Decripto.org

CAMBIARE IL NUMERO TELEFONICO DEL MITTENTE? UN GIOCO DA RAGAZZI - Nel nostro continuo monitoraggio delle frodi e del financial crime correlati che viaggiano in rete, ci siamo imbattuti in SpoofCity. Si tratta di una piattaforma che - su Telegram - vende lo spoofing telefonico per truffare le vittime. Un servizio in abbonamento che costa 350 euro a settimana (pagamento in criptovaluta, ca van san dir). L'offerta comprende chiamate massive, dashboard per monitorare le campagne, registrazioni consegnate tramite bot, audio sintetici e strumenti per chiamate manuali e IVR (sintetiche). Il tutto attraverso un sito, un bot, che distribuisce le credenziali e un servizio di assistenza. Gli abbonamenti si pagano in criptovalute, con incassi che abbiamo ricondotto a un gateway crypto. 🔎 La nostra analisi ha ricostruito: • La rete promozionale: account Telegram che pubblicizzano servizi fraudolenti in gruppi di spam, reclutando telefonisti e offrendo percentuali del denaro sottratto alle vittime. • Il collegamento con SpoofDial: un servizio promosso in agosto attraverso lo stesso circuito, con chiamate manuali e automatizzate. Le somiglianze suggeriscono una continuità commerciale, ma non dimostrano da sole una comune gestione. • Il salto di qualità dei bot OTP: sistemi che inducono le vittime a digitare codici di verifica ricevuti via SMS, esponendo account bancari, exchange e caselle email. • Il precedente iSpoof: la piattaforma, chiusa nel novembre 2022, contava circa 59.000 utenti e fu associata a perdite stimate superiori a 115 milioni di euro. L'operazione internazionale portò a 142 arresti. • Il fronte italiano: SpoofCity non indica esplicitamente l'Italia tra i Paesi coperti. Forse grazie anche ai filtri antispoofing introdotti da Agcom hanno fortemente ridotto le chiamate dall'estero con numeri italiani falsificati, ma non eliminano ogni possibile scenario di frode. Il filtro, infatti, non tocca le chiamate partite dall’Italia, né quelle che mostrano un numero estero, e non copre le app VoIP. La lezione per banche e responsabili antifrode è chiara: il numero visualizzato sul display non dimostra chi sta chiamando. UNA REGOLA PER TUTTI: se chiama la banca, riattaccate e richiamate il numero ufficiale. E non comunicate mai codici OTP a chi vi telefona. L'infrastruttura della frode è sempre più accessibile, automatizzata e organizzata. Per contrastarla bisogna seguire non soltanto le transazioni, ma anche gli ecosistemi digitali da cui prendono origine e che rendono possibili gli attacchi. 👉 L'inchiesta completa su Decripto.org: SpoofCity, la piattaforma che vende chiamate con il numero del mittente falsificato ---> decripto.org/spoofcity-lo-sp… #Cybersecurity #Antifrode #AML #FraudPrevention #SocialEngineering #Decripto #Indago

