Impostori dell’IA: come falsi chatbot Gemini stanno alimentando una nuova epidemia di truffe crypto

È iniziato come qualsiasi altra prevendita crypto troppo bella per essere vera: un sito patinato, loghi abbaglianti e la promessa di un nuovo “Google Coin” pronto a rivoluzionare la finanza digitale. Ma sotto la superficie lucida si nasconde una truffa sofisticata, in cui i cybercriminali hanno sostituito i truffatori in carne e ossa con instancabili chatbot di IA, trasformando l’ingegneria sociale in una macchina per fare soldi 24 ore su 24, 7 giorni su 7.

Fatti rapidi

• I truffatori hanno creato un sito di prevendita del falso “Google Coin” con un chatbot che impersona l’IA Gemini di Google.
• Il chatbot di IA guida con abilità le vittime nell’acquisto di crypto inesistenti, imitando il branding e la professionalità di Google.
• Le vittime vengono spinte a inviare pagamenti crypto irreversibili agli attaccanti, convinte di investire in un prodotto legittimo.
• Gli attaccanti amplificano la loro portata usando l’IA per colpire simultaneamente centinaia di utenti, eliminando la necessità di truffatori umani.
• Gli esperti avvertono che le truffe alimentate dall’IA stanno rapidamente diventando la norma nelle frodi crypto online.

L’ultima truffa, scoperta dai ricercatori di Malwarebytes Labs, è una lezione magistrale di inganno. Il sito fraudolento non si limita a usare l’iconico logo “G” di Google e una raffinata identità visiva: presenta anche un chatbot di IA personalizzato, che afferma falsamente di essere l’assistente Gemini di Google. Questo bot non è un semplice risponditore passivo di FAQ; conduce attivamente le potenziali vittime attraverso il finto processo di investimento, senza mai uscire dal personaggio e spingendo sempre verso la vendita.

Stefan Dasic, esperto di sicurezza presso Malwarebytes, descrive il chatbot come “scaltro come un venditore di auto usate”, pronto con risposte sui rendimenti previsti e desideroso di liquidare qualsiasi dubbio. La sua persona incrollabile, abbinata a una dashboard che mostra saldi fasulli di Google Coin, Bitcoin ed Ethereum, attira persino gli utenti più scettici a credere che la truffa sia legittima. Il sito ostenta persino false approvazioni da parte di aziende come OpenAI, Binance e SpaceX per rafforzare la propria credibilità.

Questo segna una pericolosa evoluzione nelle frodi online. Tradizionalmente, i truffatori si affidavano a esseri umani per costruire fiducia e fare pressione sulle vittime-uno sforzo limitato da tempo e manodopera. Ora, con i chatbot di IA, una singola operazione può prendere di mira centinaia di persone contemporaneamente, offrendo messaggi personalizzati e convincenti a tutte le ore. I bot possono persino inoltrare le conversazioni più difficili a operatori umani, se necessario, rendendo l’inganno quasi inattaccabile.

Una ricerca di Chainanalysis citata da Malwarebytes rivela che circa il 60% di tutti i fondi che confluiscono nei wallet delle truffe crypto oggi coinvolge schemi alimentati dall’IA. I segnali d’allarme restano gli stessi: proposte di vendita urgenti, rendimenti garantiti ed evasività sui dettagli legali. Ma con l’IA in gioco, la scala e la cura di queste truffe sono senza precedenti.

Man mano che i chatbot di IA diventano un elemento fisso del cybercrimine, individuare i campanelli d’allarme è più cruciale che mai. Se un chatbot su un sito crypto afferma di essere Gemini, ChatGPT o Copilot-e si rifiuta di rispondere a domande sulla legittimità-con ogni probabilità stai parlando con l’ultima recluta di IA di un truffatore. Nella nuova era dell’inganno alimentato dall’IA, lo scetticismo è la tua migliore difesa.

WIKICROOK

• Ingegneria sociale: L’ingegneria sociale è l’uso dell’inganno da parte degli hacker per indurre le persone a rivelare informazioni riservate o a fornire accesso non autorizzato ai sistemi.
• Chatbot di IA: Un chatbot di IA è un programma che utilizza l’intelligenza artificiale per simulare una conversazione umana, spesso fungendo da assistente digitale o strumento di supporto clienti.
• Truffa di prevendita: Una truffa di prevendita inganna le persone facendole pagare per un accesso anticipato a prodotti o investimenti falsi. I truffatori spariscono con il denaro, lasciando le vittime a mani vuote.
• Wallet crypto: Un wallet crypto è uno strumento o dispositivo digitale usato per conservare, inviare e ricevere in modo sicuro criptovalute come Bitcoin o Ethereum.
• Pagamento irreversibile: Un pagamento irreversibile è una transazione che non può essere annullata una volta completata, spesso presente nei sistemi di criptovalute e blockchain, a sottolineare la definitività del pagamento.