Ultime truffe e attacchi

Truffe, frodi e violazioni recenti, spiegate in modo semplice.

Lingua: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語

• Due vulnerabilità trovate nella libreria Google Auth per Perl1 nov 2026 · Grecia · Fonte: SecNews.gr (GR)
  Due falle di sicurezza nella libreria Google::Auth Perl consentono richieste non autorizzate ai servizi interni e l'accettazione di codici di autorizzazione locali. Attualmente non sono disponibili patch, con conseguenti rischi per i sistemi che utilizzano questa libreria per credenziali AWS e accesso OAuth.
• Strumento potenzia le prestazioni AI delle GeForce RTX ma presenta rischi per la sicurezza1 nov 2026 · Grecia · Fonte: SecNews.gr (GR)
  Strumenti open source rimuovono i limiti Nvidia sulle schede GeForce RTX serie 20, 30 e 40, raddoppiando le prestazioni AI. La versione per Windows funziona da USB ma richiede la disattivazione di Secure Boot e comporta rischi legati a installatori falsi.
• Vulnerabilità critica in LXD consente l'impersonificazione del client1 nov 2026 · Grecia · Fonte: SecNews.gr (GR)
  Una vulnerabilità critica CVSS 10.0 (CVE-[phone number]) in LXD e MicroCloud permette ad attaccanti con accesso all'API HTTPS di impersonare client affidabili senza possedere le chiavi private. Gli amministratori devono aggiornare immediatamente gli snap per mitigare questo rischio.
• Vulnerabilità critica in LXD e MicroCloud consente l'impersonificazione del client senza chiave privata1 nov 2026 · In tutto il mondo · Fonte: The Hacker News
  Una grave vulnerabilità in LXD e MicroCloud di Canonical permette agli attaccanti di impersonare client affidabili senza le loro chiavi private, accedendo all'API HTTPS e utilizzando il certificato pubblico del client. Ciò consente accessi non autorizzati a cluster e macchine virtuali.
• Gli hacker rubano 2,7 milioni di dollari ai trader di Polymarket tramite uno script dirottato1 nov 2026 · In tutto il mondo · Fonte: The Hacker News
  Gli hacker hanno iniettato codice dannoso nel sito di Polymarket sostituendo uno script per l’ottimizzazione della velocità della pagina, vendendo le posizioni dei trader e rubando circa 2,7 milioni di dollari. Polymarket sta rimborsando gli utenti colpiti dopo che 726 wallet sono stati compromessi il 29 ottobre.
• L'FBI collega un gruppo di hacker nordcoreani al furto di criptovalute da 6,43 miliardi di dollari su Binance1 nov 2026 · In tutto il mondo · Fonte: The Hacker News
  L'FBI attribuisce un furto di criptovalute da 6,43 miliardi di dollari su Binance a TraderTraitor, un gruppo di hacker legato alla Corea del Nord. Diverse agenzie statunitensi sono coinvolte nelle indagini su questo grande furto di asset virtuali.
• Malware NetamLoader prende di mira i sistemi Windows 10 dei governi asiatici1 nov 2026 · Samoa Americane · Fonte: The Hacker News
  Il malware NetamLoader utilizza un sofisticato metodo di iniezione .NET per infettare build personalizzate di Windows 10 impiegate da organizzazioni governative asiatiche. Questo framework, finora non documentato, rappresenta una minaccia significativa per i sistemi governativi presi di mira nella regione.
• Vulnerabilità di perdita di memoria nel decoder Huffyuv di FFmpeg CVE-[phone number]1 nov 2026 · Grecia · Fonte: SecNews.gr (GR)
  Una vulnerabilità di perdita di memoria nel decoder Huffyuv di FFmpeg interessa le versioni dalla 2.3 alla 9.0.2 e richiede l'interazione dell'utente per essere sfruttata. Gli utenti devono essere consapevoli dei rischi potenziali quando gestiscono file multimediali con queste versioni.
• Falsa pagina di aggiornamento di Microsoft Teams diffonde malware1 nov 2026 · In tutto il mondo · Fonte: scammers.com
  Un sito falso di aggiornamento di Microsoft Teams inganna gli utenti inducendoli a scaricare software dannoso e segnala l'attività agli aggressori tramite Telegram. Fa parte di recenti campagne di phishing che si spacciano per supporto IT o aggiornamenti software.
