Truffe di compiti: Una forma di frode in forte crescita

I criminali informatici non si fermano alle persone in cerca di lavoro: il fornitore di servizi di cybersicurezza Trend Micro ha scoperto una diffusa infrastruttura criminale globale che imita aziende affidabili, sfrutta canali di comunicazione affidabili e attira le persone in cerca di lavoro in trappole con elementi di gamification. Le vittime si assumono compiti semplici, come mettere "mi piace" e iscriversi a pagine di social media o scrivere recensioni di prodotti, che vengono completati in gruppi di 30-40 compiti alla volta. Molte vittime riferiscono di aver ricevuto inizialmente piccole commissioni per creare fiducia. Successivamente, però, devono effettuare depositi sempre più elevati per ricevere commissioni presumibilmente più remunerative. Questa situazione si protrae fino a quando le vittime non effettuano più nuovi pagamenti e perdono le somme versate e i presunti salari.

Milioni di persone sono passate alle criptovalute

Secondo i ricercatori di sicurezza, gli autori trasferiscono milioni di euro tramite portafogli di criptovalute, mentre le vittime perdono da poche centinaia a centinaia di migliaia di euro. In un caso, un singolo portafoglio ha ricevuto pagamenti per oltre 160.000 euro (187.000 USD) in meno di due mesi. Un altro portafoglio è stato collegato a transazioni per un totale di oltre 1 milione di euro (1,2 milioni di dollari).

Il rapporto si basa su interazioni dirette con i truffatori, mappature dell'infrastruttura dei siti web dannosi e analisi forensi dei portafogli di criptovalute associati e mostra gli approcci chiave dei "truffatori di compiti":

• Imitazione di aziende realicomprese le agenzie di reclutamento e le agenzie digitali
• Piattaforme di frode gamificate con livelli VIPprogrammi di ricompensa e sistemi di incentivazione
• Uso diffuso degli SMSWhatsApp, Telegram e siti web falsi per creare credibilità
• Registrazioni di domini tramite i noti servizi di registrazione, con 
  Centinaia di domini di riferimento identificati
• Pagamenti in criptovalutache nascondono i flussi di denaro e favoriscono il riciclaggio internazionale.

Le persone colpite riferiscono un alto livello di stress emotivo e modelli comportamentali che ricordano la dipendenza dal gioco d'azzardo. In alcuni casi, le truffe sono anche collegate a strutture criminali più ampie che coinvolgono il lavoro forzato nelle operazioni di truffa e il traffico di esseri umani nel sud-est asiatico.

Sono necessarie pratiche di reclutamento più trasparenti

"Le truffe telematiche sono diventate una delle minacce alla criminalità informatica più dannose dal punto di vista finanziario e psicologico che gli individui si trovano ad affrontare oggi", ha dichiarato Robert McArdle, direttore della ricerca sulle minacce prospettiche di Trend. "L'infrastruttura sottostante, dai registratori di domini ai servizi di consegna degli SMS, richiede un'attenzione immediata. Le aziende possono ridurre il rischio essendo trasparenti sulle loro pratiche di assunzione e formando le persone in cerca di lavoro su come riconoscere le comunicazioni legittime".

Questi moderni metodi di frode sono altamente mirati e progettati per non essere scoperti. In un recente studio globale di Trend Micro su oltre 6.500 consumatori, il 39% degli intervistati ha dichiarato di essersi accorto di essere stato vittima di una truffa solo dopo aver perso una somma significativa di denaro. Per proteggersi da queste truffe, Trend Micro ha sviluppato le app ScamCheck e Scam Radar sviluppato. Ciò consente agli utenti di riconoscere tempestivamente quando vengono presi di mira dai truffatori. Scam Radar offre una protezione in tempo reale, identificando i metodi di frode utilizzati dai criminali informatici nel momento stesso in cui si verificano. Gli utenti vengono avvertiti immediatamente e possono prendere contromisure prima che il danno sia fatto. 

Fonte: Trend Micro