Gli esperti di Malwarebytes, una delle principali aziende di sicurezza informatica, hanno scoperto ben 70 falsi siti web che si spacciano per progetti di criptovalute legittimi. La tecnica è quella di adescare i poveri visitatori attraverso un fantomatico sistema di votazione riguardo la data di una prossima distribuzione di ricompense, promettendo dei premi.
Solitamente siamo abituati a truffe online che utilizzano come esca offerte inverosimili, create appositamente per “sorprendere” le potenziali vittime. Tuttavia, in questo caso il “troppo bello per essere vero” non è utilizzato dagli aggressori che, invece, hanno adottato uno stile più realista. I ricercatori hanno infatti dichiarato che “nella maggior parte dei casi l’offerta è modesta e credibile“.
“Esprimi il tuo voto e, in quanto votante attivo, riceverai un bonus di 1,25x al momento dell’erogazione dei premi“, spiegano gli esperti. Una volta che la vittima clicca sul pulsante “Vota ora” si apre una richiesta di connessione al portafoglio. Tra i servizi imitati compaiono: xStocks di Kraken, Pendle, Zama, Kinetiq, Yield Basis, Firelight e piattaforme minori come Umia, Keeta e NetNet.
Proteggi il tuo portafoglio dai falsi siti di criptovalute
Il fatto che i premi siano modesti e credibili rende questi falsi siti di criptovalute più insidiosi rispetto ad altre truffe online simili. Per questo è fondamentale assumere buone abitudini online e conoscere i migliori consigli per restare al sicuro e proteggersi da queste nuove frodi. Ti saranno utili i consigli pubblicati da Malwarebytes.
- Controlla l’indirizzo, non il design. Queste pagine sono copie fedeli di quelle originali, quindi il solo marchio non basta a garantirne l’autenticità. Se il dominio non è quello utilizzato ufficialmente dal progetto, chiudi la scheda.
- Visita direttamente il progetto. Se un voto o un premio sono autentici, li troverai sul sito ufficiale del progetto o annunciati sui suoi profili social. Usa un segnalibro o digita l’indirizzo manualmente, invece di seguire un link in un messaggio, un annuncio o una risposta.
- Leggi attentamente ciò che il tuo wallet vi chiede di firmare. Il voto non dovrebbe richiedere l’approvazione della spesa dei vostri token. Se una richiesta di firma o di transazione menziona approvazioni, permessi o trasferimenti, rifiutatela. I wallet che mostrano un’anteprima dell’esito di una transazione possono essere utili, ma non approvate una richiesta che non riuscite a comprendere.
- Fai attenzione a potenziamenti, bonus e scadenze. Le promesse di ricompense extra e gli avvertimenti che i token non reclamati verranno bruciati possono spingerti ad agire prima di aver controllato.
- Conserva la maggior parte dei tuoi fondi in un portafoglio separato. Utilizza un portafoglio con un saldo ridotto per i siti che non conosci e tieni i tuoi investimenti a lungo termine in un portafoglio che non usi per quei siti.
- Se ti sei già connesso, disconnettiti dal sito. Se hai anche firmato un messaggio o approvato una transazione, utilizza la funzione di gestione delle approvazioni del tuo portafoglio o un verificatore di approvazioni di token affidabile per esaminare e revocare le autorizzazioni sospette. La sola disconnessione non revoca le approvazioni dei token. Se sospetti che la tua frase di recupero o la tua chiave privata siano state compromesse, trasferisci i fondi rimanenti in un nuovo portafoglio creato con una nuova frase di recupero.
