Esistono diversi metodi con cui i truffatori tentano di trarre vantaggio dagli utenti delle piattaforme che trattano criptovalute, dalla “macellazione del maiale” al phishing.
Anche gli exchange centralizzati (CEX), nonostante l’idea che siano più sicuri, si sono storicamente dimostrati piuttosto vulnerabili agli attacchi.
Questi exchange potrebbero essere obiettivi allettanti per gli hacker poiché centralizzano l’archiviazione degli oggetti di valore dei clienti. Le risorse dell’utente possono essere sottratte o perse se le misure di sicurezza di un exchange sono insufficienti o violate con successo.
Il pericolo di frode da parte delle piattaforme
La possibilità di frode o cattiva gestione da parte degli operatori è un altro pericolo associato agli exchange centralizzati. A causa della possibilità di un unico punto di controllo, i CEX possono essere più vulnerabili a frodi interne o altri tipi di comportamento scorretto, che potrebbero comportare la perdita di denaro o altri effetti dannosi per gli utenti.
Sempre più utenti stanno decidendo di adottare l’autocustodia delle proprie risorse digitali a seguito del fallimento di importanti piattaforme di criptovaluta centralizzate come FTX e Celsius durante lo scorso anno. Molti utenti non si fidano più di questi siti come luoghi sicuri in cui conservare le loro criptovalute a causa delle pericolose pratiche finanziarie e delle sospette frodi eseguite su alcune di queste piattaforme.
L’autocustodia è la pratica di mantenere e detenere il proprio bitcoin, invece di affidarlo a una terza parte. Gli utenti hanno un maggiore controllo sulle proprie risorse utilizzando questo metodo, che può anche offrire livelli di sicurezza migliorati. Tuttavia, presenta anche alcuni rischi, in particolare per quanto riguarda i truffatori.
Le varie forme delle truffe e come proteggersi al meglio
Secondo Alice Boucher di Chainabuse, una piattaforma di community multichain per la segnalazione di transazioni fraudolente di criptovalute una truffa pig butchering si verifica quando il truffatore mantiene contatti frequenti per stabilire un rapporto con la vittima e gradualmente” la ingrassa “con compassione per convincerla a investire in progetti fittizi”.
“Il truffatore tenta di sottrarre quanti più soldi possibile alla vittima. Utilizzano spesso siti di falsi investimenti che pubblicizzano grandi profitti falsi e impiegando metodi di ingegneria sociale, come l’intimidazione. Il tutto per sottrarre più denaro alla vittima”.
Utilizzando tecniche di manipolazione psicologica. L’ingegneria sociale fa leva sulle disposizioni innate delle persone verso la fiducia e la curiosità.
I criminali informatici nel settore dei bitcoin cercano spesso di rubare le proprie ricchezze rilevando account importanti. Le acquisizioni di account Twitter, Discord e Telegram avvenute tra maggio e agosto 2022 hanno causato il caos. Durante questi attacchi, i truffatori caricano collegamenti di phishing NFT dannosi, violando noti account di social media, secondo Boucher.
Per indurre le persone a rivelare le proprie chiavi private, password di accesso o altre informazioni sensibili, questi aggressori utilizzano spesso account di alto profilo per inviare e-mail di phishing o altri tipi di comunicazioni dannose a un numero enorme di persone.
L’obiettivo finale è acquisire l’accesso a beni detenuti privatamente per prendere le criptovalute del proprietario.
Le truffe che usano profili di personaggi famosi
È possibile indurre i fan di questi account famosi a fare clic su collegamenti dannosi che rimuovono tutti i token dai loro portafogli. Le vittime di queste frodi spesso perdono i propri risparmi senza la possibilità di recuperarli, e possono persino essere costretti a investire su una piattaforma di trading:
“Negli ultimi anni, il numero di truffe, hack, ricatti e altre attività fraudolente è aumentato in modo significativo. La maggior parte delle piattaforme fraudolente ha i seguenti tratti che le fanno sembrare schemi Ponzi o truffe di pagamento: promettono falsi profitti, funzionalità incentivi di riferimento che assomigliano a schemi piramidali o imitano piattaforme di trading reali già esistenti.
Le persone rischiano di perdere i propri token se il contratto presenta dei difetti o ha lo scopo di trarne vantaggio. Gli utenti che lo firmano rischiano di perdere bitcoin, ad esempio, se consente al suo inventore di sequestrare token e venderli.
Gli utenti spesso scoprono di aver smarrito i propri token quando ormai è troppo tardi.
L’autocustodia può essere un ottimo metodo per riprendere il controllo dei propri averi, ma è importante comprenderne i pericoli e prendere precauzioni nei confronti di attori senza scrupoli.