Come la truffa Axie Infinity Claim inganna gli utenti ignari

Cos'è la truffa Axie Infinity Claim?

La truffa "Axie Infinity Claim" si maschera da pagina ufficiale del famoso gioco blockchain Axie Infinity, sostenendo di offrire NFT esclusivi a coloro che collegano i propri portafogli digitali. La pagina fraudolenta, che è stata ospitata su siti come conorandrobin.com, attira gli utenti con promesse di ricompense legate al gameplay di Axie Infinity. Tuttavia, invece di fornire NFT, la truffa attiva un crypto drainer che può accedere e rimuovere fondi dai portafogli collegati.

Come funziona la truffa: i prosciugatori di criptovalute al lavoro

Una volta che gli utenti collegano i loro wallet al falso sito Axie Infinity, entra in gioco il crypto drainer dei truffatori. Una volta attivata, questa tecnologia di drain trasferisce asset dal wallet della vittima agli account controllati dai truffatori. Poiché le transazioni blockchain sono immediate e quasi irrintracciabili, questi asset rubati non possono essere recuperati, lasciando gli utenti senza possibilità di ricorso una volta che i loro fondi sono stati prosciugati.

Uno sguardo alla campagna spam “Richiedi il tuo Dreamloops NFT”

Questa truffa è stata ampiamente promossa tramite e-mail di spam, in particolare in una campagna intitolata " Richiedi la tua Dreamloops NFT Mystery Box ". Queste e-mail, che presentano un linguaggio allettante e offerte NFT esclusive, mirano a convincere i destinatari a collegare i loro portafogli. La campagna ha persino sfruttato piattaforme popolari, come Eventbrite, per dare legittimità alla campagna. Presentandosi come una richiesta NFT ufficiale associata ad Axie Infinity, la campagna crea un'esca allettante per gli utenti che hanno familiarità con le ricompense NFT e i giveaway blockchain.

Ecco cosa dice il messaggio email fraudolento:

Subject: Limited-Time Offer: Claim Your Dreamloops NFT Mystery Box!

Limited-Time Offer: Claim Your Dreamloops NFT Mystery Box!

Dreamloops NFT Mystery Box

Dear Dreamlands Member,

Hurry, Only 1,000 Boxes Available!

We're thrilled to offer you an exclusive opportunity to claim one of our 1,000 Dreamloops NFT Mystery Boxes!

Your NFT Mystery Box number: #4176

Each box contains a unique NFT, and some hold rare treasures!
Don't miss out-click the button below to secure yours before they're gone!

[Claim Your NFT Mystery Box Now]

Come i truffatori usano marchi familiari e tecniche sofisticate

La truffa "Axie Infinity Claim" ci ricorda quanto sofisticate e credibili possano essere le truffe online. I truffatori spesso si impegnano a creare repliche convincenti di siti legittimi, a volte molto simili per quanto riguarda branding, layout e design. Queste tattiche, combinate con branding familiari e nomi riconoscibili nel gaming blockchain, conferiscono credibilità ai loro stratagemmi. Ciò è particolarmente vero nel settore delle criptovalute, dove le imitazioni delle principali piattaforme sono sempre più comuni.

Perché i Crypto Drainer sono così pericolosi per i portafogli digitali

I crypto drainer, come quello dietro la truffa Axie Infinity Claim, possono stimare il valore degli asset all'interno di un portafoglio e dare priorità agli elementi di valore elevato per l'estrazione. Con la natura irreversibile delle transazioni blockchain, le vittime che cadono in questa truffa hanno poche risorse, poiché questi asset svaniscono rapidamente nei portafogli dei truffatori. Questo rischio rende essenziale per gli utenti essere cauti su dove e come collegano i loro portafogli, poiché i drainer possono svuotare il contenuto di un portafoglio in pochi secondi.

Oltre Axie Infinity: altre truffe sulle criptovalute e esche comuni

Le truffe nel settore delle criptovalute imitano spesso piattaforme e temi popolari. Esempi recenti includono campagne che circondano presunti airdrop o omaggi di token, spesso con nomi come "CARV Airdrop" o " OPTIMISM Airdrop ". Queste truffe solitamente presentano offerte a tempo limitato che spingono gli utenti ad agire rapidamente. Sfruttando il fascino della cultura blockchain per le ricompense esclusive, i truffatori rendono i loro schemi allettanti e sensibili al tempo, cogliendo le vittime di sorpresa.

Come i truffatori utilizzano più canali di promozione

La truffa Axie Infinity Claim non si limita alla promozione via e-mail. I truffatori spesso si affidano a vari canali, tra cui social media, malvertising (pubblicità pop-up intrusive) e messaggistica diretta, per raggiungere un pubblico più ampio. Alcuni truffatori usano persino account di social media hackerati di personaggi pubblici per promuovere truffe, dando l'impressione di autenticità. In altri casi, siti Web legittimi possono ospitare inconsapevolmente annunci compromessi che rimandano a crypto drainer o truffe simili.

Individuare i segnali d'allarme: affermazioni sospette e promesse ad alto rischio

La maggior parte delle truffe online fa promesse che, a prima vista, sono troppo belle per essere vere. Le offerte di NFT gratuiti, omaggi sostanziosi o accesso esclusivo a nuovi token dovrebbero sempre destare sospetti, in particolare quando spingono gli utenti a collegare un portafoglio digitale o a condividere informazioni sensibili. Gli utenti possono proteggersi prestando attenzione agli URL, evitando siti dubbi o con errori di ortografia ed evitando offerte indesiderate in e-mail o messaggi diretti.

Come proteggersi dalle truffe come la truffa Axie Infinity Claim

La sicurezza online inizia con cautela e con la conoscenza di come navigare in modo sicuro sul web. Evita di interagire con annunci su siti Web non affidabili e controlla sempre due volte gli URL per eventuali incongruenze. Fai attenzione a qualsiasi e-mail o messaggio che ti chiede di collegare un portafoglio, cliccare su link non familiari o condividere informazioni personali. Quando possibile, limita i siti con cui condividi i permessi del portafoglio e revoca immediatamente i permessi se sospetti una potenziale minaccia.

Conclusione

Gli utenti possono adottare alcune misure proattive per evitare rischi di truffe come lo schema Axie Infinity Claim. Assicurati che le autorizzazioni del tuo portafoglio siano impostate solo per siti Web verificati e affidabili e rivedi regolarmente queste impostazioni. Se ricevi richieste non familiari di abilitare le notifiche del browser, ignorale o imposta le notifiche su Blocca. Evita di scaricare app o software da siti non attendibili, poiché a volte possono contenere adware o tracker in bundle che promuovono ulteriori truffe. Essendo cauto con le tue interazioni online, puoi proteggere i tuoi asset digitali ed evitare le truffe sulle criptovalute.