Da Wired.it :
Ancora un avvertimento dell’FBI sulla sicurezza in Rete e sul furto di criptovalute. Secondo quanto riferito ieri dall’agenzia governativa degli Stati Uniti, alcuni cybercriminali stanno utilizzando ricompense false in giochi mobili play-to-earn per sottrarre agli utenti cifre anche grosse in criptovalute. Per attirare l’attenzione delle povere vittime, utilizzano app create su misura – chiaramente false – promuovendo il fatto “che offrono incentivi finanziari ai giocatori”. Ma la questione è ben più complessa. “I criminali contattano le vittime online e costruiscono con loro una relazione nel tempo – si legge nell’annuncio di servizio pubblico pubblicato dall’FBI tramite l’Internet Crime Complaint Center (IC3) -. I criminali introducono quindi le vittime a un gioco online o mobile, in cui i giocatori presumibilmente guadagnano ricompense in criptovalute in cambio di alcune attività, come coltivare ‘raccolti’ in una fattoria animata”.
A questo punto, per poter partecipare al gioco le vittime devono acquistare criptovalute e costruire un proprio portafoglio crittografico. Una scelta che di solito fanno ben volentieri, dato che i criminali convincono i giocatori che più soldi “immagazzinano nel loro portafoglio, più ricompense guadagneranno presumibilmente nel gioco”. Ed effettivamente, cominciando a giocare, gli utenti vedono accumularsi le ricompense all’interno dell’app. Ma non appena smettono di depositare fondi all’interno del proprio portafoglio, ecco che “i criminali prosciugano i portafogli delle vittime utilizzando un programma dannoso che queste attivano inconsapevolmente quando si uniscono al gioco”. Inoltre, come se non bastasse, i truffatori fanno credere agli utenti di poter recuperare il loro denaro versando un pagamento aggiuntivo, ma chiaramente “le vittime non sono in grado di riavere i loro soldi anche se pagano le tasse extra”.
Insomma, una truffa bella e buona ai danni dei giocatori più appassionati. Fortunatamente, insieme all’allarme sul furto di criptovalute, l’FBI ha rilasciato anche una serie di suggerimenti utili per difendersi da questi cybercriminali. Anzitutto, è chiaro che gli utenti debbano prestare attenzione a messaggi non richiesti o inviti a giochi che promettono ricompense finanziarie non realistiche. Poi, è consigliabile utilizzare “un blockchain explorer di terze parti per controllare in modo indipendente i saldi nel portafoglio di gioco”. Così pure come effettuare “periodicamente un controllo di indennità di token di terze parti per aiutarvi a vedere quali siti o app avete inavvertitamente autorizzato ad accedere ai fondi nel portafoglio e revocare tali autorizzazioni”. In questo modo sarà possibile giocare senza incappare in truffe di alcun tipo, fortunatamente.