Hai visto Youtube annunci recenti per un “bot di slittamento” che utilizza ChatGPT e promette di aiutarti a guadagnare un reddito passivo con le criptovalute? È una truffa. E sta truffando un sacco di gente, il tutto mentre usa attori ignari assunti su Fiverr che non capiscono cosa sono stati assunti per leggere. Uno degli attori dice a Gizmodo che alla fine non è nemmeno stato pagato per il suo lavoro, nonostante la sua faccia appaia costantemente su YouTube sotto account che non controlla.
I video seguono tutti lo stesso copione di base. Si aprono con un attore che dice di aver creato personalmente un bot usando ChatGPT che consente a chiunque di guadagnare denaro senza alcuna reale conoscenza di programmazione. All’inizio dei video, gli attori avvertono che la comunità delle criptovalute ha molti truffatori, quindi è importante che lo spettatore non interagisca con “portafogli non familiari” e “scambi sconosciuti”.
Dopo aver eliminato l’avvertimento ironico sui truffatori, lo script si tuffa in un punto in cui è possibile copiare il codice che può essere incollato in un sito Web che presumibilmente eseguirà un cosiddetto front run sulle transazioni crittografiche. Dovrai collegare il tuo portafoglio crittografico, ovviamente, affinché l’intera cosa funzioni. L’idea di base, nota anche come attacco sandwichè una cosa reale fatta da trader di criptovalute senza scrupoli per estorcere denaro. Ma non è quello che accadrà se provi a eseguire il codice nel video.
Se si scorre il codice, non c’è nulla di intrinsecamente sospetto, a parte la promessa di denaro gratuito. Ma questo perché il vero indirizzo del portafoglio è stato nascosto all’interno, dividendolo in pezzi. Chiunque colleghi il proprio portafoglio Metamask ed esegua il codice invia semplicemente la propria criptovaluta a uno dei tanti portafogli controllati dai truffatori anonimi.
I video seguono tutti lo stesso copione di base con piccole modifiche e l’unica vera differenza tra molti dei video è la formulazione di quanto si suppone che si guadagnerà con la loro tecnica. A volte i titoli e le miniature promettono $ 2.000 al giorno O $ 3.000 al giornomentre altri elencano gli importi in ethereum o percentuali. Ma chiunque segua le istruzioni del video guadagnerà esattamente zero dollari e invece invierà le proprie criptovalute ai truffatori.
Gizmodo deve ancora trovare prove che chiunque appaia in questi video sappia di partecipare a una truffa. Infatti, tre delle persone con cui abbiamo parlato sono state tutte assunte su Fiverr per lavori di video e doppiaggio. Ed è abbastanza chiaro il motivo per cui questi truffatori assumono attori veri. Sborsando qualche centinaio di dollari su un sito di gig-work come Fiverr (un attore ci ha detto di averne presi 500), questi truffatori fanno in modo che persone vere siano il volto della loro truffa senza mai rivelare la propria identità, mentre incassano soldi veri.
Come potete vedere nella breve raccolta video che abbiamo raccolto qui sotto, il copione letto è identico in centinaia di video su YouTube.
I video sono stati un enorme mal di testa per alcuni degli attori coinvolti perché sembra che ci sia un esercito di nuovi account YouTube che pubblicano i video ogni giorno. Gli attori non hanno alcun controllo su come vengono utilizzati i video e, anche se riescono a farne rimuovere alcuni, ricompaiono costantemente su altri account.
“Sono stato contattato da professionisti della sicurezza Internet, appassionati di OSINT, […] una vittima e diverse persone nelle mie relazioni nella vita reale che hanno visto il video comparire nei loro feed”, ha detto domenica via e-mail a Gizmodo uno degli attori, Scott Panfil.
Panfil, un insegnante di musica di 41 anni di New York, ha continuato dicendo che almeno quattro “veri amici” lo hanno contattato da quando hanno visto i video nelle loro pubblicità su YouTube. Contatta YouTube ogni volta che trova un nuovo video per farlo rimuovere, ma è un bel gioco del whack-a-mole.
Panfil ha contattato Fiverr per chiedere informazioni sull’account che lo aveva assunto e gli è stato detto che era stato chiuso. Ma lui dice che Fiverr ha insistito che non poteva fare niente di più. Un portavoce di Fiverr ha detto a Gizmodo in un’e-mail martedì che la società ha bloccato gli account portati alla loro attenzione e che fornirà a Panfil una sorta di risarcimento dopo che non è stato pagato.
“Qualsiasi tentativo di frodare o truffare altri è in chiara violazione dei nostri termini di servizio ed è severamente proibito. È contro i nostri standard della community consentire a chiunque di utilizzare i servizi offerti tramite Fiverr per promuovere informazioni intenzionalmente fuorvianti o frodi, o che possono comportare rischi finanziari per i nostri utenti”, ha affermato il portavoce di Fiverr.
Molti dei video truffaldini sono non quotatoil che significa che non compaiono nei normali risultati di ricerca di YouTube e Google. Ma spesso compaiono come annunci a pagamento, come puoi vedere qui sotto in uno screenshot che Gizmodo ha scattato il 23 marzo. Quel video all’estrema destra con Panfil è “sponsorizzato”, indicato appena sotto il titolo che viene promosso tramite il programma pubblicitario di YouTube.
