Attenti a David Morrison. Scam on-line di treading con criptovalute

Davide Santoro : 14 Giugno 2022 07:00

Autore: Davide Santoro
Data Pubblicazione: 10/06/2022

Una delle cose che potrebbe capitarvi è quella di imbattervi in un utente che comparirà letteralmente dal nulla (questa è una prima “avvisaglia di truffa”) che vi contatterà su una piattaforma social inviandovi un semplice saluto.

Solitamente le persone che compiono questa forma di scam hanno profili social con foto accattivanti, dichiarano di svolgere una bella professione (il nostro ha dichiarato di essere un medico), spesso affermano di essere vedovi e, solitamente, dopo poche battute entrano nell’argomento per convincervi ad “investire” in criptovalute e nelle piattaforme che di volta in volta andranno a sponsorizzare.

Cybersecurity Awareness per la tua azienda? Scopri BETTI RHC! Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"?  Red hot cyber ha sviluppato da diversi anni una Graphic Novel, l'unica nel suo genere nel mondo, che consente di formare i dipendenti sulla sicurezza informatica attraverso la lettura di un fumetto. Scopri di più sul corso a fumetti di Red Hot Cyber. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected] Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Una delle prime cose da fare in queste situazioni è osservare le foto ed i “Mi piace” che queste ricevono:

Come potete vedere si tratta di “Mi piace” provenienti da profili autentici come una moneta da 3€.

Solitamente quando vi trovate di fronte ad una situazione del genere è ora di scappare a gambe levate, in quanto l’utente che ci ha cercato non ha una propria rete sociale ma la sua rete sociale è costituita da account fake.

So bene come ci si sente quando si viene contattati da soggetti abili, abituati a lavorare con le persone a livello psicologico (truffe sentimentali, trading di criptovalute, vishing) e, spesso, si rimane vittime di una sorta di assuefazione nei confronti del soggetto che ci contatta (in cuor nostro sappiamo che ci stanno dando un pacco ma quel soggetto è così gentile, così bravo, è sempre presente ecc…) e, quindi, probabilmente il primo esame non vi ha convinti, allora cosa fare in questi casi?

Prendiamo una (o più) foto pubblicate dal soggetto e facciamo una “ricerca inversa” (tranquilli, non è nulla di complesso, si può fare in maniera estremamente semplice e gratuita utilizzando un sistema come TinEye), vediamo la homepage del nostro “amico”

A questo punto non ci resta che scegliere una o più immagini e metterle su TinEye aspettando i risultati

Ecco che la ricerca TinEye ci fornisce diversi risultati riconducibili a siti turchi, aprendo uno di questi link scopriamo che il personaggio nelle foto è il Dr. Kerem Bıkmaz, un famoso neurochirurgo turco, già vittima di furti delle proprie foto a scopo di scam, quindi quello che dichiara il nostro amico nelle proprie info non corrisponde a verità (quando dice di essere nato a Los Angeles e di vivere a Poznan).

Nonostante tutto questo ancora non vi ho convinto che si tratti di una truffa?

Siete ancora decisi ad investire dove vi indica una persona che parte da queste premesse?

Se le analisi tecniche non vi hanno – ancora – convinti, in questi casi non vi resta che seguire la famosa (e sempreverde) regola aurea ovvero “Perchè io”? riassumibile così:

Sono stato contattato dal nulla da un soggetto che mi sta proponendo un investimento, un soggetto che non conosco e che, senza nessun motivo o guadagno apparente, mi sta offrendo la possibilità di guadagnare soldi, spesso “in maniera sicura” e “senza rischi” (una delle tecniche che viene utilizzata è proprio quella di rassicurare sulla “solidità” dell’investimento).

Ed ovviamente con guadagni più o meno stratosferici (in passato mi è capitato un soggetto che mi proponeva un guadagno del 20% mensile, sappiate che un guadagno del 20% mensile è uno sproposito e, ovviamente, anche questi fattori dovrebbero mettervi sull’attenti circa la possibilità che si tratti di un bel pacco)…

Andiamo ora a vedere la chat che abbiamo avuto con questo “gentiluomo”…

Davide Santoro
Da sempre patito di sicurezza informatica e geopolitica cerca da sempre di unire queste due passioni, ultimamente ho trovato soddisfazione nell’analisi dei gruppi ransomware, si occupa principalmente di crittografia ed è un sostenitore del software libero.

Lista degli articoli