• Nuovo sito di phishing AEGIS VPN ruba dati di pagamento tramite Telegram1 nov 2026 · In tutto il mondo · Fonte: X (public post)
  Un sito di phishing appena registrato che si spaccia per AEGIS VPN raccoglie numeri di telefono, dati delle carte e risposte di sicurezza. Le informazioni vengono inviate in tempo reale a un bot Telegram, prendendo di mira gli utenti in cerca di servizi VPN.
• Frode SMS falsa UBA conduce a sito di phishing che ruba dati personali1 nov 2026 · Nigeria · Fonte: fij.ng
  Truffatori in Nigeria inviano messaggi urgenti fingendosi United Bank for Africa, esortando gli utenti a verificare l'identità tramite un sito web falso. Il sito ruba dati di accesso, personali e finanziari, con la truffa attiva per almeno due settimane prima di essere segnalata.
• Northflank avverte sull'uso improprio delle chiavi AI dopo un incidente di sicurezza31 ott 2026 · Grecia · Fonte: SecNews.gr (GR)
  Northflank segnala un uso non autorizzato delle chiavi AI a seguito di un incidente di sicurezza e consiglia ai clienti di cambiare immediatamente le proprie credenziali. L'azienda non ha divulgato la causa né l'entità dell'esposizione, ma avverte che i segreti memorizzati potrebbero essere compromessi.
• Chainalysis segnala un incidente di cybersecurity che ha esposto dati di identità dei clienti31 ott 2026 · Stati Uniti · Fonte: The Hacker News
  Chainalysis ha confermato una violazione della sicurezza informatica in cui un attore esterno ha avuto accesso a dati di identità dei clienti non sensibili. L'azienda ha dichiarato che non si è verificato alcun accesso non autorizzato a contenuti investigativi o credenziali di autenticazione.
• CAPTCHA falsi usati per diffondere malware31 ott 2026 · Grecia · Fonte: SecNews.gr (GR)
  I cybercriminali sfruttano la fiducia degli utenti nei controlli CAPTCHA per installare malware. Gli utenti dovrebbero imparare a riconoscere i CAPTCHA falsi per evitare infezioni.
• Test CAPTCHA falsi utilizzati per diffondere malware31 ott 2026 · Grecia · Fonte: SecNews.gr (GR)
  I cybercriminali sfruttano la familiarità degli utenti con i test CAPTCHA per diffondere malware. Riconoscere i falsi prompt CAPTCHA può aiutare a prevenire infezioni da malware.
• Nuovi siti di phishing prendono di mira gli utenti crypto per rubare wallet e chiavi31 ott 2026 · In tutto il mondo · Fonte: stopascammer.com
  Diversi nuovi domini di phishing si spacciano per wallet e exchange crypto per ingannare gli utenti e indurli a rivelare chiavi private o a collegare i wallet. Queste truffe mirano a svuotare gli asset crypto delle vittime rubando informazioni sensibili.
• HKMA avverte di phishing e siti bancari falsi che prendono di mira i clienti di Hong Kong31 ott 2026 · Hong Kong · Fonte: hkma.gov.hk
  L'Autorità Monetaria di Hong Kong avvisa il pubblico riguardo a siti web fraudolenti e false schermate di accesso all'internet banking che imitano diverse banche. I truffatori utilizzano email di phishing e SMS per rubare credenziali di accesso, OTP e dati personali, mentre le banche non richiedono mai informazioni sensibili tramite questi canali.
• 6,3 miliardi di dollari rubati dai wallet hot di Binance in una grave violazione della sicurezza30 ott 2026 · Grecia · Fonte: SecNews.gr (GR)
  Binance ha confermato una violazione della sicurezza che ha portato al furto di 6,3 miliardi di dollari dai wallet hot, probabilmente iniziata dal laptop di un ingegnere DevOps. L'attacco, collegato al gruppo nordcoreano TraderTraitor, ha sfruttato EIP-7702 per drenare fondi.
• Binance conferma il furto di 6,3 miliardi di dollari da hot wallet collegato al laptop di un ingegnere DevOps30 ott 2026 · Grecia · Fonte: SecNews.gr (GR)
  Binance ha segnalato una violazione della sicurezza che ha causato una perdita di 6,3 miliardi di dollari, probabilmente iniziata dal laptop di un ingegnere DevOps. L'attacco ha sfruttato l'EIP-7702 per svuotare gli hot wallet ed è attribuito al gruppo nordcoreano TraderTraitor, secondo TRM Labs.
