Gli hacker delle criptovalute sfruttano l'IA per truffe iper-realistico; Deepfake, phishing automatizzato e manipolazione del mercato in aumento
Gli hacker delle criptovalute stanno impiegando l'IA per creare truffe più convincenti, scalabili e sofisticate che sfruttano la fiducia umana e automatizzano operazioni fraudolente. Questi attacchi guidati dall'IA includono la generazione di video e audio deepfake iper-realistici, la creazione di contenuti di phishing altamente personalizzati e l'automazione delle interazioni con le vittime.
Come gli hacker usano l'IA per truffare
Deepfake e clonazione vocale: i truffatori creano impersonificazioni video e audio convincenti di celebrità (come Elon Musk), dirigenti o persino familiari della vittima per promuovere schemi di investimento falsi o fare appelli urgenti per denaro. Bastano pochi secondi di audio per clonare una voce.
Attacchi di Phishing Generati da AI: I modelli di linguaggio di grandi dimensioni (LLM) vengono utilizzati per creare email e messaggi di phishing con grammatica impeccabile e dettagli personalizzati, rendendoli difficili da distinguere da comunicazioni legittime. I truffatori usano anche l'AI per costruire rapidamente siti web falsi che imitano piattaforme crypto reali per rubare credenziali di accesso o chiavi private.
Truffe Automatizzate (Bot): I chatbot alimentati da AI possono sostenere a lungo termine truffe di "pig butchering" o romantiche impegnandosi in conversazioni simili a quelle umane per settimane o mesi per costruire fiducia prima di una richiesta d'investimento. Questi bot possono operare su larga scala, prendendo di mira migliaia di potenziali vittime simultaneamente su piattaforme come Telegram o Discord.
Distribuzione di Malware: L'AI può essere utilizzata per generare malware che elude la rilevazione degli antivirus tradizionali. In un caso, un falso canale YouTube ha utilizzato una persona generata da AI per promuovere "software di trading alimentato da AI" che, una volta scaricato, installava malware per rubare informazioni per svuotare i portafogli crypto.
Manipolazione del Mercato: I truffatori utilizzano bot AI per generare interesse e manipolare il sentiment del mercato attorno a token specifici (spesso in schemi di "pump-and-dump") per gonfiare artificialmente i prezzi prima di svendere le proprie partecipazioni.
Come Proteggerti
Verifica le Fonti: Controlla sempre due volte la fonte delle informazioni, soprattutto se coinvolge opportunità crypto inaspettate o non richieste. Digita manualmente gli URL ufficiali nel tuo browser invece di cliccare sui link nei messaggi o post sui social media.
Sii Scettico nei Confronti di Offerte "Troppo Belle per Essere Vere": Fai attenzione a promesse di ritorni elevati garantiti con poco o nessun rischio o pressioni per agire rapidamente.
Non Condividere Mai Informazioni Sensibili: Un exchange o un progetto legittimo non chiederà mai le tue chiavi private o la tua frase seme.
Utilizza Misure di Sicurezza Forti: Abilita l'autenticazione a più fattori (MFA) su tutti gli account e, per grandi partecipazioni crypto, considera di utilizzare un hardware wallet per mantenere le tue chiavi private offline.
Stabilisci una Parola d'Ordine: Per i membri della famiglia, considera di creare una parola d'ordine segreta per verificare la loro identità in una situazione urgente o di emergenza, che può proteggere da truffe di clonazione vocale.
Rimani Informato: Continua a educarti sulle ultime tattiche di truffa e segnali d'allerta consultando risorse affidabili sulla cybersecurity e avvisi di truffa.