In breve
La vittima invia un messaggio diretto all'account @realexchange per chiedere aiuto; il bot risponde e invita a un canale di 'assistenza verificata' gestito da un bot Telegram che imita l'assistenza di Binance/Coinbase/Trezor/Ledger. Il bot...
Come funziona
La vittima invia un messaggio diretto all'account @realexchange per chiedere aiuto; il bot risponde e invita a un canale di 'assistenza verificata' gestito da un bot Telegram che imita l'assistenza di Binance/Coinbase/Trezor/Ledger. Il bot...
Indicatori rossi
- qualsiasi 'assistenza' che chiede la seed phrase è una truffa (nessuna assistenza legittima lo chiede MAI)
- canale creato pochi giorni fa
- il nome utente dell'amministratore contiene caratteri a larghezza zero o omoglifi
- il bot utilizza un inglese educato generato da LLM ma sbaglia i nomi specifici dei prodotti (ad es. 'Trezor Two' invece di 'Model T')
- senso di urgenza ('i tuoi fondi sono a rischio'). DA FARE: non condividere mai la seed phrase / i codici 2FA da nessuna parte; utilizzare solo i link di assistenza dall'app/sito ufficiale
Cosa fare
- 1La vittima invia un messaggio diretto all'account @realexchange per chiedere aiuto; il bot risponde e invita a un canale di 'assistenza verificata' gestito da un bot Telegram che imita l'assistenza di Binance/Coinbase/Trezor/Ledger.
- 2Il bot chiede quindi la seed phrase / il codice 2FA 'per verifica'.
- 3DA FARE: non condividere mai la seed phrase / i codici 2FA da nessuna parte; utilizzare solo i link di assistenza dall'app/sito ufficiale.
Fonte
Telegram-Bot-Scam-Reports
Fonte verificata da Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/telegram-bots-scam/FAQ
Bot Telegram che si finge l'assistenza clienti di un exchange di criptovalute / una banca e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
qualsiasi 'assistenza' che chiede la seed phrase è una truffa (nessuna assistenza legittima lo chiede MAI); canale creato pochi giorni fa; il nome utente dell'amministratore contiene caratteri a larghezza zero o omoglifi
Cosa devo fare subito?
La vittima invia un messaggio diretto all'account @realexchange per chiedere aiuto; il bot risponde e invita a un canale di 'assistenza verificata' gestito da un bot Telegram che imita l'assistenza di Binance/Coinbase/Trezor/Ledger.; Il bot chiede quindi la seed phrase / il codice 2FA 'per verifica'.; DA FARE: non condividere mai la seed phrase / i codici 2FA da nessuna parte; utilizzare solo i link di assistenza dall'app/sito ufficiale.
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.