Aggiornamenti recenti Marzo 18th, 2024 2:00 PM
Nov 16, 2018 Marco Schiaffino Hacking, News, Phishing, RSS 0
Come trasformare un account Twitter in una miniera d’oro? Se il profilo in questione ha abbastanza follower, ci vuole veramente poco.
L’intuizione l’hanno avuta alcune bande di cyber-criminali che nelle ultime settimane stanno riuscendo a incassare cifre folli attraverso una truffa di una semplicità sconcertante, che funziona grazie alla ingenuità (e stiamo usando un eufemismo) di molti iscritti al social network.
Stiamo parlando di quella che ormai viene chiamata comunemente “la truffa dei Bitcoin su Twitter” e che utilizza uno schema quasi surreale.
Per prima cosa i pirati violano un account Twitter molto popolare, con centinaia di migliaia di follower. A questo punto la strategia varia a seconda delle caratteristiche dell’account. Se si tratta di un profilo famoso (l’altro ieri hanno preso di mira il profilo G Suite di Google) lo utilizzano direttamente.
In altri casi, come in quello registrato a inizio novembre, lo modificano per farlo sembrare quello di un personaggio famoso come Elon Musk, l’eccentrico fondatore di Tesla.
A questo punto parte la truffa con un semplice messaggio che annuncia una campagna in cui l’azienda o la celebrità di turno regalano Bitcoin a chiunque partecipi.
Stiamo parlando di cifre enormi: nel caso di G Suite e del falso account di Elon Musk i cyber-truffatori hanno annunciato un “giveaway” di 10.000 Bitcoin, pari a circa 62 milioni di dollari.
Dov’è il trucco? Sta nelle modalità con cui i Bitcoin verrebbero distribuiti. Per ottenere il “regalo”, infatti, gli interessati devono verificare l’indirizzo del loro wallet Bitcoin versando una piccola somma in cripto-valuta sul conto indicato dal “benefattore”. A stretto giro, si promette nel messaggio, si riceverà 10 volte tanto.
Per amplificare le loro campagne, poi, i cyber-criminali usano spesso una tecnica di condivisione attraverso altri account Twitter compromessi, che rilanciano il messaggio originale per diffonderlo al massimo e dargli anche maggiore credibilità.
L’elemento incredibile è che spesso scelgono account davvero improbabili. Il tweet del finto Elon Musk, per esempio, è stato rilanciato dal profilo del Ministero dei Trasporti della Colombia e dalla Protezione Civile dell’India.
Insomma: a guardarla nel complesso sembrerebbe una truffa talmente sfacciata da non avere nessuna possibilità di funzionare. Purtroppo l’ingenuità (è sempre un eufemismo) e l’avidità degli utenti Twitter sono tali da rendere la truffa terribilmente efficace.
A confermarlo sono le nude cifre: il tweet a firma Elon Musk ha fruttato ai pirati informatici la bellezza di 180.000 dollari in un solo giorno, versati da migliaia di creduloni che hanno abboccato alla truffa.
Di questo passo, non è escluso che arriveremo ai messaggi che annunciano crowdfunding per comprare il Colosseo o la fontana di Trevi. Il profilo TotòTruffa62 non è ancora stato registrato…
Gen 26, 2024 0
Dic 14, 2023 0
Ott 24, 2023 0
Ott 20, 2023 0
Mar 18, 2024 0
Mar 18, 2024 0
Mar 15, 2024 0
Mar 15, 2024 0
Mar 15, 2024 0
Dopo alcuni mesi dalla sua scoperta, Tomer Peled,...Mar 15, 2024 0
Sempre più aziende stanno scegliendo Kubernetes (K8s) per...Mar 13, 2024 0
Negli ultimi anni il ruolo del CISO (Chief Information...Feb 29, 2024 0
Secondo la ricerca “Connecting the future of...Feb 28, 2024 0
Secondo l’ultimo sondaggio di Check Point, fornitore...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 18, 2024 0
F.A.C.C.T, agenzia russa di cybersecurity, ha denunciato...Mar 18, 2024 0
Il team di SonicWall Capture Labs ha scoperto di recente...Mar 15, 2024 0
Dopo alcuni mesi dalla sua scoperta, Tomer Peled,...Mar 14, 2024 0
I ricercatori di FortiGuard Labs hanno scoperto una...Mar 14, 2024 0
I ricercatori di SaltSecurity hanno individuato due...