anti-malware aggiornata e in tempo reale, dotata di un componente di protezione web o di un programma di tracciamento e blocco degli annunci pubblicitari affidabile.
- Non agire d'impulso o sotto pressione. Informati sempre accuratamente su dove andranno a finire i tuoi soldi.
Consiglio: Malwarebytes Scam Guard può aiutarti a riconoscere e analizzare le truffe.
Blocca le minacce prima che possano causare danni.
Malwarebytes Browser Guard Blocca automaticamente le pagine di phishing e i siti dannosi. Gratuito, installazione con un solo clic. Aggiungilo al tuo browser →
