I truffatori stanno creando falsi siti di controllo dei portafogli di criptovalute che promettono di avvisarti se un portafoglio è collegato ad attività sospette. In realtà, cercano di ingannarti per ottenere l'accesso alle tue criptovalute.
Come si svolge un vero controllo antiriciclaggio
AML è l'acronimo di antiriciclaggio. Si tratta di norme che impongono alle banche e ad altre aziende regolamentate di verificare i clienti per individuare eventuali legami con attività criminali. L'obiettivo è impedire ai criminali informatici di nascondere o trasferire denaro ottenuto illegalmente.
Nel mondo delle criptovalute, questo significa solitamente verificare, in base alla cronologia delle transazioni, se un indirizzo di portafoglio presenta collegamenti con attacchi hacker, truffe, entità sanzionate o altre attività sospette.
Per una verifica di base del portafoglio, il servizio richiede solo l'indirizzo pubblico del portafoglio. Non è necessario collegare il portafoglio, approvare nulla o firmare una transazione. Si tratta semplicemente di una ricerca.
Se un sistema di verifica AML ti chiede di collegare il tuo portafoglio anziché semplicemente di inserirne l'indirizzo pubblico, consideralo un segnale di allarme.
Come funziona la truffa
Questi siti sembrano professionali. Molti fingono di essere il servizio legittimo AMLBot, oppure utilizzano nomi come "AML Check", copiando il logo, il layout e il linguaggio di servizi legittimi di verifica del portafoglio.
Sei invitato a scegliere la tua criptovaluta, cliccare su "Verifica portafoglio" e collegare il tuo portafoglio per visualizzare i risultati.
Collegare un portafoglio non è sufficiente per rubare le tue criptovalute. Rivela infatti il tuo indirizzo pubblico, che i truffatori utilizzano per creare una transazione specifica per il tuo portafoglio. Tale transazione viene poi inviata al tuo portafoglio per la tua approvazione.
Il sito è progettato per indurre la vittima ad approvare una transazione generata dai truffatori. Non dovresti mai approvare una transazione che non capisci o che non ti aspettavi.
Una volta che il sito conosce il tuo indirizzo pubblico, può anche visualizzare le risorse ad esso associate e adattare la truffa di conseguenza.
Una delle versioni che abbiamo esaminato fa sì che il processo sembri un vero e proprio controllo di sicurezza. Una barra di avanzamento visualizza messaggi come "Controllo della cronologia del portafoglio..." e "Verifica della conformità...".
A metà del processo, il sito mostra un falso errore che afferma che il portafoglio necessita di una piccola ricarica per "coprire la commissione" prima che il controllo possa terminare. Facendo clic su Riprova, viene riprodotta di nuovo la stessa animazione di avanzamento prima di produrre un risultato rassicurante "Pulito, a basso rischio" e di offrire un rapporto a download , indipendentemente dal fatto che sia stato effettuato un controllo effettivo.
Le barre di avanzamento, i messaggi di errore e il risultato finale sono tutti progettati per far apparire il processo legittimo.
Perché la truffa funziona
Chi utilizza un software di verifica antiriciclaggio sta già cercando di proteggersi. La truffa sfrutta questa cautela, facendo apparire ogni passaggio come parte di un normale controllo di sicurezza.
La finta barra di avanzamento suggerisce che qualcosa sia in fase di analisi. La presunta commissione rende plausibile l'interruzione. E il risultato "Pulito, a basso rischio" fa sembrare che il controllo sia andato a buon fine.
Abbiamo inoltre notato che lo stesso schema e processo di base si ripete con nomi e loghi diversi, il che suggerisce che lo stesso modello di truffa venga riutilizzato e riproposto con un nuovo marchio.
Cosa fare se hai collegato un portafoglio
Ciò che devi fare dipende da cosa è successo.
- Se hai collegato solo il tuo portafoglio: disconnetti il sito sospetto dal tuo portafoglio. La semplice connessione non dovrebbe autorizzare il sito a spostare le tue criptovalute.
- Se hai autorizzato l'accesso ai tuoi token: controlla il tuo portafoglio per individuare le autorizzazioni relative ai token che non riconosci e revocale. Il fornitore del tuo portafoglio potrebbe disporre di uno strumento di verifica delle autorizzazioni che mostra quali app o smart contract hanno il permesso di accedere ai tuoi token.
- Se hai confermato una transazione o firmato qualcosa che non comprendevi: controlla l'attività recente del tuo portafoglio. Se ritieni che i tuoi fondi possano essere a rischio, trasferisci i fondi rimanenti in un nuovo portafoglio.
- Se hai inserito la tua frase di recupero o la chiave privata: considera il portafoglio come compromesso e trasferisci i tuoi fondi in un nuovo portafoglio con una nuova frase di recupero.
- Se hai scaricato qualcosa dal sito: non aprirlo. Eliminalo ed esegui una scansione antivirus.
- Se hai già perso denaro: diffida di chiunque ti contatti offrendosi di recuperarlo a pagamento. Le truffe di recupero prendono di mira comunemente le persone a cui sono già state rubate criptovalute.
In genere, le transazioni in criptovalute non possono essere annullate una volta confermate, quindi è fondamentale agire rapidamente se si è approvata qualcosa di sospetto.
Come individuare un falso sistema di verifica antiriciclaggio
Prima di utilizzare un servizio di verifica del portafoglio, controlla attentamente l'indirizzo del sito web, soprattutto se lo hai raggiunto tramite un annuncio, un post sui social media, un messaggio o un risultato di ricerca.
Siate particolarmente cauti se un sistema di verifica AML vi chiede di collegare il vostro portafoglio, di autorizzare un accesso inatteso ai vostri token, di confermare una transazione, di inviare criptovalute per completare un controllo o di condividere la vostra frase di recupero o la chiave privata.
Per una verifica di base del portafoglio è sufficiente l'indirizzo pubblico. Non dovrebbe essere necessario accedere alle proprie criptovalute.
Consiglio: Malwarebytes Browser Guard può bloccare siti web noti per essere truffaldini, di phishing o dannosi prima che tu possa interagire con essi.
Indicatori di compromesso (IOC)
Domini
amlbot-clear[.]comaudittrust[.]shopbitget-aml[.]comsearch-aml[.]netswapstoken[.]app
Blocca le minacce prima che possano causare danni.
Malwarebytes Browser Guard automaticamente le pagine di phishing e i siti dannosi. È gratuito e si installa con un solo clic. Aggiungilo al tuo browser →
