{"id":26996,"date":"2022-07-08T16:59:41","date_gmt":"2022-07-08T14:59:41","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=26996"},"modified":"2022-07-08T16:59:41","modified_gmt":"2022-07-08T14:59:41","slug":"youtube-bitcoin-scam","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/youtube-bitcoin-scam\/26996\/","title":{"rendered":"Falsi exchange crypto pubblicizzati su YouTube"},"content":{"rendered":"

I truffatori online ricorrono a ogni sorta di metodo per separare gli investitori di criptovalute dai loro preziosi bitcoin. Ad esempio, creano siti di fake news<\/a> e promettono elicotteri monetari<\/a>, o pubblicano screenshot su Lightshot<\/a> con \u201ccredenziali di accesso ai cryptowallet\u201d, la trappola perfetta per chi ha un debole per i segreti altrui e i pranzi gratis. Di recente, abbiamo scoperto una nuova tecnica che inganna gli utenti di YouTube attirandoli verso una falso exchange utilizzando un video che parla di un \u201cbug\u201d che in teoria consentirebbe loro di sfruttare a proprio vantaggio un\u2019enorme discrepanza nei tassi di cambio.<\/p>\n

Il bug dei tassi di cambio delle criptovalute<\/h2>\n

Proprio come le valute tradizionali, i tassi di cambio delle criptovalute sono determinati dal mercato: mentre stiamo scrivendo questo post, un bitcoin vale in media circa 18 Ethereum. Tuttavia, i tassi di cambio possono variare tra le diverse piattaforme in cui queste valute vengono vendute. Di solito, le differenze sono minime, ma cosa succede se una delle piattaforme ha un inconveniente tecnico che va a vantaggio degli acquirenti? Sarebbe il giorno fortunato degli acquirenti i quali potrebbero arricchirsi grazie ad una vantaggiosa discrepanza nei tassi di cambio. Trovare un bug del genere \u00e8 il sogno nel cassetto degli amanti degli sconti e delle cose gratis, e questo \u00e8 esattamente ci\u00f2 che i truffatori promettono nei loro video su YouTube.<\/p>\n

Usare i commenti di YouTube per creare clamore<\/h2>\n

La prima cosa che i truffatori fanno \u00e8 creare un canale YouTube dove pubblicano un video nel quale descrivono un metodo \u201cintelligente\u201d per arricchirsi, metodo che vogliono condividere con tutta la crypto-community<\/em>.<\/p>\n

\"Uno

Uno dei canali YouTube fraudolenti utilizzati in questo attacco: ha un solo video pubblicato sul canale<\/p><\/div>\n

\u00a0<\/p>\n

Nell\u2019unico video del canale, i truffatori affermano di aver trovato un bug in uno degli exchange automatizzati: per qualche fortunato scherzo del destino, l\u2019exchange compra un bitcoin per 184 Ethereum, mentre su Binance il tasso di cambio \u00e8 pari a 18,4. Ci\u00f2 significa che su questo sito si dovrebbe ottenere una somma di denaro 10 volte superiore, il tutto perch\u00e9 manca il punto decimale.<\/p>\n

\"Nel

Nel loro video, i truffatori mostrano un errore che avrebbero trovato nel tasso di cambio BTC-to-ETH<\/p><\/div>\n

\u00a0<\/p>\n

Per convincere gli utenti e distoglierli dal fact-checking<\/em>, i truffatori riempiono la sezione dei commenti con post di bot che esprimono la loro pi\u00f9 profonda gratitudine per essere stati informati di questo bug.<\/p>\n

\"Commenti

Commenti falsi sotto il video scritti da \u201cutenti\u201d che si sarebbero arricchiti all\u2019improvviso<\/p><\/div>\n

\u00a0<\/p>\n

Per promuovere il loro canale, i truffatori vanno su video popolari realizzati da altre persone (spesso si tratta di video appena pubblicati) dove la sezione commenti \u00e8 particolarmente attiva e lasciano commenti che parlano di un bug su un exchange criptovalute e raccomandano un video al riguardo. Per assicurarsi che i commenti non si perdano tra gli altri, i bot danno loro molti like.<\/p>\n

\"I

I commenti dei truffatori con centinaia di like sotto un\u2019altro video popolare<\/p><\/div>\n

\u00a0<\/p>\n

Spingere gli utenti verso il sito web falso<\/h2>\n

Chi \u00e8 interessato, pu\u00f2 cliccare sul link che porta al sito web con il presunto tasso di cambio favorevole. Avete indovinato: anche questo sito \u00e8 gestito dai truffatori.<\/p>\n

\"Sito

Sito web di un falso exchange di criptovalute<\/p><\/div>\n

\u00a0<\/p>\n

Quando cercano di vendere le loro criptovalute su questo sito, le vittime visualizzano un messaggio che dice che la tariffa \u00e8 valida solo per 180 minuti. Durante questo periodo, alle vittime viene chiesto di trasferire i bitcoin che vogliono vendere in cambio di Ethereum a uno specifico indirizzo di cryptowallet. Se la vittima invia i bitcoin, questi vanno a finire direttamente nelle tasche dei criminali che, ovviamente, non danno loro alcun Ethereum in cambio.<\/p>\n

\"Una

Una falsa pagina di exchange crypto<\/p><\/div>\n

\u00a0<\/p>\n

Il sito che abbiamo appena descritto non \u00e8 l\u2019unico del suo genere: i truffatori creano constantemente falsi exchange crypto e canali YouTube anche per altre criptovalute. I criminali informatici probabilmente puntano sul fatto che gli utenti cercheranno informazioni sui token a cui sono interessati. I nomi e gli indirizzi dei siti web possono essere diversi, ma in ogni caso la truffa ruota attorno a un \u201cbug che riguarda il tasso di cambio\u201d.<\/p>\n

\"Una

Una serie di video fraudolenti simili in una ricerca su YouTube<\/p><\/div>\n

\u00a0<\/p>\n

Come proteggersi<\/h2>\n

Come sempre, l\u2019arma pi\u00f9 potente per combattere i cybercriminali \u00e8 la vigilanza.<\/p>\n