L'autorità australiana di regolamentazione dei titoli ha intensificato la propria stretta sulle frodi online, con ASIC che ha rimosso 3.106 truffe di investimento in criptovalute durante il FY26.

Il dato è stato quasi del 30% superiore rispetto all'anno precedente. ASIC ha inoltre rimosso 7.051 piattaforme di investimento false e 5.476 link di phishing. Le rimozioni di piattaforme false sono aumentate del 151% rispetto al FY25, mentre le rimozioni di link di phishing sono salite del 279% nello stesso periodo.

Nel complesso, ASIC ha rimosso oltre 19.400 truffe online durante l'anno finanziario, pari a un aumento del 182% rispetto al FY25. L'ampiezza delle rimozioni mostra quanto rapidamente le operazioni fraudolente possano diffondersi tra siti web, canali di messaggistica e piattaforme social prima che le autorità e gli operatori possano intervenire.

Come l'IA sta alimentando le reti di truffe crypto

ASIC ha affermato che i criminali utilizzano sempre più l'IA generativa per creare livelli elaborati di inganno attorno a una singola truffa. Queste tattiche possono includere video deepfake, articoli di notizie falsi e recensioni fabricate.

Alcune truffe utilizzano filmati generati dall'IA di politici o commentatori finanziari, combinati con marchi copiati e testimonianze false, per promuovere piattaforme di trading fraudolente.

Dopo che una vittima condivide i propri dati personali, i truffatori spesso ricontattano per telefono. In alcuni casi, mostrano profitti falsi su una dashboard per creare fiducia prima di chiedere trasferimenti più consistenti.

La presidente di ASIC Sarah Court ha affermato che questa tendenza rende le truffe più difficili da individuare. “Una semplice ricerca online non è sufficiente per verificare se un'opportunità sia legittima”, ha detto.

Court ha aggiunto che siti web rifiniti e marchi familiari non dimostrano che un investimento sia reale.

Deepfake di celebrità collegati a perdite per milioni

Le truffe che impersonavano 10 figure pubbliche frequentemente prese di mira hanno portato a perdite segnalate per oltre A$7.4 million nel FY26. Tra queste figure figuravano il Primo Ministro Anthony Albanese e i commentatori Tom Piotrowski e Alan Kohler.

La tattica non è nuova. Nel 2024, un video deepfake del miliardario minerario Andrew Forrest è stato utilizzato per promuovere una falsa piattaforma di trading chiamata Quantum AI.

Più tardi nello stesso anno, degli hacker hanno preso il controllo di un account YouTube di 7News. Hanno utilizzato una versione generata dall'IA di Elon Musk per diffondere una truffa crypto tramite un codice QR.

La polizia federale afferma che gli australiani hanno perso A$382 million a causa di truffe di investimento nel FY24. Le crypto hanno rappresentato quasi la metà di quel totale, con le persone sotto i 50 anni che hanno costituito il 60% delle segnalazioni di truffe crypto.

Le piattaforme di trading false mostrano spesso profitti inventati e saldi in aumento. Quando le vittime cercano di prelevare denaro, i truffatori possono richiedere commissioni aggiuntive prima di rilasciare fondi che in realtà non sono mai esistiti.

Le forze dell'ordine hanno perseguito alcune di queste reti. A febbraio, due uomini sono stati incriminati in relazione a un presunto schema fraudolento da A$5 million collegato a una piattaforma chiamata NEXOpayment.

ASIC è intervenuta anche contro una piattaforma chiamata Yepbit dopo che alcuni clienti hanno detto di non poter prelevare fondi. Yepbit ha detto agli utenti che ASIC aveva congelato il loro denaro, affermazione che l'autorità ha smentito.

ASIC ha affermato che i truffatori talvolta falsificano i numeri delle Australian Financial Services Licence per apparire legittimi. L'autorità consiglia di verificare i dettagli della licenza sui propri Professional Registers invece di affidarsi soltanto a una ricerca web. Gli investitori possono anche consultare la Moneysmart Investor Alert List prima di inviare denaro o crypto a qualsiasi piattaforma.

Separatamente, ASIC ha recentemente esteso un sollievo temporaneo in materia di licenze per alcune imprese di asset digitali. La nuova scadenza è stata spostata dal 30 giugno al 30 settembre.