CryptoRom: la frode sulle criptovalute che sfrutta app di incontri e AI

I truffatori informatici stanno sfruttando strumenti sempre più avanzati, tra cui l’intelligenza artificiale generativa, per colpire gli utenti in modo sofisticato e difficile da rilevare.
Uno degli esempi più recenti è CryptoRom, un metodo di frode scoperto dalla società di sicurezza informatica Sophos. La truffa combina tecniche di social engineering, applicazioni di incontri come Tinder e la potenza dell’intelligenza artificiale per rubare denaro alle vittime.

Come funziona CryptoRom?

CryptoRom inizia con l’adescamento delle vittime su popolari app di incontri.
I truffatori creano profili falsi e tramite quest’ultimi instaurano una relazione con gli utenti, fingendosi esperti di investimenti in criptovalute.
Utilizzando l’intelligenza artificiale, in particolare chatbot simili a ChatGPT, sono in grado di mantenere conversazioni realistiche e convincenti, superando le barriere linguistiche e apparendo come interlocutori credibili.

Una volta guadagnata la fiducia della vittima, la persuadono a scaricare un’applicazione di trading di criptovalute fasulla.
Queste app sono progettate per sembrare legittime, spesso eludendo anche i rigidi controlli dell’Apple App Store e del Google Play Store.
Attraverso queste applicazioni, la vittima viene indotta a trasferire denaro, spesso in forma di criptovaluta, su conti controllati dai truffatori.

L’utilizzo dell’AI nella truffa

Sophos ha scoperto che i truffatori hanno perfezionato le loro tecniche sfruttando la potenza dell’intelligenza artificiale.
L’uso di chatbot avanzati permette ai cybercriminali di mantenere conversazioni complesse con le vittime, rendendo le loro storie ancora più credibili.
Inoltre, la capacità dell’AI di rispondere in modo naturale e articolato alle domande solleva un nuovo problema per chi si occupa di sicurezza: la difficoltà nel distinguere tra interazioni reali e manipolazioni artificiali.

L’intelligenza artificiale viene inoltre impiegata per generare falsi allarmi di attacchi hacker.
Quando una vittima cerca di ritirare i propri presunti profitti, i truffatori possono inviare messaggi allarmanti, affermando che il conto è stato “hackerato” e che è necessario un ulteriore deposito per recuperare i fondi.

Questa strategia, combinata con la paura e l’urgenza indotte nei malcapitati, li spinge a trasferire ancora più denaro.

CryptoRom e l’evoluzione delle truffe online

La sofisticazione di CryptoRom segna un’evoluzione preoccupante nelle truffe online.
Gli hacker stanno espandendo il loro repertorio, utilizzando modelli di intelligenza artificiale non solo per imitare le comunicazioni umane ma anche per generare falsi allarmi e minacce. Ad esempio, recenti casi hanno dimostrato come l’IA possa essere utilizzata per clonare la voce di un individuo con solo pochi secondi di registrazione, creando messaggi vocali falsi su WhatsApp o Messenger che chiedono aiuto finanziario urgente.

Inoltre, l’IA viene utilizzata per creare campagne di sextortion, manipolando immagini e video per sovrapporre il volto della vittima a contenuti compromettenti, minacciando di rovinarne la reputazione se non si paga un riscatto.

La sfida della sicurezza e come difendersi

La crescente sofisticazione delle truffe basate sull’AI, come CryptoRom, pone nuove sfide.
La capacità dei truffatori di sfruttare strumenti avanzati come i chatbot e la generazione di contenuti falsi rende sempre più difficile per gli utenti distinguere tra ciò che è reale e ciò che è artificiale.

Per proteggersi da queste minacce, è fondamentale adottare un approccio prudente e consapevole quando si interagisce online. Gli utenti dovrebbero essere scettici nei confronti di richieste di investimento provenienti da persone conosciute su app di incontri o social media. Inoltre, è consigliabile scaricare solo applicazioni da fonti ufficiali e verificare attentamente l’autenticità di qualsiasi piattaforma di trading di criptovalute.

Infine, mantenere una buona cyber igiene, come l’utilizzo di soluzioni di sicurezza informatica aggiornate, può contribuire a proteggere i propri dati e le proprie finanze da queste sofisticate forme di truffa. La consapevolezza è la miglior difesa: rimanere informati sulle nuove minacce e adottare una mentalità di scetticismo può fare la differenza nel non cadere vittima di frodi come CryptoRom.