In genere usano tecniche di phishing classiche, ma spesso vanno oltre gli scenari tradizionali che le persone conoscono, ha detto la società.
Alcuni dei target più popolari sono gli investitori che offrono monete iniziali (ICO). I truffatori informatici creano pagine web false che simulano i siti dei progetti ICO ufficiali, o cercano di accedere ai loro contatti in modo da poter inviare una email di phishing con il numero di un e-wallet a cui inviare la criptovaluta.
Sfruttando l'ICO Switcheo utilizzando una proposta per la distribuzione gratuita di monete, i criminali hanno rubato più di 19.000 sterline di criptovaluta dopo aver diffuso il link attraverso un falso account Twitter.
Un'altra tendenza riguarda le truffe giveaway delle criptovalute. I truffatori richiedono che le vittime inviino una piccola quantità di criptovaluta in cambio di un pagamento molto più grande della stessa valuta in futuro. Creando account falsi o rispondendo a tweet di utenti legittimi attraverso account falsi, i criminali possono confondere gli utenti di Twitter in cadere per la truffa facendo clic sulle risposte di account fraudolenti.
«La nostra ricerca ha dimostrato che i criminali informatici sono in grado di adattare le proprie risorse per ottenere i migliori risultati possibili con il phishing delle criptovalute», afferma David Emm, ricercatore principale sulla sicurezza presso Kaspersky Lab. «Questi nuovi schemi di frode derivano da semplici tattiche di ingegneria sociale, e lavorano per riempire le tasche dei criminali informatici con milioni di dollari.»
Kaspersky Lab consiglia agli utenti di controllare le fonti ufficiali per informazioni sulla distribuzione gratuita delle criptovalute, se eventuali terze parti sono collegate alla transazione del portafoglio e gli indirizzi dei collegamenti ipertestuali e i dati nella barra degli indirizzi del browser.
Disclaimer: The views and opinions expressed by the author should not be considered as financial advice. We do not give advice on financial products.