FEDEZ ATTACCA CORONA SULLA SUA MEME COIN: "RENDERAI CONTO DELLE TRUFFE CHE HAI FATTO?" - Delizioso siparietto andato in onda ieri sera sul canale Falsissimo su Youtube con protagonisti il rapper Fedez e il pluripregiudicato Fabrizio Corona. L'ex di Belen, auto definitosi giornalista di inchiesta, raggiunge Fedez in un parco per fargli domande scomode su una presunta rissa che avrebbe coinvolto i suoi bodyguard (poi rivelatasi una bufala). Ma è qui che il buon Federico Lucia, in arte Fedez, passa al contrattacco: "Posso farti una domanda io adesso? Però non la devi tagliare, ma Fabrizio Corona renderà mai conto delle truffe che impunemente fa da 5 anni a questa parte?". SBAM! Corona incassa il colpo e si difende maldestramente: "Io non faccio truffe da 4, 5 anni". Fedez si riferisce alle numerose iniziativa di trading (tutte fallite miseramente) e alla cryptovaluta meme coin $CORONA, un'operazione classica di pump a dump sulla pelle di chi si è fidato di lui. Ma andiamo avanti perché è un crescendo. "Quella del Bitcoin - continua Corona - non era una truffa e abbiamo tutte le carte e abbiamo vinto anche il processo. È stato un investimento fatto con dei soci. Nessuna persona ha perso soldi". Oibò, c'è stato un processo e non s'è saputo niente? Ma la cazzata più grande è che con la crypto di Corona nessuno abbia perso i soldi. Fabrizio, le carte ce le abbiamo noi. E soprattutto conosciamo la blockchain, che registra tutto, e a breve usciremo con un resoconto di quante persone esattamente hanno perso soldi grazie a te. Ma andiamo avanti perché c'è un gran finale. Fedez fa riferimento al giornalista Mediaset Mario Giordano che ha dedicato alla videnda una puntata della sua trasmissione Fuori Dal Coro, salvo poi non occuparsene più: "Perché Giordano ha smesso di fare servizi su questa cosa?" chiede Fedez a Corona, alludendo a possibili minacce subite. L'ex paparazzo sembra clamorosamente confermare: "Mario Giordano si è spaventato perché tutti hanno da nascondere una marea di robe. Ma mica li ho minacciati, solo sanno che sono più potente di loro". Per altro qui aggiungo un tassello personale: anche il sottoscritto è stato intervistato sulla questione sia dall'inviato di Fuori dal Coro, sia da un famoso inviato della trasmissione Mediaset più conosciuta. Ovviamente nessuna delle due è andata in onda. Possibile che Fabrizio Corona faccia così tanta paura al sistema televisivo e giornalistico italiano? Per il lettori di Decripto.org, sono cose risapute avendo dedicato alla vicenda una decina di articoli con tutti i riferimenti on chain e OSINT. Li trovate qui ---> decripto.org/?s=corona&asl_a… #corona #fedez #crypto #decripto #falsissimo #truffa

DOVE SONO FINITI I 100 MILIONI RUBATI NEL CASO LEDGER? (ESCLUSIVA) Dai dispositivi Ledger compromessi ai wallet di garanzia su TRON: abbiamo seguito il denaro, anche quando attraversa mixer e bridge. Dopo il furto di circa 100 milioni di dollari in criptovalute legato al caso CryptoBilis, la domanda è una: dove sono finiti i fondi? Nella nostra nuova analisi esclusiva, Indago Labs ricostruisce il percorso attraverso TRON, Ethereum, Tornado Cash, NEAR Intents e Zcash, fino al ritorno su TRON tramite il bridge di Bitget Wallet. Ma la scoperta più interessante arriva alla fine del percorso: i fondi raggiungono wallet con caratteristiche riconducibili a infrastrutture di guarantee marketplace, circuiti utilizzati per scambiare USDT, convertire fondi e trasferire denaro senza adeguati controlli sull'origine. Al momento dell'analisi, due di questi wallet detenevano complessivamente circa 1,6 milioni di dollari in USDT, un asset che può essere congelato dall'emittente Tether.io. È il punto centrale della blockchain intelligence: non basta seguire una transazione. Bisogna ricostruire le relazioni, attraversare più blockchain e distinguere i flussi illeciti dai fondi di terzi. La nostra ricostruzione individua nuove connessioni e possibili punti d'intervento, mostrando anche i limiti dell'attribuzione on-chain. 🔎 Leggi l'indagine completa di Indago Labs ---> indagolabs.eu/from-a-ledger-… #IndagoLabs #BlockchainIntelligence #CryptoForensics #CryptoCrime #Cybersecurity #FinancialCrime #USDT #TRON #Ethereum #CryptoInvestigations #AML #FraudIntelligence

SETTE ALERT. SETTE PAESI. TREDICI MESI. E NON È BASTATO. Il 18 luglio 2025 la Banca Centrale della Federazione Russa pubblica il primo warning su Aurum Foundation, segnalando la presenza di "segni di piramide finanziaria". Nei tredici mesi successivi arrivano altri avvisi ufficiali da: 🇳🇿 Nuova Zelanda 🇬🇷 Grecia 🇫🇷 Francia 🇭🇰 Hong Kong 🇧🇪 Belgio 🇵🇱 Polonia Sette autorità di vigilanza. Sette Paesi. Eppure la piattaforma continua a raccogliere fondi in tutto il mondo, sostenuta da una gigantesca rete MLM e dalla promessa di rendimenti ottenuti grazie all'intelligenza artificiale. Poi, a fine luglio 2026, arrivano il blocco dei prelievi e il presunto attacco hacker. Il caso Aurum / Neyro dimostra una cosa: pubblicare un warning non basta. Se le informazioni non vengono trasformate rapidamente in strumenti di prevenzione per banche, PSP, provider tecnologici e operatori dei pagamenti, il rischio è che migliaia di persone continuino a essere esposte. 🔎 Nel nostro approfondimento ricostruiamo cronologia, documenti e warning ufficiali. 👉 decripto.org/aurum-neyro-mlm… #FinancialCrime #FraudPrevention #AML #CryptoCompliance #BlockchainAnalysis #CyberCrime #OSINT #DueDiligence #PaymentFraud #Decripto

