La truffa Bitcoin espone i dettagli personali di 250.000 persone

Una truffa sugli investimenti in criptovalute ha rivelato i dettagli personali di centinaia di migliaia di persone in tutto il mondo.

Group-IB, una società di intelligence con sede a Singapore, ha scoperto i dati personali rubati di 248.926 persone provenienti da Regno Unito, Australia, Sud Africa, Spagna, Singapore, Stati Uniti, Malesia e altri paesi.

Il Regno Unito e l'Australia rappresentano circa il 93% di tutti gli utenti interessati.

Non si sa esattamente dove o come abbia avuto origine la fuga di notizie, ma Group-IB ha scoperto che viene utilizzata in una truffa di investimento in criptovaluta in più fasi che arriva alle vittime in tre fasi.

Per cominciare, il target riceve un messaggio di testo mascherato da media locale. Il link porta un titolo in cui si vanta che una celebrità sostiene un nuovo investimento per arricchirsi subito e ogni messaggio di testo contiene anche un breve link unico.

Quando il target fa clic sul collegamento, viene indirizzato a un sito Web di notizie false che mostra un URL lungo e personalizzato che include il nome, il numero di telefono e, talvolta, l'indirizzo e-mail del target.

Il sito di notizie false mostra contenuti inventati su una celebrità in particolare che ha fatto fortuna con una nuova piattaforma di investimento in criptovaluta. Le celebrità i cui nomi e immagini sono stati rubati per questa truffa includono Bryan Wong, Travers "Candyman" Beynon, Gina Rinehart, Andrew Forrest, Chris Brown e altri.

L'uso di nomi e immagini di celebrità per promuovere truffe non è una novità. All'inizio di questo mese il nome di Elon Musk è stato utilizzato in una truffa di giveaway di Bitcoin.

Se il target fa clic su quel secondo link, viene indirizzato a un falso sito di piattaforma di investimento in criptovaluta in cui le sue informazioni personali sono già precaricate nel modulo di registrazione. Se si uniscono, viene quindi chiesto loro di aggiungere al proprio account utilizzando la criptovaluta.

Group-IB ha rilevato sei domini attivi che offrono la stessa piattaforma di investimento Bitcoin ma operano con nomi diversi tra cui Crypto Cash, Bitcoin Supreme, Bitcoin Rejoin e Banking on Blockchain.

Il CEO di Group-IB, Ilya Sachkov, afferma nel rapporto della società sulla truffa:"I cattivi sono diventati più intelligenti nel tentativo di aumentare il tasso di successo delle loro operazioni fraudolente. L'utilizzo dei dati personali consente loro di effettuare attacchi mirati e di rendere più facile e agevole il viaggio della vittima, il che aumenta l'efficacia complessiva del programma."

L'azienda ha condiviso i suoi risultati con i gruppi di forze dell'ordine appropriati nei paesi colpiti per ulteriori indagini.