Allarme Kaspersky: occhio ai falsi exchange che promettono criptovalute gratis

Come reagireste se uno sconosciuto vi contattasse online chiedendovi di iscrivervi a una piattaforma di trading in cambio di un "regalo" sotto forma di di Bitcoin o Ethereum? Probabilmente, la maggior parte dei lettori di Edge9 si farebbe venire qualche sospetto, e ne avrebbe ben ragione: i ricercatori di Kasperky hanno infatti notato che dei criminali cercavano di truffare gli utenti di Discord proprio usando questo trucchetto.

Kaspersky: ecco come ti rubano l'identità con false promesse

Non accettate le caramelle dagli sconosciuti. E nemmeno le criptovalute. Un vecchio adagio che però è sempre valido. Kaspersky ha infatti scoperto che un gruppo di attori fraudolenti aveva trovato un modo di sottrarre i documenti di identità degli utenti del forum di discussione Discord. L'approccio era tanto semplice quanto ben congegnato: i criminali inviavano dei messaggi privati agli utenti - messaggi che apparivano provenire da una piattaforma di trading - promettendo loro un accredito di criptovaluta nel caso si fossero iscritti alla piattaforma. 

Le vittime che seguivano il link si trovavano di fronte a quello che a tutti gli effetti sembrava un vero exchange di valute, ben realizzato e all'apparenza professionale, indistinguibile da un sito legittimo. Non solo infatti offre la possibilità di chiedere supporto in 3 lingue, ma include addirittura l'autenticazione a due fattori. 

Una volta registrate, le vittime dovevano poi effettuare un controllo dell'identità, una normale procedura in questi casi, inviando una scansione di un documento di identità, una foto di sé stessi e la firma. Completate queste operazioni, sull'account effettivamente apparivano delle criptovalute, che però non potevano essere incassate a meno di inviare una ricarica di 0.02 Bitcoin o l'equivalente in dollari o Ethereum, più di 600 euro. 

A questo punto, la truffa pare evidente e naturalmente chi ci è cascato non ha visto indietro i propri soldi, né tantomeno i bitcoin promessi. 

Secondo Kaspersky, però, convincere le persone a inviare denaro non era l'unico scopo di questa truffa: l'azienda sostiene che probabilmente (ma non ci sono certezze a riguardo, solo indizi) i dati personali venivano poi rivenduti sui forum del Dark Web per cifre comprese fra i 40 e i 60 dollari. Avendo in mano foto, firma e scansione dei documenti, per un criminale risulta facile organizzare truffe sfruttando l'identità del malcapitato. 

A questo indirizzo è possibile trovare il report completo di Kaspersky.