5 Truffe da Tenere a Mente: Edizione Crypto

Ogni mercato toro porta le criptovalute a nuovi livelli. La capitalizzazione totale del mercato delle criptovalute è attualmente superiore a $2 trilioni, con i prezzi che salgono a nuovi massimi, creando molta euforia e FOMO (paura di perdere l’opportunità) che attira enormi quantità di capitale nel settore.

Tutta questa attività e i guadagni che cambiano la vita portano a pratiche fraudolente, che tendono a raggiungere nuovi picchi nei mercati toro in tandem con i prezzi. Quindi, se non vuoi rischiare di perdere i tuoi soldi, è estremamente importante conoscere tutte le truffe che permeano il settore delle criptovalute prima che sia troppo tardi.

L'aumento delle truffe crypto

Mentre l'adozione delle criptovalute sta crescendo rapidamente, il che, secondo il gestore di asset da $10 trilioni BlackRock (BLK ), sta superando quella di internet e dei telefoni cellulari, rimane ancora nascente. Il mondo della blockchain è complesso, rendendo le persone più suscettibili alla manipolazione. Aggiungi la natura altamente speculativa delle criptovalute e diventerà sempre più attraente per i truffatori.

Per non parlare del fatto che, ogni volta che c'è del denaro in gioco, le truffe seguono. Così, le truffe nel settore crypto stanno prosperando.

Secondo il rapporto annuale del Better Business Bureau sulle più grandi truffe del 2023, circa l'80% degli americani bersagliati da truffe in criptovalute e investimenti ha perso denaro, con l'importo medio perso di $3,800.

Gli hacker stanno usando messaggi di testo, social media e piattaforme di videogiochi per vantarsi di investimenti in criptovalute e, dopo che la vittima target risponde, la pressano a comprare, scambiare o conservare crypto su piattaforme fraudolente.

L'analista blockchain Chainalysis, nel suo Crypto Crime Report, afferma che il 2022 è stato l'anno più grande per i furti di criptovalute, con $3.7bln rubati, che sono scesi a $1.7 bln nel 2023.

Ora, nel 2024, le truffe crypto sono in aumento, con Chainalysis che osserva che i truffatori stanno “adattandosi on- e off-chain per condurre truffe più devastanti di breve durata”. Inoltre, gran parte dei flussi totali di truffe finora quest'anno è finita in wallet che sono diventati attivi solo nel 2024, “suggerendo un'impennata di nuove truffe”.

Allora, cosa sono le truffe crypto? Beh, si riferiscono a qualsiasi pratica fraudolenta volta a ingannare le persone facendole cedere i propri fondi, beni o informazioni sensibili. Utilizzando schemi ingannevoli, i colpevoli sfruttano emozioni umane comuni come paura o avidità.

Le truffe crypto possono assumere molte forme. Gli schemi Ponzi sono un tipo popolare di marketing multilivello che incoraggia gli investitori a fare investimenti rischiosi. Sebbene promettano alti rendimenti e basso rischio, gli schemi Ponzi si basano sui fondi dei nuovi investitori per pagare i rendimenti a quelli precedenti.

Una minaccia formidabile nelle crypto è l'hacking, e attraverso questo metodo i criminali informatici hanno rubato oltre $3.1 bln in attacchi DeFi nel 2022 e $1.1 bln nel 2023. I casi di ricatto o estorsione hanno anche registrato un forte aumento nelle crypto.

Ci sono anche tutti i tipi di falsi — falsi initial coin offerings (ICOs), falsi exchange crypto, falsi wallet e falsi app che sembrano progetti legittimi per poi sparire con i fondi delle persone.

Con l'adozione diffusa dell'IA, i truffatori stanno ora utilizzando questa tecnologia per sfruttare il mercato crypto in nuovi modi.

Esistono molti tipi di truffe crypto, ma ce ne sono alcune prominenti che attualmente vengono ampiamente utilizzate dai truffatori per rubare i tuoi soldi. Diamo un'occhiata a cinque truffe crypto di cui devi tenere conto:

1. Phishing

In questo tipo di truffa crypto, i truffatori usano messaggi, siti web falsi e email spam per ingannare gli utenti a fornire le loro informazioni private, che vengono poi utilizzate per rubare alle vittime o per vendere tali informazioni.

Le truffe di phishing crypto spesso prendono di mira gli account degli exchange crypto. Per questo, i truffatori usano software infetti da malware o hacking per rubare alle persone. Utilizzano anche link di phishing, che sembrano legittimi ma sono malevoli e inducono il destinatario a cliccarli per rubare le informazioni della vittima ignara, come le credenziali di accesso.

