GoPlus Security ha svelato l’ultimo playbook impiegato da una rete di truffatori ben coordinata che prende di mira utenti crypto ignari con promesse di guadagni facili in USDT.
Nel frattempo, l’AI deepfake sta diventando progressivamente una preoccupazione. I malintenzionati sfruttano voci autorevoli nel settore per prendere di mira vittime ignare. Queste rappresentano una rivelazione allarmante che rispecchia la crescente sofisticazione delle frodi nel settore crypto.
GoPlus Security rivela l’ultimo playbook dei truffatori crypto
L’analisi espone un inganno a più fasi che inizia con micro-transazioni per costruire fiducia e termina con il silenzioso svuotamento dei wallet delle vittime.
GoPlus Security copre le principali reti blockchain con rilevamento del rischio multidimensionale. L’azienda ha rivelato che gli attaccanti operano attraverso indirizzi collegati a una campagna che inizia con il lancio di progetti apparentemente legittimi.
Questi progetti attirano gli utenti con la promessa di “ricompense USDT stabili a costo zero” in cambio del completamento di compiti semplici e a basso sforzo. Una volta stabilito il contatto iniziale, i truffatori inviano piccoli token e minimi USDT per diversi giorni per stabilire la legittimità. Ma è tutto un inganno calcolato.
L’obiettivo finale è convincere gli utenti a concedere permessi di approvazione dei token, spesso a conti di proprietà esterna (EOA). Una volta che le approvazioni sono in atto, i truffatori continuano a inviare ricompense per giorni o settimane mentre monitorano i wallet.
Quando il saldo di un utente supera una soglia o viene rilevata un’attività di revoca, bot di front-running ad alta velocità intervengono e svuotano i fondi in pochi secondi. Questi trading bot sono disposti a bruciare gas a qualsiasi costo.
“Questo è un gioco lungo per catturare grossi pesci,” GoPlus ha avvertito nella sua dichiarazione.
In questo contesto, GoPlus Security mette in guardia contro la concessione di approvazioni illimitate di token, specialmente agli EOA. L’azienda esorta anche gli utenti ad adottare strumenti di sicurezza on-chain proattivi.
“Non esiste denaro facile — non fidarti di progetti che affermano che puoi guadagnare facilmente solo partecipando,” ha aggiunto.
I loro risultati sono strettamente allineati con le recenti linee guida di ZachXBT, investigatore on-chain. L’investigatore ha delineato controlli critici che ogni utente dovrebbe eseguire per evitare truffe crypto.
Come riportato da BeInCrypto, questi vanno dalla verifica dei contratti dei token e delle storie di approvazione all’uso di strumenti che limitano i permessi o revocano automaticamente le approvazioni dormienti.
Inganno Deepfake: La prossima frontiera della frode crypto
Oltre alla blockchain, le truffe crypto stanno sfruttando l’intelligenza artificiale su una scala pericolosa. I malintenzionati utilizzano anche la tecnologia deepfake, che crea video falsi convincenti di personaggi pubblici, per frodare gli investitori.
In un avvertimento all’inizio di quest’anno, il co-fondatore di Binance Changpeng Zhao (CZ) ha rivelato clip generate dall’AI che promuovono piattaforme di investimento false falsamente approvate da importanti personalità del settore crypto.
“Ci sono video deepfake di me su altre piattaforme social. Si prega di fare attenzione,” ha dichiarato CZ.
Un esempio inquietante è emerso di recente in Ghana. L’Università Ashesi del paese ha denunciato un’imitazione deepfake del suo presidente, Patrick Awuah Jr. A quanto pare, i truffatori lo hanno usato per promuovere una truffa chiamata “Crypto Klutz.”
Hanno incorporato il video in un falso articolo di notizie che imitava Graphic Online. I truffatori lo hanno diffuso insieme a screenshot di X manipolati per creare credibilità.
“…Né Patrick Awuah né l’Università Ashesi sono associati a questa o a qualsiasi piattaforma simile. Si prega di aiutare a proteggere la nostra comunità segnalando come fraudolenta quando incontrata e incoraggiando altri che la vedono a fare lo stesso,” ha articolato l’università.
L’azienda di cybersecurity McAfee ha aggiunto urgenza alla questione, riportando che l’americano medio ora incontra tre video deepfake al giorno. L’azienda ha delineato cinque segnali d’allarme per individuare truffe crypto potenziate dall’AI.
Ha citato promesse troppo belle per essere vere, false approvazioni di celebrità e exchange o wallet inesistenti. Altri segnali d’allarme includono tattiche di urgenza per prendere decisioni affrettate e richieste di chiavi private o pagamenti anticipati.
Un rapporto di Variety ha confermato che le frodi assistite da deepfake hanno superato i 200 milioni di dollari in perdite solo nel primo trimestre del 2025. Questa cifra evidenzia la rapidità con cui i truffatori scalano le operazioni attraverso l’AI generativa e i media sintetici.
Man mano che le truffe on-chain diventano più pazienti e i deepfake AI più persuasivi, la comunità crypto si trova ad affrontare un ambiente a doppia minaccia senza precedenti.
“Le truffe alimentate dall’AI stanno cambiando il gioco nel settore crypto. Con i deepfake, il clonaggio vocale e il phishing generato dall’AI, i truffatori stanno incassando milioni,” ha osservato il trader Crypto Frontline .
Dichiarazione di non responsabilità
Tutte le informazioni contenute nel nostro sito web sono pubblicate in buona fede e solo a scopo informativo generale. Qualsiasi azione intrapresa dal lettore in base alle informazioni contenute nel nostro sito web è strettamente a suo rischio e pericolo.