• Rapporto CERT-AGID su 121 campagne dannose che hanno preso di mira l'Italia a fine ottobre30 ott 2026 · Italia · Fonte: National agency CERT (IT)
  Tra il 24 e il 30 ottobre, CERT-AGID ha identificato 121 campagne dannose che hanno interessato l'Italia, di cui 76 rivolte specificamente a enti italiani. Sono stati condivisi 965 indicatori di compromissione per aiutare le organizzazioni accreditate a rispondere a queste minacce.
• Hacker cinesi usano lo strumento AI ARTEX per colpire oltre 200 organizzazioni a livello globale30 ott 2026 · In tutto il mondo · Fonte: The Hacker News
  Gli hacker sponsorizzati dallo stato cinese, noti come Vapor Panda, utilizzano un framework basato sull'intelligenza artificiale chiamato ARTEX per condurre attacchi simultanei su obiettivi di alto valore in tutto il mondo. Questo strumento avanzato potenzia le loro capacità di penetration testing, aumentando il livello di minaccia per le organizzazioni a livello globale.
• Coruna e DarkSword sono spyware che hackerano gli iPhone tramite siti web dannosi30 ott 2026 · Grecia · Fonte: SecNews.gr (GR)
  Coruna e DarkSword sono spyware che sfruttano vulnerabilità di iOS per hackerare gli iPhone con un semplice clic su siti web dannosi. Gli utenti rischiano che i loro dispositivi vengano compromessi senza alcuna interazione oltre alla visita di un sito nocivo.
• Trezor Safe 5 Wallet: rischio di furto della frase di recupero tramite circuito nascosto30 ott 2026 · Grecia · Fonte: SecNews.gr (GR)
  Trezor ha avvertito che una scheda elettronica nascosta inserita nei wallet Trezor Safe 5 può rubare le frasi di recupero, compromettendo la sicurezza delle criptovalute degli utenti. È importante che gli utenti prestino attenzione a dispositivi manomessi per evitare possibili furti.
• Binance subisce il più grande furto di criptovalute di sempre: 6,3 miliardi di dollari rubati30 ott 2026 · In tutto il mondo · Fonte: Malwarebytes Labs
  Gli aggressori hanno sottratto circa 6,3 miliardi di dollari in criptovalute da Binance, segnando il più grande furto di criptovalute mai registrato. Gli utenti devono essere cauti e monitorare i propri account per attività sospette.
• Trezor avverte di un hardware wallet con sospetto impianto spia venduto da CryptoBilis30 ott 2026 · In tutto il mondo · Fonte: The Hacker News
  Un wallet Trezor Safe 5 acquistato dal rivenditore CryptoBilis conterrebbe una scheda aggiuntiva che trasmette le frasi di recupero tramite reti mobili. Trezor consiglia a tutti gli acquirenti da CryptoBilis da marzo 2026 di trasferire immediatamente i fondi su nuovi wallet con nuove frasi di recupero.
• 2,7 milioni di dollari rubati ai trader di Polymarket in un attacco alla supply chain30 ott 2026 · Grecia · Fonte: SecNews.gr (GR)
  Polymarket ha subito un attacco alla supply chain tramite DebugBear, che ha portato al furto di 2,7 milioni di dollari dai conti dei trader. Gli utenti di Polymarket e dei servizi correlati sono a rischio di perdite finanziarie a causa di questi attacchi.
• Gli hacker diffondono i dati di 41.000 dipendenti del Dipartimento per la Sicurezza Interna30 ott 2026 · Stati Uniti · Fonte: Malwarebytes Labs
  Un gruppo di hacker ha rubato e pubblicato dati su 41.000 dipendenti del Dipartimento per la Sicurezza Interna, inclusi dettagli di contatto lavorativi e appartenenze a gruppi interni. Questa violazione espone informazioni sensibili dei dipendenti a potenziali abusi.
