Una task force internazionale interviene per contrastare le frodi nel settore delle criptovalute negli Stati Uniti, nel Regno Unito e in Canada

Il Servizio Segreto degli Stati Uniti lancia un'operazione internazionale per proteggere gli investitori in criptovalute

I funzionari delle forze dell'ordine hanno dichiarato che l'operazione è iniziata questa settimana, con le agenzie dei tre paesi che collaborano per individuare e interrompere le truffe sulle criptovalute legate alle approvazioni fraudolente dei portafogli, una tattica ampiamente utilizzata negli schemi di frode sugli investimenti online.

L'Operazione Atlantic è guidata dal Servizio Segreto degli Stati Uniti insieme alla National Crime Agency del Regno Unito, alla Polizia Provinciale dell'Ontario e alla Commissione per i Titoli dell'Ontario. I funzionari affermano che l'iniziativa si concentra sull'identificazione di persone che potrebbero aver già perso asset in criptovalute – o che rischiano di perderli – a causa di truffe di "approval phishing" collegate a reti di frodi sugli investimenti.

"Il phishing delle approvazioni e le truffe sugli investimenti causano ogni anno alle vittime perdite finanziarie per milioni", ha dichiarato in un comunicato Brent Daniels, vicedirettore aggiunto dell'Ufficio delle operazioni sul campo del Servizio Segreto degli Stati Uniti. Daniels ha affermato che lo sforzo coordinato consente agli investigatori di identificare le truffe e intervenire "quasi in tempo reale", limitando la capacità dei criminali di trarne profitto.

Tra le altre agenzie partecipanti figurano la Royal Canadian Mounted Police, la City of London Police, l’Ufficio del Procuratore degli Stati Uniti per il Distretto di Columbia e la Financial Conduct Authority del Regno Unito. Le autorità stanno inoltre collaborando con partner del settore privato e operatori del settore delle criptovalute per aiutare a tracciare le transazioni sospette e allertare le potenziali vittime.

I funzionari affermano che il phishing di approvazione è particolarmente efficace perché sfrutta una funzionalità di routine di molti portafogli di criptovalute. Le vittime ricevono una richiesta, spesso camuffata da avviso legittimo proveniente da un'app o da una piattaforma affidabile, che chiede loro di approvare l'accesso al proprio portafoglio. Cliccando su "approva", gli utenti potrebbero inconsapevolmente concedere ai criminali il pieno permesso di trasferire le risorse.

Una volta ottenute le autorizzazioni del portafoglio, i truffatori possono trasferire le criptovalute ad altri indirizzi in pochi secondi. Poiché le transazioni blockchain sono in genere irreversibili, recuperare i fondi può essere estremamente difficile.

Gli investigatori dell’Operazione Atlantic stanno contattando le potenziali vittime direttamente tramite telefonate ed e-mail, spiegando come funzionano le truffe e fornendo le misure da adottare per mettere al sicuro i conti prima che vengano sottratti ulteriori fondi. “Le truffe di phishing tramite approvazione stanno diventando sempre più sofisticate”, ha osservato Paul Foster, vicedirettore della divisione cyber presso la National Crime Agency del Regno Unito. Ha affermato che la cooperazione transfrontaliera è essenziale poiché i gruppi criminali dietro questi schemi operano spesso in più giurisdizioni.

L'iniziativa si basa sul Progetto Atlas, un'operazione del 2024 guidata dal Canada e ospitata dalla Polizia Provinciale dell'Ontario che ha preso di mira le reti internazionali di frodi sugli investimenti in criptovalute. Le autorità hanno affermato che l'Operazione Atlantic amplia tale modello consentendo alle agenzie di coordinare le indagini e il contatto con le vittime in tempo reale. Il sovrintendente investigativo Jennifer Spurrell, direttrice del Financial Crimes Services Bureau presso la Polizia Provinciale dell'Ontario, ha affermato che il Progetto Atlas ha dimostrato il valore degli sforzi coordinati di contrasto contro le operazioni globali di frode nel settore delle criptovalute.

“Poiché le frodi assumono un carattere sempre più globale, questo livello di collaborazione è essenziale”, ha affermato Spurrell. Le forze dell’ordine hanno inoltre pubblicato delle linee guida in cui esortano gli utenti di criptovalute a ricontrollare le richieste di approvazione dei portafogli, ad abilitare l’autenticazione a più fattori e a monitorare le autorizzazioni dei token tramite strumenti quali gli explorer blockchain e i servizi di revoca delle autorizzazioni.

Le autorità hanno avvertito che i truffatori tentano spesso "truffe di recupero" dopo i furti, offrendo di recuperare le criptovalute perse a pagamento — un'offerta che, secondo gli investigatori, è quasi sempre un'altra frode. I funzionari hanno sottolineato che i partecipanti all'Operazione Atlantic non richiederanno mai un pagamento per recuperare le criptovalute rubate.

Domande frequenti 🔎

• Cos'è l'Operazione Atlantic? L'Operazione Atlantic è un'iniziativa congiunta delle forze dell'ordine che coinvolge Stati Uniti, Regno Unito e Canada, volta a identificare e smantellare schemi di frode nel settore delle criptovalute legati alle truffe di phishing delle autorizzazioni.
• Che cos'è il phishing di approvazione nelle truffe sulle criptovalute? Il phishing di approvazione induce gli utenti a concedere autorizzazioni al portafoglio che consentono ai truffatori di trasferire asset in criptovaluta senza che la vittima se ne accorga.
• Chi partecipa all'Operazione Atlantic? L'iniziativa coinvolge il Servizio Segreto degli Stati Uniti, la National Crime Agency del Regno Unito, la Polizia Provinciale dell'Ontario, la Commissione per i Titoli dell'Ontario e diverse altre forze dell'ordine.
• Come possono gli utenti di criptovalute proteggersi dalle truffe di "approval phishing"? Gli utenti dovrebbero verificare gli URL, evitare offerte di investimento non richieste, abilitare l'autenticazione a più fattori e controllare regolarmente le impostazioni delle autorizzazioni del proprio portafoglio.