payback[.]com

• Revoca delle autorizzazioni dei token — use revoke.cash per revocare l'accesso concesso a smart contract dannosi
• Trasferire i fondi rimanenti a un portafoglio nuovo di zecca. Il portafoglio compromesso non è più sicuro
• Modifica tutte le password — e-mail, account Exchange, qualsiasi servizio che utilizzi la stessa password
• Abilita l'autenticazione a due fattori (2FA) utilizzando un'app di autenticazione (non via SMS). Disattiva il recupero tramite SMS
• Carte congelate se hai inserito i tuoi dati bancari sul sito di phishing

Secondo il FBI, i dettagli più importanti sono i dati relativi alle transazioni:

• Indirizzi di criptovaluta — il portafoglio del truffatore (ad es., 0x5856...35985)
• Importo e tipo di criptovaluta — importo esatto (ad es., 1,02345 ETH, 0,5 BTC, 500 USDT)
• ID transazione (hash) — l'identificatore univoco della transazione sulla blockchain
• Date e orari esatti — di ogni transazione e del primo contatto con il truffatore
• Screenshots — siti web truffaldini, messaggi in chat, e-mail, transazioni tramite portafoglio digitale, social media
• Tutti gli URL e i domini utilizzato dal truffatore (tra cui payback.com)
• Communications — e-mail, SMS, numeri di telefono, nomi utente utilizzati dal truffatore

Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.

• FBI IC3 — Internet Crime Complaint Center (sistema di segnalazione federale degli Stati Uniti)
• Europol — Segnalazioni relative alla criminalità informatica in Europa (UE)
• Chainabuse — segnalare i portafogli sospetti di truffa su exchange e piattaforme
• Il tuo exchange di criptovalute — contatta l'assistenza di Coinbase/Binance/Kraken per bloccare l'indirizzo del truffatore
• Polizia locale — crea un documento ufficiale, anche se non è in grado di agire immediatamente

L'FBI ha recuperato oltre 1 miliardo di dollari relative a frodi nel settore delle criptovalute nel 2024, grazie alle segnalazioni delle vittime. La tua segnalazione è importante.

• Siti web fasulli — cloni perfetti, al pixel, di siti legittimi con domini leggermente modificati
• Approvazioni dolose — I messaggi di “connect wallet” che consentono agli aggressori di spendere token senza limiti
• Pig butchering — fiducia conquistata nel corso di settimane tramite Telegram/WhatsApp/app di incontri, per poi rubare i soldi
• Truffe legate al recupero dei fondi — Le vittime sono state nuovamente prese di mira da falsi “agenti di recupero crediti” che esigono il pagamento di commissioni anticipate. È sempre una truffa
• Pubblicità ingannevoli e airdrop — Annunci su Google e sui social media e offerte di “token gratuiti” che portano a app che prosciugano il portafoglio
• Truffe basate sull'intelligenza artificiale — i deepfake, il phishing automatizzato e i siti generati dall’intelligenza artificiale rendono più difficile individuare le frodi

• Utilizza un portafoglio hardware (Ledger, Trezor). Non conservare mai grandi somme nei portafogli del browser
• Aggiungi i siti ufficiali ai preferiti — Non cliccare mai sui link contenuti nelle e-mail, nei messaggi diretti o negli annunci pubblicitari
• Leggi tutte le approvazioni — Verificare i permessi prima di firmare. Rifiutare le approvazioni illimitate
• Verifica i domini — controllare PhishDestroy prima di interagire. Verifica l'HTTPS, l'ortografia e l'età del dominio
• "Troppo bello per essere vero" = truffa — rendimenti garantiti, testimonial di personaggi famosi, scadenze urgenti

• $51 billion sono confluiti in portafogli di criptovalute illegali nel 2024 — CoinLedger
• Pig butchering le perdite sono aumentate del 40% rispetto all'anno precedente e rappresentano ora la tipologia di frode in più rapida crescita
• Solo circa il 5% delle vittime denuncia l'accaduto — la tua segnalazione contribuisce a smantellare le reti criminali
• L'FBI ha recuperato oltre 1B$ nel 2024 grazie alle segnalazioni delle vittime — FBI.gov

Fonti: FBI · CoinLedger · WorldMetrics