I wallet online sono anche frequentemente presi di mira dai truffatori, i quali cercano le chiavi private che consentono loro l'accesso ai fondi nei wallet. Proprio come con altri tentativi di phishing, anche qui il truffatore invia un'email ai destinatari. Dopo averci cliccato, vengono reindirizzati a un sito speciale. Il sito chiede alla vittima di inserire le informazioni della chiave privata e, una volta ottenute, il truffatore ruba i fondi dell'utente.

Per indurre le persone a condividere le loro informazioni sensibili, i truffatori imitano piattaforme fidate. Creano anche un senso di urgenza — ad esempio affermando che il tuo account è compromesso, sfruttando le vulnerabilità umane e costringendo le vittime ignare a cedere le loro crypto.

Ad esempio, il popolare wallet Ethereum MetaMask è stato oggetto di più truffe di phishing, comprese richieste di verifica KYC, airdrop e altro. Nel 2020, il noto marchio di hardware wallet Ledger ha subito una violazione dei dati, che ha spinto i truffatori a inviare email di phishing invitando gli utenti a scaricare una versione falsa dell'app Ledger Live. Chi ha installato l'app ha finito per perdere i propri fondi crypto.

Una forma di ingegneria sociale e una truffa, il phishing non è limitato solo allo spazio crypto. Al di fuori delle crypto, gli aggressori usano questa tattica per ingannare le persone a rivelare informazioni sensibili come nomi utente, password, informazioni di conto bancario, numeri di carte di credito o altri dati importanti. Può anche comportare l'installazione di malware, inclusi virus, worm, adware o ransomware.

Le truffe di phishing non sono nuove; al contrario, sono gli attacchi più comuni, con quasi 300.000 persone vittime nel 2023, secondo l'FBI. Queste persone hanno complessivamente ceduto $18.7mln ai truffatori.

Per riconoscere con successo questo tipo di truffa, verifica sempre gli URL per assicurarti che siano effettivamente siti legittimi. Inoltre, non cliccare mai su link da fonti sconosciute. Se ricevi messaggi o email non richiesti da piattaforme che utilizzi, vai direttamente al sito ufficiale.

Altri modi per proteggerti da questo tipo di truffa sono usare software antivirus sui tuoi dispositivi e abilitare l'autenticazione a due fattori (2FA) su tutti i tuoi account.

2. Frodi che promettono una relazione

I truffatori hanno a lungo usato i siti di incontri per far credere alle persone ignare di essere in una relazione reale al fine di rubare loro denaro. Ora, queste truffe romantiche o frodi romantiche vengono utilizzate per rubare le crypto delle vittime.

Secondo l'FBI, la variante più prominente di una truffa crypto nel 2023 è stata la truffa relazionale, con le vittime che hanno perso oltre $652.5 million. I dati suggeriscono che le truffe romantiche sono cresciute di 85 volte dal 2020. Un noto negozio di frodi ha ricevuto da solo $10.5 mln tra il 2022 e il 2024 da truffatori noti per perpetrarle, secondo Chainalysis.

Tra tutti i tipi di truffa, questa ha avuto l'effetto peggiore sulle vittime in base alla dimensione media del pagamento. In media, la perdita in dollari è stata di circa $178,000 a persona, ha dichiarato Kim Casci-Palangio, responsabile del gruppo di recupero delle truffe romantiche presso il Cybercrime Support Network.

In questo tipo di frode, i criminali creano profili falsi e poi guadagnano la fiducia delle vittime per rubare loro crypto. I colpevoli chiedono denaro per un'emergenza medica o offrono opportunità lucrative in criptovaluta per poi trasferire i fondi.

I funzionari federali avvertono che gli investitori sono a un rischio più elevato di truffe crypto legate a relazioni false stabilite tramite app di incontri, social media, app di messaggistica crittografata e siti di networking professionale. I progressi nell'IA probabilmente renderanno le truffe romantiche crypto, spesso “long cons”, ancora più difficili da rilevare, secondo Micah Hauptman, direttore della protezione degli investitori presso il gruppo di difesa dei consumatori senza scopo di lucro, Consumer Federation of America.

“Le truffe di investimento relazionali, comprese quelle che coinvolgono investimenti in cripto-asset, comportano un rischio di danni catastrofici per gli investitori al dettaglio, e la minaccia sta aumentando rapidamente man mano che queste truffe diventano più popolari tra i truffatori.”