• Hacker siriano condannato per un falso tweet che ha causato un crollo di mercato da 136 miliardi di dollari30 ott 2026 · Stati Uniti · Fonte: The Hacker News
  Ahmad Umar Agha, un hacker siriano legato all'Esercito Elettronico Siriano, è stato condannato a 42 mesi di carcere per una cospirazione informatica che ha preso di mira media occidentali e ha causato un enorme crollo del mercato. La cospirazione è stata guidata da membri del circolo ristretto dell'ex presidente siriano.
• Diminuzione degli URL PHP potenzialmente vulnerabili in Italia30 ott 2026 · Italia · Fonte: National agency CERT (IT)
  CERT-AGID segnala una diminuzione all'1,7% delle versioni PHP potenzialmente vulnerabili tra gli URL IPA italiani, da 650 a 382. Questo indica aggiornamenti in corso, ma è necessaria una verifica a livello di server per confermare i miglioramenti della sicurezza.
• Vulnerabilità critica di bypass dell'autorizzazione sfruttata in Drupal Commerce Core30 ott 2026 · In tutto il mondo · Fonte: The Hacker News
  Gli hacker stanno sfruttando attivamente una vulnerabilità critica di bypass dell'autorizzazione in Drupal Commerce Core che interessa le versioni fino alla 3.3.13. Questa falla consente accessi non autorizzati al modulo del carrello, rappresentando rischi per i negozi online che utilizzano le versioni interessate.
• Violazione della sicurezza di Binance colpisce 6,3 miliardi di dollari in asset, 3 miliardi congelati30 ott 2026 · In tutto il mondo · Fonte: The Hacker News
  Binance ha subito una violazione della sicurezza che ha coinvolto asset per 6,3 miliardi di dollari, con quasi 3 miliardi congelati on-chain. Tether e Circle hanno congelato oltre 2,3 miliardi di asset correlati per contenere l'incidente.
• Nuovi siti di phishing che si spacciano per marketplace per rubare credenziali30 ott 2026 · In tutto il mondo · Fonte: gacs.app
  Sono stati segnalati nuovi domini di phishing che imitano marketplace o servizi, raccogliendo credenziali e dati di pagamento. Evita di cliccare su link non richiesti che portano a questi negozi falsi per proteggere le tue informazioni.
• Email di phishing che si spacciano per Trust Wallet per rubare credenziali crypto30 ott 2026 · Svizzera · Fonte: swisscybersecurity.net
  Le email di phishing affermano falsamente che Trust Wallet ha subito una violazione dei dati e invitano gli utenti a cliccare su un link per mettere in sicurezza i loro wallet. Il link conduce a un sito falso progettato per rubare frasi di recupero e chiavi private, con il rischio di furto del wallet crypto.
• nad[.]fun sfruttato con molteplici drenaggi di contratti su Monad29 ott 2026 · In tutto il mondo · Fonte: Community reports
  Segnalati molteplici attacchi sulla piattaforma nad[.]fun. Le transazioni on-chain mostrano drenaggi tramite transazioni specifiche sulla testnet e mainnet di Monad, con fondi trasferiti all'esterno. È stato identificato il wallet dell'attaccante 0x6f9438a135620c90532594fc192e3b49d9977881, insieme a riferimenti ai contratti V1 curve e V1/V2. Gli utenti hanno condiviso un aggiornamento di sicurezza con link precisi alle transazioni per i due distinti incidenti di drenaggio.
• Attacco alla catena di approvvigionamento del frontend di Polymarket prosciuga circa 2,6 milioni di dollari29 ott 2026 · In tutto il mondo · Fonte: Community reports
  Gli aggressori hanno compromesso uno script di monitoraggio utenti reali di terze parti (DebugBear RUM) caricato sul sito internazionale di Polymarket. Il JS malevolo (cdn[.]debugbear[.]com/C7xcKKrjUnXK[.]js) ha letto i dati di autenticazione da localStorage, ha dirottato gli internals di React per creare ordini di vendita e ha firmato batch DepositWallet tramite il firmatario dell'utente e il relayer di Polymarket. Sono stati prosciugati circa 28,6 milioni di POL (~2,6 milioni di dollari) all'a
• Attività in corso di drenaggio CryptoBilis Ledger29 ott 2026 · In tutto il mondo · Fonte: Community reports
  Gli aggressori dietro la compromissione della supply chain di CryptoBilis Ledger (che ha coinvolto circa 1.486 indirizzi, con circa 95 milioni di dollari rubati) continuano a spostare fondi, inclusi oltre 2.000 ETH (~4,6 milioni di dollari) su Tornado Cash il 29 ottobre. Sono stati trasferiti 13,8 milioni di dollari nelle ultime 48 ore, alcuni congelati. Le vittime hanno ricevuto dispositivi manomessi dal rivenditore del Sud-est asiatico che ha esfiltrato le seed phrase.
