Falsa ICO di Telegram, così i siti fake hanno truffato migliaia di utenti (e come difendersi)

Verso la fine del 2017 sono circolate notizie sul servizio di messaggistica di Telegram impegnato nel lancio di una prima offerta ICO per finanziare una piattaforma blockchain basata sulla sua tecnologia TON (Telegram Open Network). È stata pubblicata online la documentazione tecnica non verificata e sembra non esserci stata alcuna conferma da parte di Telegram in merito alle sue intenzioni. La confusione che ne è derivata ha permesso ai truffatori di capitalizzare sull’interesse degli investitori, creando siti fake e rubando così ingenti somme di denaro.

Fingevano di vendere gettoni per Grams

I ricercatori di Kaspersky Lab hanno scoperto diversi siti, apparentemente dello stesso gruppo, che fingevano di vendere gettoni per Grams, invitando gli investitori a pagare con criptovalute, tra cui Bitcoin, Ethereum, Litecoin, Dash e Bitcoin dash. Con uno di questi siti i truffatori sono riusciti a rubare circa 35 mila dollari in Ethereum agli investitori.

Siti fake, ma molto convicenti

I ricercatori hanno scoperto che alcuni dei siti web apparivano così convincenti che, anche dopo avvisi da parte di Telegram e altri canali, sono stati in grado di reclutare altri potenziali investitori. La maggior parte di questi siti usa una connessione sicura, richiede una registrazione e genera un portafoglio online unico per ogni nuova vittima, in modo da rendere più difficile il tracciamento dei movimenti di denaro. Tra i contenuti dei siti web fake sembra ci siano delle similitudini come, ad esempio, la presenza di una sezione ugualmente chiamata “Our Team”.

Investimento rischioso e… misterioso

Le ICO sono un investimento piuttosto rischioso e molti utenti ancora non capiscono esattamente il loro funzionamento. Non sorprende, quindi, che siti fake di alta qualità, con caratteristiche apparentemente rassicuranti siano in grado di attirare le persone (Morten Lehn, General Manager Italy di Kaspersky Lab)

Come difendersi

Ecco i consigli di Kaspersky Lab per gli utenti che intendono investire in una ICO: controllare i segnali di pericolo: ad esempio, alcuni dei falsi siti web ICO di Telegram hanno la stessa immagine sbagliata accanto al nome del Chief Product Officer di Telegram. Controllare sempre il sito ufficiale del brand per verificare la legittimità del sito di investimento e, se necessario, contattare i team ICO dell’azienda prima di investire denaro o valuta. Utilizzare soluzioni di sicurezza affidabili come Kaspersky Internet Security e Kaspersky Internet Security per Android, che avvertono se si tenta di visitare pagine fake.