Nel 2023, oltre 324.000 utenti crypto sono caduti vittima di truffe di phishing, causando la perdita di circa 295 milioni di dollari in asset digitali.

Nel suo "2023 Wallet Drainers Report", la piattaforma Scam Sniffer ha analizzato i trend relativi ad alcuni dei "waller drainer" più utilizzati nelle crypto-truffe di phishing. La piattaforma ha evidenziato una crescita continua delle attività di phishing per tutto il 2023.

I principali wallet drainer attivi nel 2023. Fonte: Scam Sniffer

Scam Sniffer sostiene inoltre che, anche quando i drainer chiudono i battenti, le "gang" di phishing iniziano a svolgere le proprie attività altrove, dato che vi sono molte piattaforme che offrono servizi per gli scammer.

Il 2 marzo, il famigerato Monkey Drainer – responsabile di alcuni exploit di phishing di alto profilo – ha interrotto la sua attività... ma non prima di aver consigliato un altro servizio simile alla sua clientela criminale. Scam Sniffer stima che Monkey Drainer abbia rubato circa 16 milioni di dollari in asset digitali prima di chiudere.

Analogamente, anche Inferno Drainer ha chiuso i battenti nel 2023 dopo aver rubato circa 81 milioni di dollari in beni digitali. Alla sua chiusura, è subentrato Angel Drainer.

L'attività dei principali wallet drainer nel corso del 2023. Fonte: Scam Sniffer 

Scam Sniffer ha inoltre analizzato come i siti di phishing ottengono traffico. Un metodo molto popolare è quello di hackerare gli account ufficiali Discord e X (ex Twitter) di un progetto crypto, e successivamente diffondere link fraudolenti tramite post all'apparenza legittimi.

I siti di phishing ottengono traffico organico annunciando finti airdrop di criptovalute o di NFT. Si appropriano inoltre di link scaduti di Discord, oppure lasciano commenti a post popolari su X. Alcuni scammer sono persino riusciti ad aggirare le linee guida per le pubblicità di Google e X, riuscendo in tal modo a pubblicare annunci pubblicitari fraudolenti.