Chiunque clicchi per visualizzare il presunto creatore altri video ne vedrete solo cinque o sei creati di recente. Quei video tendono ad essere spiegazioni generiche su argomenti tecnici come gli NFT e gli smart contract, dando l’impressione che la persona che apparentemente ha creato questa pagina YouTube sappia di cosa sta parlando quando si parla di criptovalute.
Ma la persona che appare su ogni account YouTube non ha alcun controllo sul contenuto che vi appare, come puoi vedere in un account che usa il volto di Panfil qui sotto. Queste persone sono state appena assunte per un singolo video su Fiverr e i loro video vengono riutilizzati ripetutamente.
La maggior parte dei tutorial che fungono da cortina fumogena non sono nemmeno narrati. Sono noiosi e non servono ad altro che a coprire le pubblicità a pagamento che non sono nemmeno visibili con una ricerca di base su YouTube. Di nuovo, va sottolineato che le persone che sono apparse in queste pubblicità probabilmente non hanno idea che stanno promuovendo una truffa. E i loro video vengono utilizzati in tutto diversi account.
L’altro elemento comune a tutti questi video di YouTube è che i commenti sono prevalentemente positivi, chiaramente frutto di una rete di bot che cerca di dare credibilità alle truffe.
Stranamente, Gizmodo ha scoperto per la prima volta questa truffa circa un mese fa, mentre esaminava i reclami dei consumatori presentati alla FTC che menzionavano ChatGPT. Abbiamo ottenuto i reclami tramite il Freedom of Information Act e un reclamo, presentato il 27 dicembre 2023, ha davvero attirato la nostra attenzione:
Ho trovato un video su YouTube “etsy web3 dev”, un video di YouTuber chiamato “Ho usato ChatGPT arbitrage Trading Bot per guadagnare $ 1.248 al giorno – reddito passivo”.
Ho seguito le istruzioni per depositare 0,5 Ethereum dal mio portafoglio crittografico Metamask su un contratto Etherscan che mi è stato chiesto di creare. Ho creato il contratto, quindi ho utilizzato il compilatore in ChatGPT per generare profitti dai miei 0,5 ETH che ho inviato dal mio account Metamask. Non è stato trovato nulla nel mio portafoglio e YouTuber non è riuscito a rispondere al mio messaggio. Ho riprovato con 0,65 ETH il giorno seguente, ma non è stato ancora visualizzato nulla nel mio contratto. Sospetto che YouTuber abbia preso in un modo i miei Ethereum tramite le istruzioni, sono disoneste per rubare i miei soldi che ora valgono $ 2.500 in totale.
Il nome della persona che ha presentato il reclamo è stato censurato dalla FTC, che è una prassi standard quando l’agenzia rilascia documenti tramite FOIA, quindi non siamo stati in grado di contattare direttamente quella persona. Ma avere il nome di un video truffaldino ci ha portato in una tana del Bianconiglio dove abbiamo trovato centinaia di altri video con titoli simili, tutti promettenti un facile reddito passivo. Stavano tutti usando lo stesso copione e venivano letti da persone reali.
Da quando abbiamo iniziato a indagare su questa truffa, i video di YouTube sono diventati ancora più comuni, così come altri sui social media segnalato vedendoli spesso negli ultimi giorni. Il portavoce di YouTube Javier Hernandez afferma che la piattaforma ha “politiche severe in atto per proteggere la comunità di YouTube” e sei canali sono stati chiusi per truffe e altre pratiche ingannevoli.
“Stiamo inoltre esaminando gli annunci in questione e adotteremo le misure appropriate su quelli che violano i nostri politiche pubblicitarie“, ha detto Hernandez via e-mail.
La maggior parte dei video ha attori veri, ma ce ne sono alcuni in cui non vediamo mai una persona apparire a parte la miniatura. E mentre quasi tutti i video che abbiamo trovato contenenti questa truffa presentavano attori maschi, ce n’erano alcuni che presentavano doppiatori femminili ma raramente avevano una rappresentazione visiva di un donna vera nel video, a parte alcune miniature.
Quanto guadagnano questi truffatori? Questa parte è difficile da capire con precisione, ma Gizmodo ha inviato un messaggio a una vittima che ha detto di aver perso 1 ETH, che equivale a circa $ 3.300 al prezzo attuale. Sulla base di resoconti aneddotici su vari forum sulle criptovalute la cifra intascata da questi truffatori ammonta quasi certamente a centinaia di migliaia di dollari e oltre.
Ci sono una manciata di video esplicativi che cercano di mettere in guardia le persone dalla truffa. Ma non hanno ricevuto molta attenzione. Questo videoad esempio, ha solo 75.000 visualizzazioni al momento in cui scrivo, nonostante sia online da quasi un anno. Inquietantemente, alcuni dei video che affermano di smentire la truffa in realtà stanno solo cercando di spingere la loro versione della truffa smentendo altri video e affermando Essi avere un vero bot in grado di generare questo tipo di reddito passivo.
Inutile dire che dovresti stare attento a chiunque ti prometta un modo per fare soldi facili. E se sei un attore che cerca di fare un po’ di lavoro tramite Fiverr, assicurati di capire cosa stai leggendo. Perché anche se vieni pagato, potresti trovarti di fronte a delle grandi frustrazioni in futuro se dovesse rivelarsi una truffa.
Una versione di questo articolo è apparsa originariamente su Gizmodo.
