La stanza di compensazione centrale di Hong Kong ha denunciato un’ondata di siti web contraffatti che offrono ricompense in denaro per indurre le persone a consegnare le credenziali dei wallet crypto e i dati bancari.
La Hong Kong Interbank Clearing Limited (HKICL) ha emesso un avviso pubblico il 10 luglio, avvertendo di aver identificato diversi siti falsi che si spacciano per piattaforme legittime. La truffa funziona promettendo un bonus in denaro in cambio della connessione del portafoglio virtuale o dell’inserimento di informazioni bancarie – un’esca che ha già intrappolato vittime convinte di riscuotere una promozione reale.
Quando l’utente abbocca, il sito falso cattura le credenziali di accesso, le chiavi private del wallet e potenzialmente dati personali sufficienti a svuotare i conti. HKICL ha sottolineato che le pagine fraudolente sono progettate per apparire quasi identiche ai servizi reali, rendendole difficili da individuare a prima vista.
L’ente non ha fatto nomi di wallet o exchange specifici che siano stati clonati. Ha precisato che la truffa usa le “transazioni con portafogli virtuali” come esca, il che significa che qualsiasi possessore di crypto che veda un’offerta non richiesta di denaro gratuito deve considerarla con estremo sospetto.
Non è una tecnica nuova – il phishing con falsi omaggi è vecchio quanto le criptovalute stesse – ma la portata e la raffinatezza di questa operazione hanno attirato l’attenzione di HKICL. La stanza di compensazione funge da spina dorsale per i sistemi di pagamento e regolamento interbancario di Hong Kong, per cui ha una visibilità insolitamente alta sulle frodi multipiattaforma.
Per i trader, il rischio principale è ovvio: un singolo wallet compromesso può essere svuotato in pochi secondi. Persino l’autenticazione a due fattori potrebbe non servire se la truffa raccoglie direttamente la frase di recupero.
HKICL ha consigliato agli utenti di verificare attentamente gli URL, di non incollare mai la frase di recupero in una finestra pop-up e di accedere ai servizi di wallet solo tramite app store ufficiali o siti salvati nei preferiti. Ha inoltre invitato chiunque incontri una presunta pagina contraffatta a indicare l’URL al Computer Emergency Response Team di Hong Kong.
L’avviso è un ulteriore promemoria del fatto che il confine tra una copia convincente e l’originale è più sottile che mai. Chiunque veda una “ricompensa in denaro” legata all’accesso a un wallet deve presupporre che si tratti di una trappola, fino a prova contraria – e la prova deve arrivare dal vero fornitore del wallet, non dal sito che richiede le informazioni.
Hong Kong avverte: siti falsi di wallet crypto rubano dati con premi in denaro
La Hong Kong Interbank Clearing Limited ha smascherato siti web falsi che ingannano gli utenti crypto offrendo falsi bonus in denaro per ottenere password e dati bancari. I possessori di criptovalute rischiano di perdere i fondi perché i siti truffaldini sembrano veri e si diffondono rapidamente.