• Portafogli hardware Ledger manomessi a Singapore29 ott 2026 · Singapore · Fonte: Community reports
  La polizia di Singapore ha segnalato che almeno due vittime hanno perso circa 2,7 milioni di dollari da portafogli hardware Ledger acquistati in negozi al dettaglio contenenti componenti dannosi o frasi seed preimpostate note al venditore. I portafogli sono stati svuotati dopo che gli utenti li hanno finanziati. Ledger ha sospeso le vendite tramite alcuni rivenditori asiatici. Gli utenti dovrebbero acquistare solo direttamente dal produttore e generare la propria frase seed.
• Email di phishing HTX da goenumerate[.]com29 ott 2026 · In tutto il mondo · Fonte: Community reports
  I truffatori inviano email da noreply[at]goenumerate[.]com sostenendo di avere un ticket di supporto e sollecitando gli utenti ad aggiornare documenti o cliccare su link. Il dominio non è affiliato a HTX exchange; il supporto ufficiale utilizza htxsupport[at]htx-inc[.]com. Le vittime rischiano la compromissione dell'account o il furto delle credenziali se interagiscono.
• Uomo malese incarcerato per aver fornito conti bancari a una rete di truffatori29 ott 2026 · Singapore · Fonte: Community reports
  Un uomo malese di 28 anni è stato condannato a 8 mesi di carcere per aver permesso a una rete di truffatori di usare 17 suoi conti bancari a Singapore per trasferire quasi 4 milioni di dollari di Singapore. Fa parte di operazioni più ampie di mule finanziarie che facilitano le truffe.
• Rete di truffa romantica che utilizza piattaforme forex/crypto false in Vietnam29 ott 2026 · Vietnam · Fonte: Community reports
  La polizia vietnamita ha fatto irruzione in un'operazione di truffa guidata da cinesi in un hotel preso in affitto, che prendeva di mira vittime taiwanesi e cinesi con truffe romantiche sfociate in piattaforme false di forex, azioni, crypto trading e scommesse sportive (usando USDT). Evitavano vittime locali per ridurre il rischio di essere scoperti. 118 arresti, perdite stimate in 2 milioni di dollari.
• CryptoBilis Ledger Drainer continua a spostare fondi rubati29 ott 2026 · In tutto il mondo · Fonte: Community reports
  Il CryptoBilis Ledger Drainer ha sottratto 95,35 milioni di dollari da 1.486 indirizzi tra il 7 e il 9 ottobre. 30,44 milioni restano in indirizzi etichettati, di cui solo 10 milioni congelati; l'attaccante ha spostato altri 13,84 milioni nelle ultime 48 ore. Attività on-chain in corso segnalata da Arkham Intelligence.
• Dati dei clienti Coinbase esposti tramite il fornitore Amplitude29 ott 2026 · In tutto il mondo · Fonte: Community reports
  Coinbase ha confermato che i dati di contatto (probabilmente email e numeri di telefono) di alcuni utenti sono stati esposti in una violazione presso il fornitore di analisi di terze parti Amplitude. Nessun sistema principale è stato compromesso e i fondi sono al sicuro, ma aumenta il rischio di phishing mirato e truffe di supporto false che si spacciano per Coinbase.
• Messaggi di testo di phishing Metro ExpressLanes29 ott 2026 · Stati Uniti · Fonte: Community reports
  Southern California Metro avvisa i clienti di ExpressLanes riguardo a messaggi di testo di phishing. Si consiglia ai clienti di non rispondere ai messaggi sospetti che cercano di ottenere informazioni personali o di pagamento.
• La gestione di BINI avverte contro l'impersonificazione del membro Gwen29 ott 2026 · Filippine · Fonte: Community reports
  La gestione del gruppo filippino BINI dichiara che potrebbe intraprendere azioni legali contro un utente online che crea e diffonde messaggi falsi che impersonano il membro Gwen. Si tratta di una truffa di impersonificazione rivolta ai fan.
