#advancefee

ProofPoint scopre una frode pazzesca in Bitcoins, avvertendoci come salvare i nostri soldi. Colpi da milioni di euro ai danni di possessori di monete virtuali: ecco in cosa consiste la truffa e come restarne alla larga. Una nuova campagna di Advance Fee Fraud sta circolando in rete e colpisce gli utilizzatori e i trader di Bitcoin. Come suggerisce il nome stesso dell’attacco, questo tipo di frode chiede alle vittime di versare in anticipo una quantità di denaro generalmente modica per avere diritto a una somma più alta di diversi ordini di grandezza. Naturalmente, l’attore malevolo intasca la tariffa d’ingresso (advance fee) e il malcapitato non riceve nulla in cambio.

Le due facce del bitcoin: a guadagni stratosferici fanno da contraltare perdite fallimentari (Adobe Stock) Secondo i ricercatori di Proofpoint questa strategia di ingegneria sociale, di per sé piuttosto tipica, viene ora sfruttata per mettere a segno delle truffe nel campo delle monete virtuali. Lo schema escogitato dall’ignoto gruppo criminale diffonde le credenziali di presunte piattaforme di portafogli di bitcoin private, promettendo alle vittime di poter prelevare centinaia di migliaia di dollari da un conto già esistente, ma solo dopo aver versato una cifra d’ingresso. Perché le criptovalute si prestano alle truffe Perché un attacco di Advance Fee Fraud faccia leva proprio sulle criptovalute è presto detto. Innanzitutto Bitcoin e compagnia bella sono in un momento d’oro. Attirano l’attenzione degli investitori sia perché possono generare guadagni abnormi (ma anche perdite disastrose), sia perché le organizzazioni di tutto il mondo le stanno inserendo tra i metodi di pagamento ammessi, conferendo loro dei crismi di istituzionalità che fin qui non avevano.

Ma il motivo principale risiede nell’anonimato che le valute virtuali garantiscono. Protetti dalla blockchain, i registri che contengono le transazioni in criptovalute non riportano le generalità dei proprietari dei wallet coinvolti nel passaggio dei soldi. In questo caso, l’anonimato spinge le vittime ad accettare l’affare proprio perché mirano a un profitto facile e senza conseguenza. Salvo poi scoprire che il premio ventilato è una mera chimera. Ecco come avviene la truffa Per dirla in parole povere, alla vittima viene promessa un’ingente quantità di BitCoin a patto che entri in un wallet (un conto in bitcoin) altrui su una piattaforma privata. Una volta nel wallet potrà in teoria prelevare una cifra astronomica, corrispondente a 28,99 bitcoin. Al momento, 1 milione e 181mila euro. Solo in teoria, però, perché guarda caso per procedere al prelievo bisogna che sul conto ci siano almeno 29,029 bitcoin. Ovvero una disponibilità di 0.039 bitcoin in più, corrispondenti all’incirca a poco meno di 1600 euro. Niente, a confronto dell’intera posta: la vittima paga dunque la differenza per raggiungere la quota richiesta e svuotare finalmente il conto. In realtà, avrà appena detto addio al versamento effettuato e nessuno potrà mai risalire alla sua identità, né a quella del destinatario che ha messo in atto il raggiro.

Il sistema fasullo chiede un versamento prima di procedere al prelievo. In più, spiega ancora il team di ProofPoint, questa nuova campagna di Advance Fee Fraud “è molto più sofisticata da un punto di vista tecnico, essendo completamente automatizzata e richiedendo una forte interazione da parte delle vittime”, identificate in “individui tecnicamente esperti, a loro agio nel maneggiare Bitcoin e un portafoglio digitale”. L’attacco è stato condotto attraverso l’invio di migliaia di email con destinatari in tutto il mondo, senza accanirsi su specifiche aree geografiche. Come evitare di cadere nel tranello Stando al report della company di Santa Clara, alcuni dei portafogli di criptovalute coinvolti nella truffa hanno registrato transazioni di centinaia di migliaia di dollari e più. Sembra che gli investitori ingannati abbiano denunciato l’accaduto in forum dedicati, lamentandosi di aver perso fino a 20 milioni di dollari. Parliamo quindi di persone che hanno a disposizione cifre da capogiro. Impossibile pensare che siano dei parvenu senza esperienza nel ramo, o che non abbiano know-how finanziario.