– Gurbir S. Grewal, direttore della Divisione di Applicazione della SEC

Con i truffatori che si spostano da truffe elaborate a quelle più mirate come le truffe romantiche, puoi evitare di diventare una vittima essendo cauto con le tue informazioni personali, fidandoti del tuo istinto e non inviando mai denaro a qualcuno che non hai incontrato di persona.

“Se incontri qualcuno su un sito di incontri, app o social media e ti vuole mostrare come investire in crypto o ti chiede di inviargli criptovaluta, è una frode,” affermano Homeland Security Investigations nei suoi consigli per evitare di perdere denaro a causa di truffe romantiche.

3. Rug Pull

Un'altra truffa popolare attualmente sul mercato è il rug pull, derivato dall'espressione “tirare via il tappeto da sotto”. Questo tipo di truffa è più comune con nuovi progetti, monete o NFT lanciati con molto clamore ma privi di trasparenza.

In questa truffa, i colpevoli creano molto entusiasmo e attenzione intorno a un nuovo progetto per attrarre investitori e raccogliere fondi per lo sviluppo. Tuttavia, fuggono con i fondi degli investitori prima che il progetto sia costruito, abbandonandolo completamente. Una volta che il truffatore ha assicurato i fondi, tende a scomparire e a diventare irraggiungibile.

Mentre le crypto offrono alta volatilità e alti rendimenti, gli investitori cercano sempre progetti nelle loro fasi iniziali. Investendo nel token a livello di base, il potenziale di ritorno si moltiplica notevolmente. Ad esempio, chi è entrato in Bitcoin un decennio fa, come i gemelli Winklevoss, o in Ethereum durante il suo ICO quando veniva venduto a $0.30 per token, ha finito per fare una fortuna con il proprio investimento.

Ma, naturalmente, “saltare” in un nuovo progetto senza fare una ricerca adeguata può portare a un disastro finanziario. Nel 2021, le persone hanno perso più di $2.8 bln di crypto in rug pulls, rappresentando fino al 37% di tutti i ricavi delle truffe crypto in quell'anno, secondo Chainalysis. I rug pull sono particolarmente diffusi nel DeFi a causa della mancanza di intermediari, della possibilità di creare nuovi token facilmente e a basso costo, e del fatto che non è necessario un audit per elencare i token su un DEX.

Un esempio popolare di rug pull è il progetto dog coin AnubisDAO, che ha raccolto $60 million in ETH dagli investitori in cambio di token ANKH, per poi inviare tutti i fondi a un indirizzo diverso in meno di 24 ore, con quei fondi mai recuperati. Senza liquidità per scambiare la moneta, il rug pull ha portato il prezzo di ANKH a zero.

Web3 Squid Game (SQUID) è stato un altro caso, che ha usato la copertura stampa per promuovere il progetto e ha raccolto $3.3 mln solo per vedere gli sviluppatori svuotare i pool di liquidità e fuggire con i fondi degli utenti. Il sito del progetto era pieno di errori grammaticali e aveva un meccanismo anti-dump.

Per proteggerti da queste truffe, verifica la reputazione degli sviluppatori e del team dietro il progetto e controlla le loro credenziali. Inoltre, cerca blocchi di liquidità, audit esterni e comunicazioni costanti dal team. Preferire progetti consolidati e diffidare di quelli che promettono rendimenti sospettosamente alti aiuterà anche a proteggere il tuo capitale.

Clicca qui per conoscere i cinque peggiori rug pull.

4. Pump and Dump

Mentre i meme coin salgono alle stelle nella corrente corsa al rialzo, trader e investitori sentono il FOMO, rendendo facile per i truffatori ingannarli mostrando i loro presunti guadagni massicci.

I truffatori usano i social media per pubblicizzare i loro profitti, promettendo alti rendimenti. Prima, un attore o un gruppo di attori investe in un token e ne gonfia artificialmente il prezzo, promuovendolo intensamente. Non volendo perdere l'opportunità, le persone corrono ad acquistare, facendo aumentare il prezzo.

Una volta che abbastanza persone hanno acquistato e i prezzi sono saliti significativamente, i truffatori usano le vittime ignare come liquidità di uscita. Detenendo una grande parte dell'asset, scaricano rapidamente le monete, provocando un forte calo o un crollo totale del prezzo del token.

Secondo un rapporto Chainalysis, il 54% dei token ERC-20 elencati sui DEX nel 2023 mostrava schemi suggerenti operazioni di pump-and-dump, rappresentando solo l'1.3% del volume di scambio DEX. Oltre 370,000 monete sono state lanciate su Ethereum lo scorso anno, ma solo circa il 14% di esse ha raggiunto oltre $300 di liquidità DEX, è stato osservato.