• Avvisi continui su phishing crypto QUBIC e falsi giveaway29 ott 2026 · In tutto il mondo · Fonte: Community reports
  L'account di recupero crypto ha emesso un avviso di sicurezza per i possessori del token QUBIC, invitandoli a prestare attenzione a link di phishing, falsi giveaway e richieste sospette di connessione dei wallet. Gli utenti sono esortati a verificare autonomamente tutte le transazioni ed evitare siti non affidabili.
• Annunci di lavoro fraudolenti che si spacciano per la Securities Commission Malaysia29 ott 2026 · Malaysia · Fonte: Community reports
  La Securities Commission Malaysia avverte della diffusione sui social media di falsi annunci di lavoro che si spacciano per la SC. Le truffe invitano i destinatari a scansionare codici QR, cliccare su link o condividere informazioni personali. Tutte le offerte di lavoro legittime sono pubblicate esclusivamente sui canali ufficiali della SC.
• Email di phishing SiriusXM provenienti da handwrittenresults[.]com29 ott 2026 · In tutto il mondo · Fonte: Community reports
  Un ricercatore di threat intelligence segnala email di phishing che si spacciano per rinnovi di abbonamento SiriusXM, originate dal dominio handwrittenresults[.]com. Si consiglia alle potenziali vittime di usare solo le credenziali ufficiali conosciute e di evitare di cliccare su qualsiasi link contenuto nelle email sospette.
• Supporto falso e siti clonati che impersonano piattaforme crypto29 ott 2026 · In tutto il mondo · Fonte: Community reports
  I truffatori creano siti web falsi con domini leggermente modificati e impersonano il supporto ufficiale tramite messaggi diretti inaspettati che richiedono seed phrase, password o accesso al wallet. Recenti ondate di violazioni (es. nomi SK finance, attacco esterno a Bithumb) hanno portato all'uso di dati KYC per phishing successivo. Verificate sempre le fonti direttamente; non cliccate mai su link non richiesti.
• Attacchi in corso di avvelenamento degli indirizzi Ethereum che prosciugano USDT29 ott 2026 · In tutto il mondo · Fonte: Community reports
  I truffatori inseriscono indirizzi simili (che corrispondono ai primi 4 e agli ultimi 6 caratteri) nella cronologia delle transazioni del wallet delle vittime tramite piccoli trasferimenti. Gli utenti copiano e incollano dalla cronologia e inviano fondi (ad esempio, 50.000 USDT persi in un caso recente). Strumenti come Poison Check e Scam Sniffer rilevano i falsi confrontandoli con la cronologia. Una vittima ha perso 100.000 USDT dopo 66 giorni.
• Siti falsi di claim e airdrop che prosciugano i wallet crypto29 ott 2026 · In tutto il mondo · Fonte: Community reports
  Ondata continua di siti falsi di claim e airdrop generati da AI che ingannano gli utenti inducendoli a collegare i wallet e firmare approvazioni dannose mascherate da "verifica wallet". Parte delle perdite complessive del 2026, superiori a 2,6 miliardi di dollari, derivanti principalmente da ingegneria sociale e non da exploit. Le raccomandazioni includono l'uso di wallet separati, la revoca delle approvazioni e controlli prima della firma.
• Truffa di brushing con codici QR dannosi o link in pacchi non richiesti29 ott 2026 · In tutto il mondo · Fonte: Community reports
  I truffatori inviano pacchi economici non richiesti ('brushing') a indirizzi reali per generare recensioni false di acquirenti verificati usando il nome del destinatario. I pacchi possono contenere codici QR o link che portano a phishing, malware o furto d'identità. Consiglio: conserva il pacco ma evita di scansionare codici o cliccare sui link; monitora i tuoi account.
• Attacchi di svuotamento di portafogli EIP-7702 mirati a sven.eth e altri29 ott 2026 · In tutto il mondo · Fonte: Community reports
  Molti portafogli sono stati svuotati nelle ultime 15 ore tramite attacchi basati su firma EIP-7702 con una finestra di firma di 84 secondi. Una vittima, sven.eth, ha perso 22,7K $ (anche se 9,58 ETH sono stati restituiti poco dopo). 119 portafogli restano connessi al contratto drainer; sono stati osservati 133 svuotamenti. Comune nell'attuale ondata 2026 di approvazioni e svuotamenti tramite firma.
