Ho una ragazza e una banca, ma entrambe non esistono!

Social Engineering
Romance Scam
Truffa d’investimento
Probabile furto d’identità

In breve

Il gruppo di ricerca di Scam Intelligence Agency (scamintelligence.it) ha rilevato una truffa di tipo Romance Scam e Truffa d’investimento perpetrata attraverso siti di dating ufficiali, come Facebook Dating e Tinder

Le vittime vengono adescate attraverso profili fake in siti di dating e, dopo una breve conversazione, invitati ad investire in falsi siti bancari.

Google, soltanto negli ultimi mesi,  ha indicizzato oltre 200 siti fake ancora attivi. Tuttavia la rete appare sensibilmente più ampia, da fonti pubbliche si possono conteggiare almeno 3000 siti tra attivi e chiusi, con identico template e creati negli ultimi due anni.

Il percorso della vittima

  1. La vittima matcha con un profilo fake sulle applicazioni di dating.
  2. La vittima inizia una conversazione con il threat actor tramite le app di dating.
  3. Il threat actor inizia una conversazione di tipo “romantico”.
  4. Una volta ottenuta la fiducia della vittima, l’argomento spazia sulle opportunità d’investimento sfruttate in precedenza dal profilo fake.
  5. Il threat actor condivide uno dei falsi siti bancari.
  6. La vittima si registra su uno dei siti falsi.
  7. La vittima deposita denaro sul falso sito.
  8. Una dashboard mostra i “potenziali” guadagni della vittima.
  9. L’utente viene quindi contattato nuovamente dai truffatori al fine di aumentare il deposito di denaro.
  10. Se l’utente decide di prelevare denaro, i truffatori informano la vittima di una soglia limite per il prelievo, invitando l’utente a depositare fino al raggiungimento della soglia.

Analisi di un falso sito bancario

Il gruppo di ricerca di Scam Intelligence Agency (scamintelligence.it) ha analizzato diversi siti falsi.
Emerge che:

  • Tutti i falsi siti utilizzano il medesimo template.
  • Alcune parti del sito sono identiche in ogni dominio.
  • I loghi sono generati artificialmente e non rappresentano, in nessun caso, banche reali.
  • Le banche si propongono come aperte 24/7 e operanti in tutto il mondo.

Registrazione e Furto di Dati

Al momento della registrazione la vittima è invitata a fornire:

  • Nome e Cognome e eventuali secondi nomi
  • Indirizzo di residenza completo
  • Data e luogo di nascita
  • Numero di cellulare
  • Email
  • Numero del documento d’identità
  • Foto del documento d’identità
  • Password e codice 2FA

Altri tipi di truffa perpetrati nello stesso sito web

I falsi siti bancari vengono utilizzati anche per altri tipi di truffa d’investimento, tra cui:

  • Criptovalute
  • Finanziamenti e Mutui
  • Conti deposito
  • Altri servizi “finanziari”

Contattaci

Se hai bisogno di altre informazioni contattaci alla mail: [email protected]

Lista parziale di falsi siti web ancora attivi:

  • www.financialfortunebnk.com
  • descofinancebankplc.com
  • www.redatonbankinc.com
  • mirexfinanceinc.com
  • asiatreuhandfonds.com
  • tnffinance.com
  • www.greatplatinumfinance.com
  • solidwestglobalinc.com
  • lamorixfinancebank.com
  • primewesterntrustplc.com
  • www.primefinancebankplc.com
  • www.accessfinancialplc.com
  • trustvisionbankinc.com
  • onzpoland.com
  • globusunity.org
  • elixfinance.com
  • login.internetglobe-freelanceserver.org
  • dexnotglobalinc.com
  • stateunionfinanceinc.com
  • www.goldenlitesmartfinance.com
  • www.derltrust.com
  • www.westglobalfinancialinc.com
  • www.skylinefinanceinc.com
  • www.westernglobalfund.com
  • www.prolexfinanceinc.com
  • www.prixtafinanceinc.com
  • rennexfinanceinc.com
  • firmcreditunion.com
  • www.goldenlibertyfinanceinc.com
  • golden-tb.com
  • www.springwellcreditunion.com
  • jacefinanceplc.com
  • commercialcitizenbank.com
  • www.commercialcitybank.com
  • silvergatecreditunion.com
  • www.wescofinance.com
  • www.dbremittancellc.com
  • norwaypolishnationalbank.com
  • primepower.icu
  • www.westernfinancialcapital.com
  • skylinepremierfinance.com
  • www.summerfinance.online
  • vanguard-ab.com
  • www.xchangepayglobal.com
  • primefinancebankplc.com
  • purelightfinance.com
  • tarixfinanceinc.com
  • mikroxfinance.com
  • firsttrustassets.online
  • tbbanque.com
  • www.paragoncreditunion.com
  • www.gonettrustgroup.com
  • www.centricunionresered.com
  • unitedprosperityb.com
  • accessfinancialplc.com
  • www.metrocap.org
  • globalpointfinanceinc.com
  • www.redrocktrusts.online
  • fantombankgroup.com
  • goldmanpatriotbank.com
  • megaglobalinc.com
  • naltban.com
  • dynamicplatinumfinance.com
  • sorvergefinanceinc.com
  • www.dynamicglobalfinance.com
  • moonstonecreditunion.com
  • 1stcentralbk.com
  • secure.itubweb.com
  • www.grantcapitalfinanceinc.com
  • republiccreditunion.com
  • sunviewcu.org
  • sdintlb.com
  • piraeusbnkonline.com
  • westernunitedfinanceinc.com
  • www.pecrealfinanceinc.com
  • www.nationalwestpoolfinance.com
  • allwestfinanceplc.com
  • www.trustvalleyplc.com
  • www.goldbirdcommunity.com
  • www.globaltrustoffshorefinance.com
  • www.unitedatlanticgroup.com
  • www.capitaledgefinances.com
  • sterlingstandardfinance.online
  • gclbn.com
  • www.grosscapitalinc.com
  • aspencreditunion.com
  • www.sandertrustsfinancial.com
  • thsbonline.com
  • westrollcapitalinc.com
  • htbcommercialplc.com
  • platinumtrustcu.com
  • roicefinanceinc.online
  • captekfinanceinc.com
  • www.clifwoodsavings.com
  • www.spricapbk.com
  • communityfirstcreditun.com
  • windexfinanceinc.com
  • newwavebank.com
  • trustpointb.com
  • phoenixvaultcreditunion.com
  • one.sparklefcu.com
  • fosterhillsavings.com
  • worldfinancialinstitution.com
  • ramilton.regionfins.com
  • citeefinanceb.com
  • www.royalportsfinanceinc.com
  • bkonline.lat
  • thenationalmultivertex.com
  • finetunion.com
  • faub.us
  • prominentfinanceinc.com
  • smertefrivei.net
  • www.voyagecreditunion.com
  • www.mytdsavings.com
  • www.bluewavetb.com
  • www.vertexmulti.com
  • quantumedgefinances.com
  • www.hyperholding.net
  • www.dabstrustbank.com
  • www.belixfinanceinc.com.dicapriowildlife.com
  • www.denzycapitalinc.com
  • eaglerockcu.com
  • www.netcapital.online
  • paramountcitadel.com
  • www.survragefinanceinc.com
  • www.rockguadfinancialplc.com
  • digitalonebnk.com
  • widerangetrustbank.com
  • figo-finance.online
  • www.globaltb.online
  • royalfinancetrustbank.com
  • hi-flix.com
  • unionresvone.com
  • www.capitalflowfinance.com
  • www.digitalprofinanceinc.com
  • www.morynobnk.com
  • www.platinumnationalfinanceinc.com