I sistemi anti-phishing di Kaspersky – ha reso noto la società di cybersecurity – hanno bloccato 5 milioni di attacchi di phishing legati alle criptovalute nel 2022, con un aumento del 40% rispetto all’anno precedente. Al contrario, si è registrato un calo nel rilevamento delle minacce finanziarie tradizionali, come ad esempio i malware bancari e finanziari mobile. Questi e altri risultati sono riportati nell’ultimo report dell’azienda sulle minacce finanziarie.
Secondo il nuovo report di Kaspersky, il panorama delle minacce finanziarie ha subito cambiamenti significativi nel 2022. Sebbene gli attacchi che utilizzano minacce finanziarie tradizionali, come banking pc e mobile malware, sono diventati meno comuni, i criminali informatici hanno spostato la loro attenzione su nuove aree, tra cui il settore delle criptovalute.
Nell’ultimo anno, il phishing delle criptovalute è aumentato significativamente ed è stato inserito come categoria separata, dimostrando una crescita del 40% rispetto all’anno precedente, con 5.040.520 di rilevamenti di phishing delle criptovalute nel 2022 rispetto ai 3.596.437 del 2021. Questo aumento del cripto phishing potrebbe essere parzialmente dovuto ai problemi che si sono verificati nel settore delle criptovalute lo scorso anno, affermano gli esperti di Kaspersky.
Non è ancora chiaro se questa tendenza continuerà, dipende dalla fiducia che gli utenti ripongono nelle criptovalute. I dati sono correlati alle esperienze degli utenti sulle minacce legate alle criptovalute, analizzate da Kaspersky all’inizio di quest’anno, da cui è emerso che una persona su sette tra quelle intervistate è stata vittima del phishing sulle criptovalute.
Sebbene la maggior parte di queste truffe sia caratterizzata da espedienti tradizionali come offerte give-away o pagine di phishing con portafogli falsi, di recente è stato scoperto da Kaspersky uno schema di frode attivo che dimostra come i cyber criminali escogitino sempre nuove tecniche per avere successo. In questa campagna, l’utente riceve via email un file PDF in inglese, in cui viene comunicata la presunta registrazione a una piattaforma cloud di mining di criptovalute avvenuta in precedenza e la necessità di prelevare urgentemente una grossa somma in monete digitali dal momento che l’account risulta inattivo.
Il file contiene un link a una falsa piattaforma di mining. Per ritirare le criptovalute, l’utente deve compilare un modulo con le informazioni personali, compreso il numero della carta di credito o del conto, e pagare una commissione utilizzando un portafoglio di criptovalute o direttamente all’indirizzo del portafoglio specificato.
“Nonostante alcuni problemi che si sono verificati nel mercato delle criptovalute negli ultimi sei mesi, nella mente di molte persone la criptovaluta rimane ancora un simbolo di guadagno rapido con il minimo sforzo. Pertanto, il numero di truffatori che sfruttano questo settore non si esaurisce e per attirare le vittime nelle loro reti, continuano a proporre novità sempre più interessanti”, ha commentato Olga Svistunova, Security Expert di Kaspersky.
Per ulteriori informazioni sullo stato delle minacce finanziarie nel 2022, è possibile visitare Securelist.com.
Per ottenere i massimi vantaggi da un uso sicuro delle criptovalute, gli esperti di Kaspersky consigliano di:
- Fare attenzione alle truffe di phishing: i cyber criminali spesso utilizzano email di phishing o siti web falsi per indurre le persone a rivelare le proprie credenziali di accesso o chiavi private. Controllare sempre due volte l’URL del sito web e non cliccare su link sospetti.
- Non condividere le chiavi private che sbloccano il portafoglio di criptovalute. È importante mantenerle riservate e non condividerle mai con nessuno.
- Informarsi: essere sempre aggiornati sulle ultime minacce informatiche e sulle migliori pratiche per proteggere le criptovalute. Più informazioni si hanno su come proteggersi, migliore sarà la capacità di prevenire gli attacchi informatici.
- Prima di investire in una criptovaluta, è importante fare una ricerca approfondita sul progetto e sul team che lo sostiene. Controllare il sito web del progetto, il libro bianco e i canali social per assicurarvi che sia legittimo.
- Implementare soluzioni di sicurezza: una soluzione di sicurezza affidabile proteggerà i dispositivi da vari tipi di minacce. Kaspersky Premium previene tutte le frodi di criptovaluta conosciute e sconosciute, nonché l’uso non autorizzato della potenza di elaborazione del computer per estrarre criptovaluta.