La situazione è diventata ancora più grave durante la recente mania dei meme coin, che ha visto più di milioni di token lanciati da Pump.fun basato su Solana. Tuttavia, solo una manciata è “graduata” a DEX Raydium, e ancora meno hanno una capitalizzazione di mercato superiore a $1 milione.

I pump and dump crypto stanno diventando così prominenti che l'Autorità Olandese per i Mercati Finanziari (AFM) ha recentemente avvertito dei pericoli di queste truffe. Ha inoltre dichiarato che “l’organizzazione e la partecipazione a uno schema pump-and-dump saranno vietate sotto il nuovo Regolamento sui Mercati di Crypto-Asset (MiCAR)”, che entrerà in vigore il 30 dicembre 2024.

All'inizio di quest'anno, gli Amministratori Canadesi dei Titoli (CSA) hanno anche emesso un avvertimento su questa truffa. L'agenzia ha avvertito gli investitori al dettaglio di diffidare dei consigli di investimento non richiesti, soprattutto sui social media. Ha inoltre consigliato di verificare il background, le qualifiche e la storia dei consulenti di investimento prima di investire.

Nel 2022, la SEC statunitense ha accusato Arbitrade Ltd., Cryptobontix Inc. e i loro dirigenti per aver perpetrato un presunto schema pump-and-dump coinvolgente il token “Dignity” (DIG).

Di solito, quando un progetto poco conosciuto decolla in valore dal nulla, tende a essere uno schema pump-and-dump. Per proteggerti da tali truffe, esamina il team dietro il progetto, verifica se il clamore intorno al token è originale o fabbricato e, naturalmente, evita di cadere vittima del FOMO.

5. Pig-butchering

Una truffa pig butchering o Shazhupan è un tipo di frode d'investimento online in cui il truffatore attira gradualmente la vittima a investire più denaro in uno schema fraudolento. La vittima può anche essere autorizzata a prelevare denaro un paio di volte prima di perdere una somma significativa.

Ricercatori dell'Università del Texas hanno scoperto che oltre $75 billion sono stati persi a causa di truffe pig butchering dal 2020 al 2024. Tuttavia, i numeri reali potrebbero essere più alti a causa del gran numero di vittime che non segnalano le perdite alle autorità.

Questa truffa è così chiamata perché i malintenzionati “ingrassano” le loro vittime per estrarre il massimo valore da loro. Di solito coinvolge i truffatori che sviluppano una relazione romantica con la vittima nel tempo e poi introducono uno schema crypto o una piattaforma di trading falsa. Inizialmente, il truffatore mostra falsi profitti per costruire fiducia e attirare ulteriormente la vittima, ma alla fine la vittima non riesce a prelevare i propri fondi.

Non è tutto. Di solito, non è un singolo truffatore; piuttosto, grandi gruppi criminali sono dietro queste frodi nella maggior parte dei casi. Queste organizzazioni gestiscono enormi “fattorie” fraudolente con migliaia di persone che vi lavorano. In una oscura svolta, questa truffa coinvolge il traffico di esseri umani, con i truffatori costretti a lavorare in campi di lavoro e a compiere truffe pig butchering.

Secondo la società di analisi blockchain Elliptic, i marketplace Huione Guarantee con sede in Cambogia hanno venduto una gamma di strumenti, inclusi software di cambiamento del volto basati su IA insieme a dati rubati, siti di investimento pig butchering e persino attrezzature di tortura. La ricerca di Elliptic afferma che un grande facilitatore delle truffe di investimento crypto sono gli URL e i nomi dei siti pig-butchering che usano combinazioni di parole come arbitraggio, IA, web3 e quantum per attirare gli utenti.

Per proteggerti da queste truffe, sii cauto nei confronti di consigli di investimento non richiesti, soprattutto da persone che hai incontrato solo online. Inoltre, utilizza solo piattaforme affidabili e regolamentate e segnala qualsiasi attività sospetta.

Clicca qui per conoscere i modi per proteggere i tuoi asset digitali.

Conclusione

Mentre il mercato crypto raggiunge nuovi massimi in termini di prezzo e adozione, le truffe crypto stanno aumentando significativamente e diventando più sofisticate. Secondo il rapporto sulle frodi dell'FBI, i consumatori hanno perso $5.6 billion a causa di truffe legate alle crypto nel 2023, con un aumento del 45% rispetto all'anno precedente.

Alla luce di questi numeri, è fondamentale che le persone si familiarizzino con tutti i rischi presenti per mitigare la possibilità di cadere vittima di queste attività fraudolente e proteggere i loro soldi e i loro beni.

Clicca qui per imparare a identificare le truffe crypto.