Che cos'è una cryptoscam e come evitare di caderne vittima

Sempre più investitori si rivolgono alla criptovaluta per realizzare un profitto, il che è eccitante. Come ogni tipo di investimento, si presenta con una serie unica di sfide e durante il COVID-19, l'ASIC ha registrato un picco del 20% truffe di criptovaluta anno dopo anno.

Il pensiero di perdere soldi a causa di una truffa è preoccupante, quindi abbiamo chiesto agli esperti di ESET per spiegare come individuare una cryptoscam e cosa possiamo fare per impedire a noi stessi di caderne vittima.

Tipi comuni di criptovalute

I criminali informatici sono creativi, quindi ci sono alcuni tipi di criptovalute a cui prestare attenzione. Nella maggior parte dei casi, i truffatori cercano di indurti con l'inganno a inviargli denaro o a consegnare informazioni sensibili (come l'accesso al tuo portafoglio di criptovaluta).

Il problema? I trasferimenti di criptovaluta non possono essere annullati e, a differenza dei conti bancari tradizionali, i fondi non sono assicurati da alcun organismo di regolamentazione. Una volta che un truffatore decolla con la tua cripto, è andato per sempre.

Quando cerchi negli elenchi di truffatori di criptovalute online, scoprirai che queste sono le criptovalute più comuni:

● Investimenti o opportunità commerciali fasulli. Il truffatore ti contatterà per una falsa opportunità di criptovaluta e "rivelerà" quanto ha guadagnato. Potrebbero prometterti profitti simili o offrirti un affare incredibile. Se finisci per versare criptovalute nel loro conto di trading o in una fonte esterna, il truffatore lo ruberà e svanirà, senza che si saprà più nulla.
● Ricattare o tenere in ostaggio i tuoi fondi. A volte, i truffatori ti incoraggeranno a depositare più fondi in un conto di trading. Quindi creeranno i dati in modo che quando accedi, sembrerà che tu stia traendo profitto dagli investimenti. Se chiedi di prelevare fondi, o non risponderanno o ti ricatteranno chiedendo più denaro per liberare i fondi.
● Email che scaricano malware o ransomware sul tuo dispositivo. Alcuni truffatori si affidano a metodi della vecchia scuola, come l'utilizzo di virus o malware per accedere al tuo portafoglio crittografico e trasferire tutti i fondi sul proprio account.
● Frode di identità. Le e-mail di phishing sono uno dei crimini informatici più popolari e il mondo delle criptovalute non è immune. I truffatori potrebbero creare e-mail dall'aspetto autentico che ti chiedono di convalidare o accedere al tuo conto di trading e quindi utilizzare tali informazioni per commettere un furto di identità. Allo stesso modo, le e-mail di referral a catena potrebbero finire per infettare il dispositivo di chiunque le inoltri.

3 modi per evitare di cadere vittima di una cryptoscam

Per proteggerti dalle criptovalute e trovare un modo sicuro per investire in criptovaluta, adotta queste best practice.

1. Attiva l'autenticazione a più fattori (MFA)
Aggiungi un ulteriore livello di sicurezza ai tuoi portafogli crittografici e conti di trading implementando l'autenticazione a più fattori (MFA). Ciò richiede di fornire il tuo nome utente, password e un'altra informazione, di solito un codice inviato al tuo telefono o e-mail, prima di poter accedere ai sistemi. Significa anche che gli hacker devono trovare un modo per violare più account o dispositivi per ottenere le informazioni di cui hanno bisogno, il che rende il loro lavoro più difficile.

2. Investi in un sofisticato software antivirus
Per investire con sicurezza, installa un software antivirus affidabile come ESET Sicurezza informatica Pro. Offre una difesa a più livelli contro le minacce informatiche, inclusi malware, ransomware, e-mail di phishing e furto di identità, tutte criptovalute comuni.

3. Scopri come individuare un'e-mail di truffa di criptovaluta
Se il contenuto di un'e-mail è troppo bello per essere vero, probabilmente lo è. Prova ad aprire solo le e-mail di mittenti attendibili e, se ti imbatti in un'e-mail sospetta, evita di fare clic su collegamenti o allegati.

Questi sono alcuni dei segni rivelatori di un'e-mail di phishing:

● L'indirizzo email e il nome di dominio non corrispondono. Se hai già ricevuto email dal mittente, torna indietro e assicurati che gli indirizzi email siano gli stessi. Spesso i truffatori aggiungono numeri o lettere extra (ad es [email protected]) oppure ti scriveranno da un account Gmail o Outlook di base, anziché da un indirizzo email aziendale.
● Richiede informazioni personali o finanziarie. Nessuna persona o azienda legittima ti chiederà di confermare informazioni sensibili tramite e-mail, come password o dettagli del conto bancario. Se ricevi un'e-mail con tale richiesta, contatta direttamente il mittente e scoprirai rapidamente se c'era dietro o meno.
● Sono presenti errori di battitura, errori grammaticali o strani giri di frasi nella riga dell'oggetto o nell'e-mail. In generale, le e-mail di aziende legittime vengono scritte da scrittori professionisti e modificate per l'ortografia e la sintassi. Un'e-mail scritta male e piena di errori è una bandiera rossa, soprattutto se ti chiede di inviare denaro o fornire informazioni riservate.
● Nell'e-mail sono presenti collegamenti o allegati sospetti. I criminali informatici spesso incorporano collegamenti e allegati dannosi tra quelli autentici per indurti a pensare che l'e-mail sia legittima. Prima di fare clic su un collegamento, passaci sopra con il mouse e assicurati che l'URL del collegamento ipertestuale inizi con "https://" e ti indirizzi al sito effettivo del mittente. Lo stesso vale per gli allegati: è raro che un'azienda ti invii qualcosa da scaricare, quindi scansiona prima tutti gli allegati con un software antivirus.
● L'e-mail suscita eccitazione o panico. In alcuni casi, i truffatori invieranno e-mail con il solo scopo di evocare emozioni e ispirarti ad agire. Potrebbero provare a farti prendere dal panico, ad esempio dicendo che il tuo account crittografico è stato compromesso e chiedendoti di accedere per verificarlo. Questo è successo con l'e-mail falsa di Coinbase di cui potresti aver sentito parlare. D'altra parte, potrebbero scrivere di un'opportunità che ti porterà profitti incredibili.

Sii proattivo per prevenire le criptovalute

Se cadi vittima di una truffa di criptovaluta, smetti immediatamente di inviare denaro e segnala la truffa alla tua banca, istituto finanziario o ASIC, che indagherà per tuo conto. Ma come sempre, prevenire è meglio che curare. Vai a ESET per saperne di più su come affrontare le sfide della sicurezza informatica che derivano dalla criptovaluta ed esplorare le soluzioni.