📷 ATTENZIONE: ONDATA DI ATTACCHI INFORMATICI CONTRO I VERTICI DELLE BANCHE ITALIANE 📷 Nelle ultime ore stiamo raccogliendo numerose segnalazioni riguardanti una campagna di attacchi mirati ai danni di amministratori delegati e top manager di alcuni dei principali istituti bancari italiani. Le verifiche che stiamo conducendo confermano che gli attacchi sono reali e che alcuni risultano purtroppo essere andati a buon fine. Dalle prime evidenze, la tecnica utilizzata richiama quella impiegata nella nota truffa del "finto ministro Crosetto", basata su sofisticate attività di social engineering e impersonificazione di figure istituzionali o di elevata autorevolezza. L'obiettivo è sempre lo stesso: ottenere fiducia, aggirare le procedure di sicurezza e indurre le vittime a compiere operazioni riservate o autorizzare trasferimenti di denaro. La buona notizia è che molti di questi attacchi potrebbero essere evitati. Nella maggior parte dei casi non servono tecnologie rivoluzionarie, ma procedure interne chiare, la verifica indipendente delle richieste straordinarie, il principio della doppia autorizzazione per operazioni sensibili, canali di comunicazione sicuri e una formazione continua del management sui rischi di social engineering. Bastano poche regole, applicate con rigore, per ridurre drasticamente il rischio di perdite economiche e di gravissimi danni reputazionali. 📷 In questa fase stiamo ancora raccogliendo elementi e collaborando con le parti coinvolte per comprendere l'effettiva portata della campagna. Invitiamo tutte le organizzazioni, in particolare gli istituti finanziari e il loro top management, a verificare i propri protocolli interni e ad aumentare il livello di attenzione verso richieste urgenti, insolite o provenienti da interlocutori apparentemente autorevoli. Come sempre, pubblicheremo aggiornamenti solo dopo aver verificato le informazioni. 📷 Se avete ricevuto comunicazioni sospette o ritenete di essere stati coinvolti in campagne analoghe, potete contattare i nostri analisti all'indirizzo [email protected]. #CyberSecurity #ThreatIntelligence #Fraud #SocialEngineering #BusinessEmailCompromise #Banking #OSINT #Decripto

COM'È POSSIBILE? Se un'autorità di vigilanza vieta un'offerta finanziaria, com'è possibile che questa continui a essere promossa pubblicamente senza problemi? Ora lanciano perfino un'altra criptovaluta senza ovviamente esserne autorizzati secondo Micar. Negli ultimi mesi Consob Commissione Nazionale per le Società e la Borsa è intervenuta nei confronti di Corsair Group, vietando l'offerta al pubblico in Italia. E pure la Guardia di Finanza aveva fatto partire delle inchieste. Eppure, la promozione non si è fermata. Anzi. Continuano a tutto spiano eventi, webinar, presentazioni pubbliche, video sui social e attività di reclutamento rivolte a investitori italiani. Non entro nel merito delle responsabilità individuali, che spettano alle autorità competenti e alle forze dell'ordine (che ovviamente abbiamo avvisato, come sempre). Mi chiedo però se gli strumenti oggi disponibili siano davvero sufficienti quando un'offerta finanziaria viene diffusa attraverso social e piattaforme oltre che eventi privati. Oltre ai provvedimenti, servono intelligence, monitoraggio continuo e collaborazione tra autorità, intermediari finanziari, piattaforme digitali e ricercatori indipendenti. Indago Labs e Decripto.org di questo schema, come per tutti gli altri, sanno tutto e i dati sono a disposizione perché si prevengano disastri annunciati come questo con fughe di capitali, denunce e rischi di compliance. Qui trovate l'ultima analisi ---> decripto.org/corsair-non-si-… #Consob #FinancialCrime #Fraud #InvestorProtection #Crypto #AML