Un canale molto popolare su YouTube è stato sabotato e sta attualmente effettuando una presunta sessione Ask Me Anything (AMA) con Brian Armstrong, il CEO di Coinbase.
Lo stream in diretta, che va avanti da oltre 13 ore, è tuttavia una truffa volta ad incoraggiare gli utenti ad inviare pagamenti in Bitcoin (BTC) per partecipare ad un falso giveaway di 5.000 BTC.
Una truffa classica
Questa truffa su YouTube segue un formato divenuto molto popolare su Twitter: creare un profilo falso che tenta di imitare un personaggio noto del settore. Di solito la presunta celebrità possiede grandi quantità di Bitcoin o Ether (ETH) che vuole donare alla comunità, ma per partecipare a questa iniziativa è necessario inviare delle criptovalute ad un indirizzo scelto dal truffatore. Ovviamente, trattandosi di una frode, la vittima non riceve nulla in cambio.
In questo caso i criminali sono riusciti a mettere le mani su un canale YouTube già consolidato, TopTenz, che vanta oltre 1,63 milioni di iscritti. Il nome del canale è ora stato cambiato in "CoinbasePRO English".
Il canale sta trasmettendo in loop una vecchia sessione AMA tenuta da Brian Armstrong, durante la quale rispondeva alle domande degli spettatori.
Sullo stream è presente il codice QR di un wallet di Bitcoin, nonché la promessa che gli utenti riceveranno da Coinbase il doppio della cifra inviata a tale indirizzo.
Rubati oltre 50.000$ in BTC
Secondo il block explorer di Blockchain.com, il wallet attualmente pubblicizzato dai truffatori contiene soltanto 0,44 BTC. Tuttavia questo indirizzo è presente sullo stream da soltanto tre ore: i due indirizzi precedenti contengono rispettivamente 2,548 BTC e 4,209 BTC.
Ciò significa che i criminali sono riusciti a rubare quasi 7,2 BTC, per un valore complessivo di circa 51.000$. Una domanda sorge tuttavia spontanea: com'è possibile che YouTube non abbia ancora bloccato uno stream palesemente fraudolento che va avanti da oltre 13 ore?