Truffe crypto su LinkedIn: falsi recruiter e proposte di investimento

Le truffe crypto su LinkedIn assumono per lo più due forme: falsi recruiter che usano un processo di selezione per farti eseguire un malware o cedere accessi, e falsi professionisti che costruiscono fiducia prima di proporti una piattaforma di investimento che ruba i tuoi depositi. Entrambe sfruttano l’atmosfera professionale di LinkedIn, che porta le persone ad abbassare la guardia.

Queste truffe prendono di mira soprattutto chi lavora nel settore crypto, gli sviluppatori e chi cerca lavoro, perché i loro computer contengono spesso chiavi di wallet o accessi ai sistemi aziendali. Anche gli investitori comuni sono nel mirino, attraverso un «networking» che si trasforma lentamente in una proposta commerciale. Conoscere il copione rende i segnali d’allarme facili da individuare.

Come funziona la truffa del falso recruiter

Ricercatori di sicurezza e forze dell’ordine hanno avvertito pubblicamente che alcuni gruppi di hacker con molte risorse, compresi alcuni legati a Stati, usano false identità di recruiter per colpire chi lavora nel settore crypto. Lo schema è di solito questo:

1. 1L’approccio. Un recruiter con un profilo convincente ti scrive per una posizione ben pagata in un’azienda crypto, a volte usando il nome di una società reale.
2. 2Lo spostamento fuori dalla piattaforma. Vieni spostato su Telegram, Discord o email personale «per fare prima».
3. 3Il colloquio. Una o più brevi chiamate fanno sembrare tutto vero.
4. 4Il payload. Ricevi una prova di programmazione da clonare ed eseguire a casa, oppure ti viene detto di installare una specifica app per videochiamate o un «aggiornamento del browser» per partecipare al colloquio.
5. 5Il furto. Eseguire il codice o il software installa un malware che cerca file dei wallet, estensioni del browser, password salvate e cookie di sessione, e poi li invia di nascosto all’aggressore.

La nostra guida approfondita sul malware nei falsi test di programmazione per lavori crypto spiega come questi repository nascondono codice dannoso. Vedi anche: Truffe crypto con false raccolte benefiche e donazioni per disastri.

Come funziona la truffa della proposta di investimento

Il secondo schema sembra normale networking:

1. 1Un contatto con un titolo prestigioso, spesso nella finanza, si collega e avvia conversazioni amichevoli.
2. 2Nel corso di giorni o settimane accenna al suo reddito extra dal trading di crypto, a volte con screenshot.
3. 3Si offre di farti da «mentore» e ti consiglia una piattaforma o un’app specifica.
4. 4I primi piccoli depositi mostrano guadagni consistenti, e potresti persino essere autorizzato a fare un piccolo prelievo.
5. 5Vieni incoraggiato a depositare somme maggiori; poi i prelievi vengono bloccati da «tasse», «commissioni di verifica» o «upgrade dell’account».

È una variante di quella che viene spesso chiamata truffa pig butchering. Letture correlate: Truffatori che si spacciano per autorità di vigilanza e polizia nel mondo crypto.

Un esempio composito (ipotetico)

Quello che segue è uno scenario inventato che combina caratteristiche comuni; non è un caso reale.

Immagina che «Sam», sviluppatore di smart contract, riceva un messaggio su LinkedIn da un recruiter di un exchange noto che gli offre una posizione senior. Dopo una piacevole chiamata di 20 minuti, Sam riceve un repository GitHub con la richiesta di «correggere un piccolo bug ed eseguire i test». Il progetto installa le dipendenze, una delle quali contiene uno script offuscato. Nel giro di poche ore i fondi spariscono da un wallet del browser sul portatile di Sam, e l’aggressore usa una sessione salvata per accedere all’account di lavoro di Sam. Il giorno dopo il profilo del recruiter viene eliminato. Se vuoi approfondire, leggi Falsi aggiornamenti del browser e malware captcha che prendono di mira gli utenti crypto.

Checklist dei segnali d’allarme

• La posizione non compare nella pagina ufficiale delle offerte di lavoro dell’azienda.
• Il profilo del recruiter è nuovo, ha pochi post o usa una foto che sembra presa da un archivio di immagini.
• Ti mettono fretta per lasciare LinkedIn e passare a un’altra app di messaggistica.
• Ti viene chiesto di eseguire codice, installare software o usare un link di riunione «speciale».
• Il test richiede di collegare un wallet o firmare una transazione.
• Un nuovo contatto parla di guadagni in crypto senza che tu lo chieda.
• Qualcuno ti consiglia una piattaforma di trading di cui non hai mai sentito parlare.
• I rendimenti vengono descritti come garantiti o «a basso rischio e alto rendimento».

Come proteggerti

• Verifica in modo indipendente. Trova da solo il sito dell’azienda e contatta le risorse umane tramite quello per confermare la posizione e il recruiter.
• Isola i test tecnici. Se devi esaminare del codice, fallo in una macchina virtuale usa e getta o in un ambiente cloud senza wallet, password o accessi di lavoro.
• Tieni le chiavi lontane dal computer di tutti i giorni. Usa un hardware wallet per importi significativi, così un malware non può semplicemente copiare le chiavi.
• Usa solo strumenti per riunioni standard. Le aziende legittime usano piattaforme molto diffuse che non richiedono download oscuri.
• Verifica le società presso le autorità di vigilanza. Cerca qualsiasi piattaforma di investimento nel registro e nell’elenco degli avvisi dell’autorità del tuo Paese.
• Metti in sicurezza gli account. Usa password forti e uniche e l’autenticazione a due fattori tramite app o chiave hardware. Consulta la nostra guida sull’ingegneria sociale nel mondo crypto per saperne di più.

Cosa fare se è successo

1. 1Scollega il dispositivo colpito da internet.
2. 2Da un dispositivo pulito, sposta i fondi di ogni wallet accessibile dalla macchina compromessa in un wallet completamente nuovo con una nuova seed phrase.
3. 3Reimposta le password e revoca le sessioni di email, exchange e account di lavoro, iniziando dall’email.
4. 4Avvisa il team di sicurezza del tuo datore di lavoro se qualche sistema aziendale potrebbe essere coinvolto.
5. 5Cancella e reinstalla il dispositivo prima di usarlo di nuovo.
6. 6Segnala il profilo a LinkedIn, sporgi denuncia alle autorità locali e segnala siti web o token truffaldini tramite la nostra pagina di segnalazione delle truffe.

La nostra checklist passo dopo passo su cosa fare subito se il tuo wallet è compromesso copre la prima ora, quella più urgente. Per sapere cosa succede dopo una segnalazione, leggi come segnalare una truffa crypto e cosa succede dopo.

Conclusione

Le truffe su LinkedIn funzionano perché sembrano normali attività di carriera e networking. La regola è semplice: i veri datori di lavoro non hanno bisogno che tu esegua codice sconosciuto sul tuo computer principale o che colleghi un wallet, e i veri professionisti non ti propongono piattaforme di trading segrete. Verifica ogni posizione e ogni società tramite canali ufficiali, conserva le chiavi su un hardware separato e agisci in fretta se qualcosa va storto.