La banca non esiste. Il sito web è costato venticinque dollari.
Una truffa d'investimento ha bisogno di un posto in cui il vostro denaro sembri trovarsi. Non un conto vero, solo una pagina con il vostro nome sopra, un numero che cresce e un accesso che funziona. A quanto pare, tutto questo si può comprare per 25 dollari.
Molly DeQuattro, VP delle operazioni presso Allure Security, stava esaminando un dominio che impersonava il marchio di un cliente e ha notato una frase stranamente specifica nel testo: "uno dei maggiori fornitori di servizi bancari digitali." Cercando quella frase sono emersi circa 2.200 domini. Di questi, 1.095 mostravano ancora una pagina attiva, 838 contenevano la frase esatta, e 810 di essi, il 97%, erano costruiti con Cuex, un template front-end pronto all'uso per siti di cambio valuta e banche digitali. La ricerca è stata pubblicata questa settimana.
Funzionano perché si comportano bene. Tra quegli 838 siti, 770 avevano pagine di accesso funzionanti, 767 impostavano cookie di sessione, e il 94% girava su Laravel, quindi registrandosi si ottiene un account, una dashboard, un saldo e uno storico delle transazioni. Allure chiama questo trucco legitimacy stacking (accumulo di legittimità): si accumulano interfacce, prodotti d'investimento, dettagli aziendali e un contatto di assistenza finché un'istituzione mai autorizzata da nessuna parte non sembra esserlo. Nessuno trova questi siti tramite ricerca. È qualcuno che manda il link: un broker, un agente di prestiti, una persona con cui ci si è avvicinati online, oppure un "servizio di recupero" che offre di riottenere denaro già perso.
Il template li tradisce, se si guarda bene. Il novanta percento mostra ancora un'intestazione con un errore di ortografia, "Curreny Charts." Un sito operante come Classtands Crest aveva codice sorgente che faceva riferimento a una banca completamente diversa e inviava i dati di registrazione a un dominio non correlato. Ma la mossa affidabile non è individuare i refusi, è rifiutarsi di prendere per buona la parola di una banca sulla propria stessa esistenza. Cercatela nel registro ufficiale del vostro paese e digitate voi stessi l'indirizzo. E se uno di questi siti vi ha convinto a installare software di trading o di accesso remoto, il controllo Sicurezza di Tendvane vi mostrerà cosa è arrivato sul vostro PC e quando.