Kit da 500 dollari abbassa la soglia per le crypto truffe
La parte importante non è il prezzo di 500 dollari, ma il fatto che il kit impacchetta l’intera truffa e la rende eseguibile anche da chi non sa costruire infrastruttura né segnali di fiducia da zero. In pratica, chi compra riceve un sito falso già pronto e un pannello di controllo; il resto è attirare le vittime dentro un flusso che sembra legittimo.
Malwarebytes ha trovato su un forum criminale un pacchetto venduto da xrep che include phishing site, tracciamento delle vittime, wallet check e dashboard fasulle. Il sito simula una presale $TSLA, mostra saldi inventati, conteggi alla rovescia e controlli di eleggibilità, poi spinge verso il collegamento del wallet o verso un trasferimento diretto di crypto.
Per exchange, wallet provider e fintech, il punto è che questo schema industrializza il social engineering: la stessa interfaccia finta può essere riusata, con poche modifiche, per campagne ripetibili e più facili da avviare.