Aggiornamenti recenti Maggio 3rd, 2024 2:00 PM
Nov 16, 2018 Marco Schiaffino Hacking, News, Phishing, RSS 0
Come trasformare un account Twitter in una miniera d’oro? Se il profilo in questione ha abbastanza follower, ci vuole veramente poco.
L’intuizione l’hanno avuta alcune bande di cyber-criminali che nelle ultime settimane stanno riuscendo a incassare cifre folli attraverso una truffa di una semplicità sconcertante, che funziona grazie alla ingenuità (e stiamo usando un eufemismo) di molti iscritti al social network.
Stiamo parlando di quella che ormai viene chiamata comunemente “la truffa dei Bitcoin su Twitter” e che utilizza uno schema quasi surreale.
Per prima cosa i pirati violano un account Twitter molto popolare, con centinaia di migliaia di follower. A questo punto la strategia varia a seconda delle caratteristiche dell’account. Se si tratta di un profilo famoso (l’altro ieri hanno preso di mira il profilo G Suite di Google) lo utilizzano direttamente.
In altri casi, come in quello registrato a inizio novembre, lo modificano per farlo sembrare quello di un personaggio famoso come Elon Musk, l’eccentrico fondatore di Tesla.
A questo punto parte la truffa con un semplice messaggio che annuncia una campagna in cui l’azienda o la celebrità di turno regalano Bitcoin a chiunque partecipi.
Stiamo parlando di cifre enormi: nel caso di G Suite e del falso account di Elon Musk i cyber-truffatori hanno annunciato un “giveaway” di 10.000 Bitcoin, pari a circa 62 milioni di dollari.
Dov’è il trucco? Sta nelle modalità con cui i Bitcoin verrebbero distribuiti. Per ottenere il “regalo”, infatti, gli interessati devono verificare l’indirizzo del loro wallet Bitcoin versando una piccola somma in cripto-valuta sul conto indicato dal “benefattore”. A stretto giro, si promette nel messaggio, si riceverà 10 volte tanto.
Per amplificare le loro campagne, poi, i cyber-criminali usano spesso una tecnica di condivisione attraverso altri account Twitter compromessi, che rilanciano il messaggio originale per diffonderlo al massimo e dargli anche maggiore credibilità.
L’elemento incredibile è che spesso scelgono account davvero improbabili. Il tweet del finto Elon Musk, per esempio, è stato rilanciato dal profilo del Ministero dei Trasporti della Colombia e dalla Protezione Civile dell’India.
Insomma: a guardarla nel complesso sembrerebbe una truffa talmente sfacciata da non avere nessuna possibilità di funzionare. Purtroppo l’ingenuità (è sempre un eufemismo) e l’avidità degli utenti Twitter sono tali da rendere la truffa terribilmente efficace.
A confermarlo sono le nude cifre: il tweet a firma Elon Musk ha fruttato ai pirati informatici la bellezza di 180.000 dollari in un solo giorno, versati da migliaia di creduloni che hanno abboccato alla truffa.
Di questo passo, non è escluso che arriveremo ai messaggi che annunciano crowdfunding per comprare il Colosseo o la fontana di Trevi. Il profilo TotòTruffa62 non è ancora stato registrato…
Gen 26, 2024 0
Dic 14, 2023 0
Ott 24, 2023 0
Ott 20, 2023 0
Mag 03, 2024 0
Mag 03, 2024 0
Mag 02, 2024 0
Mag 02, 2024 0
Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 03, 2024 0
Zscaler ha annunciato l’acquisizione di Airgap...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Mag 02, 2024 0
Il Dipartimento della sicurezza interna degli Stati Uniti...Mag 02, 2024 0
L’ultimo aggiornamento di sicurezza per Windows 11...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...