I truffatori di criptovalute si spacciano per la polizia australiana per rubare criptovalute

Le autorità australiane hanno emesso un avvertimento in merito ai truffatori che si spacciano per la polizia federale e sfruttano il sistema di segnalazione dei crimini informatici del paese per prendere di mira il wallet crypto di utenti ignari.

Secondo una dichiarazione del 13 novembre della polizia federale australiana, i truffatori stanno presentando segnalazioni fraudolente di crimini informatici e contattando le vittime fingendo di essere agenti dell'AFP, nel tentativo calcolato di spingerle a consegnare asset digitali.

Lo fanno ottenendo illegalmente dettagli personali come indirizzi e-mail e numeri di telefono, quindi utilizzando tali informazioni per "verificare le informazioni personali in modi che corrispondono alle aspettative comuni" al fine di guadagnare la fiducia della vittima, ha spiegato il sovrintendente investigativo dell'AFP Marie Andersson.

I truffatori di criptovalute utilizzano i dati rubati per prendere di mira gli australiani

La truffa è diventata sempre più sofisticata, con i criminali che utilizzano numeri di riferimento dall'aspetto ufficiale generati attraverso il portale nazionale australiano, ReportCyber, per creare un falso senso di legittimità.

Alle vittime viene detto che compaiono in violazioni dei dati legate alle criptovalute, spesso collegate ad arresti inventati, prima di essere esortate a verificare queste affermazioni da sole controllando il portale ReportCyber utilizzando la loro e-mail.

Secondo la polizia, un caso reale ha coinvolto una vittima che ha ricevuto una chiamata da qualcuno che affermava di essere un ufficiale dell'AFP.

Il chiamante ha detto che il nome della vittima era collegato a un caso di criminalità informatica e ha fornito un numero di riferimento ReportCyber.

Quando la vittima ha controllato online e ha trovato un rapporto corrispondente, sembrava convincente.

Un secondo chiamante si è poi spacciato per un rappresentante di un exchange di criptovalute e ha fatto riferimento allo stesso numero di caso per richiedere un trasferimento di fondi a un cosiddetto cold storage wallet.

Fortunatamente, la vittima si è insospettita e ha riattaccato prima che venisse effettuato qualsiasi trasferimento.

Lo spoofing del numero di telefono è stato utilizzato anche per imitare le linee AFP reali, rafforzando ulteriormente l'aspetto di autenticità della truffa.

Secondo Andersson, i truffatori "passano rapidamente dal fare la segnalazione alla chiamata del bersaglio", il che aiuta a creare un forte senso di urgenza e lascia poco tempo alle vittime per pensare in modo critico.

Le autorità esortano gli australiani a prestare attenzione a qualsiasi chiamata inaspettata che faccia riferimento a segnalazioni di crimini informatici che non hanno presentato personalmente.

Si consiglia alle persone che ricevono tali chiamate di interrompere immediatamente la conversazione e di contattare le autorità.

"I legittimi funzionari delle forze dell'ordine non richiederanno mai l'accesso ai tuoi account di criptovaluta, portafogli, seed phrase o dettagli bancari", ha avvertito l'AFP.

Nonostante questa manipolazione della piattaforma ReportCyber, i funzionari hanno sottolineato che lo strumento rimane una risorsa sicura ed essenziale per la segnalazione di incidenti reali.

"Ogni segnalazione di criminalità informatica può aiutare la polizia a rintracciare i criminali, aiutare a costruire informazioni sulle minacce informatiche emergenti e impedire che altre persone vengano prese di mira", ha affermato Andersson, incoraggiando l'uso pubblico continuato del sistema pur rimanendo vigile sul suo potenziale uso improprio.

L'Australia reprime le truffe crypto

L'ultimo avvertimento fa parte di un giro di vite a livello nazionale sulle frodi legate alle criptovalute, che si è costantemente intensificato nel paese nell'ultimo anno.

All'inizio di quest'anno, l'Australian Transaction Reports and Analysis Centre ha lanciato una campagna contro le exchange di criptovalute dormienti, poiché l'agenzia era preoccupata che le registrazioni inattive potessero essere cooptate da cattivi attori per fornire una falsa patina di legittimità.

In uno sforzo separato, l'Australian Securities and Investments Commission ha rivelato di aver chiuso oltre 14.000 siti web fraudolenti dal 2022, inclusi più di 3.000 direttamente collegati a truffe crittografiche.

Molti di questi schemi utilizzavano piattaforme trading false, pubblicità contraffatte e sponsorizzazioni di celebrità generate dall'intelligenza artificiale per attirare le vittime.

Le autorità hanno anche preso di mira la rete di oltre 1.800 ATM crypto del paese, che l'AUSTRAC ha identificato come un vettore in crescita per le attività legate alle truffe.

Le indagini hanno rivelato che molte delle transazioni di alto valore hanno coinvolto vittime piuttosto che operatori della criminalità organizzata.

Da allora sono stati imposti nuovi obblighi di segnalazione agli operatori ATM e le forze dell'ordine hanno utilizzato dati in tempo reale e monitoraggio comportamentale per identificare le transazioni sospette.