• Portafogli del mercato delle previsioni Predict[.]fun svuotati29 ott 2026 · In tutto il mondo · Fonte: Community reports
  Tra il 22 e il 27 ottobre, circa 29 account utente su Predict[.]fun (mercato delle previsioni su BNB Chain) sono stati svuotati per un totale di circa 400k USDT. Nessuna vulnerabilità nei contratti smart; il team attribuisce l'accaduto a un'API/sito di documentazione di terze parti compromesso. Gli utenti probabilmente hanno approvato transazioni dannose tramite il sito hackerato. Il team promette rimborsi e avverte della presenza di siti di phishing falsi per rimborsi e account di supporto contraffatti.
• Gli utenti di Predict[.]fun avrebbero subito svuotamenti di wallet prima della fine della Stagione 129 ott 2026 · In tutto il mondo · Fonte: Community reports
  Gli utenti di Predict[.]fun (mercato delle previsioni su Binance) hanno segnalato svuotamenti di wallet per un totale di circa 300.000 $ poco prima della conclusione della Stagione 1. I fondi sono stati convertiti in ETH e inviati a Tornado Cash; si sospetta che l'obiettivo fossero wallet integrati/in-app. Rapporti più vecchi del giorno precedente ma discussi nelle ultime 6 ore.
• Gemelli ghanesi e donna americana ammettono una truffa romantica da 1,16 miliardi di dollari29 ott 2026 · In tutto il mondo · Fonte: Community reports
  Rapporto su gemelli ghanesi e una donna americana che hanno ammesso una truffa romantica su larga scala del valore di 1,16 miliardi di KSh (centinaia di milioni di dollari USA). Rischiano fino a 20 anni di carcere. Si tratta di un resoconto su una truffa passata ammessa, non di una nuova attività in corso.
• Begoña Gómez denuncia il PP per un video di impersonificazione generato da IA29 ott 2026 · Spagna · Fonte: Community reports
  Begoña Gómez (moglie del primo ministro spagnolo) ha presentato una denuncia contro il partito politico PP per furto d'identità e impersonificazione tramite un video generato da IA. Si tratta di un caso di deepfake politico riportato oggi dai media spagnoli e sui social.
• Gli USA accusano 6 persone per una truffa romantica crypto con base in Africa, dal Madagascar29 ott 2026 · In tutto il mondo · Fonte: Community reports
  Le autorità statunitensi hanno accusato sei sospetti di gestire una truffa romantica crypto dal Madagascar. Le vittime sono state attirate su piattaforme di investimento NFT false, che hanno portato allo svuotamento dei loro wallet crypto. Questo è un aggiornamento delle forze dell'ordine su un'operazione già in corso, non una nuova campagna attiva.
• App false Trezor Suite e DefiLlama diffuse tramite annunci svuotano i portafogli29 ott 2026 · In tutto il mondo · Fonte: Community reports
  L'app falsa Trezor Suite promossa tramite annunci Google ha causato perdite per 510.000 $. Separatamente, un'app falsa DefiLlama per iOS ha svuotato almeno un portafoglio. Si consiglia alle vittime di scaricare il software del wallet solo direttamente dai siti ufficiali dei fornitori, evitando i risultati di ricerca sponsorizzati.
• Tappeto $MOTHADO pump[.]fun con portafogli raggruppati29 ott 2026 · In tutto il mondo · Fonte: Community reports
  Il memecoin appena lanciato pump[.]fun $MOTHADO è stato segnalato come truffa: un gruppo di 9 portafogli ha completato la curva di bonding, oltre 6 segnali di allarme e 204 su 2259 trader sono stati segnalati come sospetti. La capitalizzazione di mercato ha raggiunto circa 364k $ prima della rilevazione.
• Sito falso di Crypto Pro Switzerland ruba le frasi seed29 ott 2026 · In tutto il mondo · Fonte: Community reports
  Campagna di phishing che si spaccia per "Crypto Pro Switzerland", promossa su X, YouTube e Telegram, indirizza gli utenti a un sito falso dove inserire le frasi seed permette di svuotare completamente il wallet. Il dominio malevolo è flare[.]linkeportalnet[.]com.

🔔 Avvisi truffe

Controlla un messaggio sospetto →